漏洞itflow sql
神奇的 SQL ，高级处理之 Window Functions → 打破我们的局限！
开心一刻 今天儿子跟老婆聊天 儿子：妈妈，我为什么没有两个爸爸呀 老婆：每个人都只有一个爸爸呀，你看谁有两个爸爸了 儿子一脸真诚的看着老婆：那你为什么就有两个爸爸呢 老婆一脸疑惑的望向儿子：我哪有两个爸爸了？ 儿子有点不服气，温柔地说道：你管爷爷叫爸爸，你管姥爷还叫爸爸，这不就是两个爸爸吗 老婆轻声 ......
HTML5的sql处理
<!DOCTYPE HTML> <html> <head> <meta charset="utf-8"/> <title>HTML5本地存储之本地数据库篇</title> <script type="text/javascript"> //打开数据库 var db = openDatabase('c ......
C#读写SQL Server的操作，仅作为记录
public static string connStr = "Server=127.0.0.1;Database=WJB;User Id=sa;Password=XXXXXX"; /// <summary> /// 根据SQL语句返回所查询的DataTable对像，有参数 /// </summar ......
漏洞修复总结
https://www.cnblogs.com/mrwh/archive/2019/09/21/11552720.html 1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一 ......
Java反序列化漏洞-CC1利用链分析
@目录一、前置知识1. 反射2. Commons Collections是什么3. 环境准备二、分析利用链1. Transformer2. InvokeTransformer执行命令3. ConstantTransformer4. ChainedTransformer执行命令5. Transform ......
SQL Server 2019 非域&非集群环境创建Always On “只读扩展”
SQLServer 2019开始支持“read-scale for an Always On availability group”，中文翻译的很别扭，是"读取缩放"，繁体版翻译为“读取级别”，其特点不依赖于windows的cluster集群以及域，简化了搭建操作步骤和前置条件，与传统的availa ......
SQL模糊查询
例： select process_id,process_name from process_flow_sy where process_name like '%HXD3C%' LIKE 关键字搜索与指定模式匹配的字符串、日期或时间值。LIKE 关键字使用常规表达式包含值所要匹配的模式。模式包含要搜 ......
一种可以实现搜索结果按照相似度排序的sql写法，核心是 分词和order by like 的使用
常规的搜索一般使用like执行模糊搜索，这种搜索有个缺陷，一旦搜索内容里面有一个错的就会导致搜索失败。 有没有一种实现可以容错的且按照相似度排序的方法呢？类似百度 google那样的。 经过自己的测试发现使用分词结合排序的order by like 可以实现。 我直接给出例子sql的吧 比如搜索内容 ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
2014SQL附加数据库失败，操作系统错误 5:"5(拒绝访问。)"的解决办法
点击数据库右键附加，出现如下错误 使用sql语句附加出现如下 EXEC sp_attach_db @dbname = '你的数据库名', @filename1 = 'mdf文件路径（包缀名）', @filename2 = 'Ldf文件路径（包缀名）' 解决方法： 找到xxx.MDF与xxx_log. ......
MySQL如何输出发生死锁的SQL到日志文件
一、背景首先我们在日常的开发中，大概率会使用批量更新，或者在一个事务里面做增删改查，那么就有可能不同事务之间导致死锁的发生。这里主要讲的是如何将当时发生死锁的信息输出到日志文件中，以及具体的SQL打印。 二、如何实现查了很多网上的文章，都是使用什么下面之类的命令 show engine innodb ......
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
PowerBI 如何通过ODBC连接Azure SQL数据源
背景：公司内网限制了部分网络，在尝试通过Power BI 常用数据源 SQL SERVER连接时被限制访问，因此尝试通过ODBC驱动程序连接 问题：通过ODBC连接时，测试连接通过，但是在PowerBI获取数据源时提示"数据库无效或不能访问" 后面发现是ODBC配置有问题 添加新的数据源： 选择驱动 ......
