漏洞itflow sql
SQL server 数据加密
原文链接：https://www.xjx100.cn/news/491640.html?action=onClick 简介加密是指通过使用密钥或密码对数据进行模糊处理的过程。在SQL Server中，加密并不能替代其他的安全设置，可以当数据库破解或是备份被盗取后的最后一道防线，通过加密，未经授权的人 ......
SQL 做题记录
SQL技能在很多岗位都有涉及，如 数据分析师、DBA、研发、大数据工程师.... 不同的岗位对知识的要求不尽相同，本文关注点目前在于 数据分析、取数、查询等日常操作上。 大学时期虽然有学习过数据库课程（其中对SQL有所涉及），但工作中使用场景不多，存在一些似是而非的概念，因此通过刷leetcode来 ......
[Flink] Flink(CDC/SQL)Job在启动时，报“ConnectException: Error reading MySQL variables: Access denied for user 'xxxx '@'xxxx' (using password: YES)”（1个空格引发的"乌龙"）
1 问题描述 1.1 基本信息 所属环境：CN-PT 问题时间：2023-11-21 所属程序: Flink Job(XXXPT_dimDeviceLogEventRi) 作业类型： Flink SQL Job 数据流 : 业务MySQL ==> Flink Job( Flink Cdc Conne ......
sql 查询数据库的常用脚本
查询数据库的所有表的记录数 查询所有表的记录数量 select a.name as 表名,max(b.rows) as 记录条数 from sysobjects a ,sysindexes b where a.id=b.id and a.xtype='u' group by a.name order ......
09-基础SQL-DQL(数据查询语言)-聚合函数（count、max、min、avg、sum）
DQL-介绍（常用） DQL英文全称是Data Query Language（数据查询语言），数据查询语言用来查询数据库中表的记录 查询关键字：SELECT DQL-语法 ......
08-基础SQL-DQL(数据查询语言)-条件查询（WHERE）
DQL-介绍（常用） DQL英文全称是Data Query Language（数据查询语言），数据查询语言用来查询数据库中表的记录 查询关键字：SELECT DQL-语法 DQL-条件查询 语法： SELECT 字段列表 FROM 表名 WHERE 条件列表; 条件： LIKE查询（模糊查询） % ......
07-基础SQL-DQL(数据查询语言)-基础查询
DQL-介绍（常用） DQL英文全称是Data Query Language（数据查询语言），数据查询语言用来查询数据库中表的记录 查询关键字：SELECT DQL-语法 DQL-基本查询 查询多个字段 SELECT 字段1, 字段2, 字段3... FROM 表名; SELECT * FROM 表 ......
06-基础SQL-DML(数据操作语言)
DML介绍 DML英文全称是Data Manipulation Language（数据操作语言），用来对数据库中表的数据记录进行增删改操作 DML-添加数据 给指定字段添加一条数据 INSERT INTO 表名 (字段名1, 字段名2, ...) VALUES (值1, 值2, ...); 给全部字 ......
聊聊分布式 SQL 数据库Doris(三)
详细内容阅读: Apache Doris 分区分桶新功能 与 数据划分. 在此基础上做总结与延伸. 在 Doris 的存储引擎规则: 表的数据是以分区为单位存储的，不指定分区创建时，默认就一个分区. 用户数据首先被划分成若干个分区（Partition），划分的规则通常是按照用户指定的分区列进行范围划 ......
Apache Spark 认证绕过漏洞（CVE-2020-9480）研究
一、Apache Spark简介 Spark是一种快速、通用、可扩展的大数据分析引擎，2009年诞生于加州大学伯克利分校AMPLab，2010年开源，2013年6月成为Apache孵化项目，2014年2月成为Apache顶级项目。项目是用Scala进行编写。 目前，Spark生态系统已经发展成为一个 ......
05-基础SQL-DDL(数据定义语言)-数据库操作
DDL-数据库操作 1.查询 查询所有数据库 SHOW DATABASES; 查询当前数据库 SELECT DATABASE(); 2.创建 创建一个数据库 CREATE DATABASE [IF NOT EXISTS] 数据库名 [DEFAULT CHARSET 字符集] [COLLATE 排序规 ......
聊聊分布式 SQL 数据库Doris(二)
Doris中，Leader节点与非Leader节点和Observer节点之间的元数据高可用和一致性，是通过bdbje(全称:Oracle Berkeley DB Java Edition)的一致性和高可用实现的。 元数据与同步流程 元数据主要存储四类数据： 用户数据信息. 包括数据库, 表的sche ......
深入理解Laravel(CVE-2021-3129)RCE漏洞(超2万字从源码分析黑客攻击流程)
背景 近期查看公司项目的请求日志，发现有一段来自俄罗斯首都莫斯科（根据IP是这样，没精力溯源）的异常请求，看传参就能猜到是EXP攻击，不是瞎扫描瞎传参的那种。日志如下（已做部分修改）： [2023-11-17 23:54:34] local.INFO: url : http://xxx/_ignit ......
JetBrains TeamCity 任意代码执行漏洞（CVE-2023-42793）研究
一、JetBrains TeamCity简介 TeamCity 是一款由 JetBrains 开发的强大的持续集成（Continuous Integration，CI）和持续部署（Continuous Deployment，CD）工具。它帮助开发团队自动化构建、测试和部署过程，以确保软件项目的质量和 ......
SQL 中的 NULL 值：定义、测试和处理空数据，以及 SQL UPDATE 语句的使用
SQL NULL 值 什么是 NULL 值？ NULL 值是指字段没有值的情况。如果表中的字段是可选的，那么可以插入新记录或更新记录而不向该字段添加值。此时，该字段将保存为 NULL 值。需要注意的是，NULL 值与零值或包含空格的字段不同。具有 NULL 值的字段是在记录创建期间留空的字段。 如何 ......
不同数据库创建用户,数据库的SQL语句整理
不同数据库创建用户,数据库的SQL语句整理 MySQL mysql -uroot -p # 输入密码登录数据库 CREATE DATABASE IF NOT EXISTS xxxdata_someinfo DEFAULT CHARSET utf8mb4 ; create user 'xxx_some ......
聊聊分布式 SQL 数据库Doris(一)
MPP MPP:Massively Parallel Processing, 即大规模并行处理. 一般用来指多个SQL数据库节点搭建的数据仓库系统. 执行查询的时候, 查询可以分散到多个SQL数据库节点上执行, 然后汇总返回给用户. Doris Doris 作为一款开源的 MPP 架构 OLAP 高 ......
SQL Server always on更改主从服务器
操作如图： 1. 找到always on high availability 2. 对 availability Groups 下设置好的高可用右键，选择 FailOver... 然后一直下一步操作即可。 ......
银行业漏洞治理实践与展望--漏洞治理的道与术
第一部分 楔子 近几年，公司开展了多轮网络攻防演习，攻防演习的开展促进了基础安全架构升级和完善，随着WAF、IPS、蜜罐、全流量等安全设备和策略的逐步完善，网络安全工作走入深水区。如果说基础安全架构的完善是练外功，那么对资产漏洞的管理就是练内功，外功易得，内功难练。攻防演习对抗的就是对漏洞的感知、利 ......
SQL Server数据库（自动、手动）备份
数据库自动备份： 1.首先需要启动SQL Server Agent服务，这个服务如果不启动是无法运行新建作业的。点击“开始”–“所有程序”–“Microsoft SQL Server 2008”–“启动SQL Server Management Studio”登录数据库，点击管理–维护计划–右击维护 ......
SQL執行更新或刪除時，避免誤操作方法
1.使用數據表別名 儘量使用數據表別名，先對要操作的數據進行查詢，確保數據準確無誤。 SELECT * --DELETE w --updatge w set iw_RptId='231110TB201-010' FROM IPQAInsWo w WHERE iw_RptId='231110TB201 ......
SQL DDL语句
Data Defination Language，数据定义语言。这类 SQL 语句用于定义或修改数据库结构。主要的 DDL 操作包括 CREATE（创建新表或数据库）、ALTER（修改现有数据库对象的结构）和 DROP（删除表、视图或其他数据库对象）。 表操作 创建表 CREATE TABLE 创建 ......
【漏洞复现】金蝶OA-EAS系统 uploadLogo.action 任意文件上传漏洞（0day）
阅读须知 此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 产品介绍 金蝶 ......
Spark SQL快速入门
Spark SQL快速入门 1、概述 spark SQL是Apache用于处理结构化数据的模块。其中包含SQL、DataFrame API、DataSet API，意味着开发人员可以在不同的API之间来回切换，从而使数据处理更加灵活。 Spark SQL(Spark on hive) 数据兼容方面S ......
sql练习： 2020年最后一次登录
题目： 表: Logins + + + | 列名 | 类型 | + + + | user_id | int | | time_stamp | datetime | + + + (user_id, time_stamp) 是这个表的主键(具有唯一值的列的组合)。 每一行包含的信息是user_id 这个 ......
sql练习：部门工资最高的员工
题目： 表： Employee + + + | 列名 | 类型 | + + + | id | int | | name | varchar | | salary | int | | departmentId | int | + + + 在 SQL 中，id是此表的主键。 departmentId 是 ......
SQL DML语句
Data Manipulation Language 数据操纵语言，用于数据的增加、删除、更新等操作。包括 INSERT（向表中插入新数据）、UPDATE（修改表中的数据）和 DELETE（从表中删除数据）。 插入数据 INSERT 插入一行数据 插入数据的时候，不指定列名直接使用 VALUES指定 ......
oracle日期常用sql
select to_date('2023-11-03','YYYY-MM-DD')+(LEVEL-1) *INTERVAL '15' MINUTE from dual connect by level<=96; 获取间隔15分钟的时间段 select to_char(TRUNC(to_date('2 ......