（转）SQL 抛出异常错误信息- RAISERROR （存储过程）
https://www.cnblogs.com/guorongtao/p/13896823.html SQL 抛出异常错误信息- RAISERROR （存储过程） 1、描述：生成错误消息并启动会话的错误处理。RAISERROR可以引用存储在系统消息目录视图或动态生成消息。该消息将作为服务器错误消息返 ......
SQL注入攻击的原理以及如何防止SQL注入(简易)
🍟SQL注入攻击的原理 SQL 注入（SQL Injection）是发生在 Web 程序中数据库层的安全漏洞，是网站存在最多也是最简单的漏洞。主要原因是程序对用户输入数据的合法性没有判断和处理，导致攻击者可以在 Web 应用程序中事先定义好的 SQL 语句中添加额外的 SQL 语句，在管理员不知情 ......
window mysql 自动按日期备份Sql脚本
一、背景 这几天数据中了病毒，服务器被黑，Mysql数据库遭比特币勒索！！！数据库有开启 binlog 那就还有恢复的可能。那么恭喜你可以参考这篇文章https://zhuanlan.zhihu.com/p/311435595 如果没有开启，那没办法了，只能吃一堑长一智，要么数据库做同步【做新增、修 ......
Java项目防止SQL注入的四种方案
一、什么是SQL注入？ SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 SQL案列 ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
转DM8的SQL性能优化思路浅谈系列（二）
########sample 2 https://www.modb.pro/db/635695 干货攻略】达梦数据库DM8的SQL性能优化思路浅谈系列（二） 们在上一次的分享中已介绍SQL优化的重要性，预估执行计划生成及基础说明和达梦性能分析思路。今天我们接着来聊一下达梦数据库参数调整、跟踪存储过程 ......
MySQL：SQL 错误 [1118] [42000]: Row size too large.
1.场景： 今天在用MySQL建表的时候，报了一个错误； SQL 错误 [1118] [42000]: Row size too large. The maximum row size for the used table type, not counting BLOBs, is 65535. Th ......
SQL中的排序中的排序
SQL中的排序中的排序 任务表，有个需求，排序按照重要程序排序，在重要的任务里按照更新时间来排序，然后在不重要的任务里按照ID来排序，解决如下： select a.id,a.title,a.isimport,a.updatetime from ( select * from mubiaos wher ......
手把手教你复现 Log4j2 漏洞，千万别中招！
前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪： 民工哥：突发，Log4j2 爆出远程代码执行漏洞，各大厂纷纷中招！（附解决文案）11 赞同 · 20 评论文章 也有不少人说复现不了，那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架，被 ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
SQL必知必会（第5版） 读书笔记
适用范围 本书涵盖的DBMS一般来说，本书中所讲授的SQL可以应用到任何数据库管理系统（DBMS）。但是，各种SQL实现不尽相同，本书介绍的SQL主要适用于以下系统（需要时会给出特殊说明和注释）： ❑ IBM DB2（包括云上DB2）；❑ Microsoft SQL Server（包括Microso ......
PostgreSQL怎么导入sql文件
PostgreSQL怎么导入sql文件 1、使用命令行（cmd或powershell）进入PostgreSQL安装目录 d: cd d:\Programe Files\PostgreSQL\10\bin 1 2 2、执行导入语句即可 ./psql -d mypg -U postgres -f D:\ ......
SQL注入
JDBC SQLI(SQL Injection)， SQL注入是因为程序未能正确对用户的输入进行检查，将用户的输入以拼接的方式带入SQL语句，导致了SQL注入的产生。攻击者可通过SQL注入直接获取数据库信息，造成信息泄漏。 JDBC有两个方法执行SQL语句，分别是PreparedStatement和 ......
sql server 字母大小写匹配
在列后面添加collate Chinese_PRC_CS_AS select * from t_user where name collate Chinese_PRC_CS_AS = 'cXk' collate Chinese_PRC_CS_AS ......