漏洞web sql
SQL Server 检测是不是数字型数据的两种方法
检测是不是数字型的数据， 两种方法 ISNUMERIC ( expression ) PATINDEX ( ‘%pattern%’ , expression ) 1. ISNUMERIC ( expression ) 如果是数字类型则返回 1 ，不是则返回 0 但ISNUMERIC有时是不可靠的，如 ......
SQL Join的一些总结
SQL Join的一些总结 1.1.1 摘要 Join是关系型数据库系统的重要操作之一，SQL Server中包含的常用Join：内联接、外联接和交叉联接等。如果我们想在两个或以上的表获取其中从一个表中的行与另一个表中的行匹配的数据，这时我们应该考虑使用Join，因为Join具体联接表或函数进行查询 ......
SQL Server 高性能写入的一些总结
SQL Server 高性能写入的一些总结 1.1.1 摘要 在开发过程中，我们不时会遇到系统性能瓶颈问题，而引起这一问题原因可以很多，有可能是代码不够高效、有可能是硬件或网络问题，也有可能是数据库设计的问题。 本篇博文将针对一些常用的数据库性能调休方法进行介绍，而且，为了编写高效的SQL代码，我们 ......
网络攻击技术开篇——SQL Injection
网络攻击技术开篇——SQL Injection 1.1.1 摘要 日前，国内最大的程序员社区CSDN网站的用户数据库被黑客公开发布，600万用户的登录名及密码被公开泄露，随后又有多家网站的用户密码被流传于网络，连日来引发众多网民对自己账号、密码等互联网信息被盗取的普遍担忧。 网络安全成为了现在互联网 ......
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
SQL SERVER日期时间转字符串
SQL SERVER日期时间转字符串 一、sql server日期时间函数 -- 当前系统日期、时间 select getdate() --dateadd 在向指定日期加上一段时间的基础上，返回新的 datetime 值 --例如：向日期加上2天 select dateadd(day,2,'2004 ......
sql server 保留2位小数
在SQL Server中，可以使用ROUND函数来将结果保留两位小数。 示例查询语句如下所示： SELECT ROUND(column_name, 2) AS rounded_value FROM table_name; 其中，column_name为要进行四舍五入的列名，table_name为表名 ......
函数计算域名调试web应用
函数计算域名调试web应用 如果没有域名的话，可以利用一个小技巧来绕过阿里云对于函数计算域名使用的限制，从而直接使用阿里云的域名进行访问 先进入如下页面复制公网访问地址 然后安装可以修改响应头的浏览器插件，例如 https://github.com/FirefoxBar/HeaderEdito ......
web目录探测：Dirsearch
简介 dirsearch是一个基于python的命令行工具，用于暴力扫描页面结构，包括网页中的目录和文件。 https://github.com/maurosoria/dirsearch 用python编写的Dirsearch是一个命令行网站目录扫描程序。它具有许多功能： 多线程，使其比任何其他站点 ......
web项目启动时dubbo报错： No provider available for the service com.davidhu.shopguide.api.service.UserEventService from the url zookeeper ://localhost:2181/org.apache.du
Caused by: java.lang.IllegalStateException: Failed to check the status of the service com.davidhu.shopguide.api.service.UserEventService. No provider ......
如何基于 Gin 封装出属于自己 Web 框架？
思路 在基于 Gin 封装出属于自己的 Web 框架前，你需要先了解 Gin 的基本用法和设计理念。 然后，你可以通过以下步骤来封装自己的 Web 框架： 封装路由：Gin 的路由是通过 HTTP 方法和 URL 路径进行匹配的，你可以根据自己的需求，封装出符合应用的业务需求的路由。你可以考虑将路由 ......
DBEAVER 23.0.2 调整SQL编辑器字体大小 ver:20240112
DBEAVER 23.0.2 调整SQL编辑器字体大小 ver:20240112 版本是：23.0.2. 菜单-窗口-首选项。用户界面-外观-颜色和字体。展开 DBeaver Font。“Monosapce font”就是SQL编辑器字体大小的控制。“Main Fonts”是DBeaver程序本体的 ......
用友 U9 【料品表】全字段Sql输出
版权声明：本文为CSDN博主「维C°」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/MM2286088551/article/details/129839984 版权侵删 —————————————————— ......
SQL Server 数据库备份成sql文件
安装有Microsoft SQL Server Management Studio 备份成sql文件，恢复时不受SQL Server的版本限制 连接本地数据库 连接远程数据库，服务器名称(ip,port) 右键选择数据库--任务--备份 数据库恢复或者导入时，注意修改ipt.mdf、ipt_log. ......
ms sql in 优化
原始sql 执行半小时， 临时表gl_tmp1里大概2万条数据 select distinct ( gl_detail.pk_voucher ) from gl_detail , gl_contrast where gl_detail.pk_detail = gl_contrast.fk_detai ......
Understanding JSON Web Encryption (JWE)
copy from: https://www.scottbrady91.com/jose/json-web-encryption By default, JSON Web Tokens (JWTs) are base64url encoded JSON objects signed using a ......
Sql Server中同步两个数据库表的数据结构(转)
RT 转自 Sql Server中同步两个数据库表的数据结构_sqlserver同步表结构-CSDN博客 --功能：源数据库和本地目标数据库中同步表,如有增加的列,在此备库中也自动增加列 --##UserTables_Source ： 存放来源数据库用户表和表中字段 --##UserTables ： ......
web扫描工具-nikot的使用
nikto可以对任何web网络服务器进行扫描，nikto可能会发现一下数据: 敏感文件 过时的、易受攻击的服务和程序 常见的服务器和软件配置错误 安装Nikto kali中是自带的 sudo apt install nikto 使用Nikto 常用的一共两个参数： -h : 指定目标IP -p : ......
SQL 分组统计 最大值
group by having max 参考：https://blog.51cto.com/u_16213600/6983022 参考2：https://www.cnblogs.com/2008nmj/p/16628913.html SELECT xxx,min(bbb) FROM "table1" ......
[转帖]解Bug之路-记一次中间件导致的慢SQL排查过程
https://zhuanlan.zhihu.com/p/242265937 解Bug之路-记一次中间件导致的慢SQL排查过程 前言 最近发现线上出现一个奇葩的问题，这问题让笔者定位了好长时间，期间排查问题的过程还是挺有意思的，正好博客也好久不更新了，就以此为素材写出了本篇文章。 Bug现场 我们的 ......
【LeetCode 2989. 班级表现】T-SQL 动态sql编程示例
题目地址 https://leetcode.cn/problems/class-performance/description/ 题目大意 编写一个查询，计算学生获得的 最高分 和 最低分 之间的 总分差（3 次作业的总和）。 代码 /* Write your T-SQL query stateme ......
mybatis 同时写多条sql
一、oracle数据 <delete id="delete" parameterType="upc.cbs.HtxxlrEntity"> begin delete from PC_CBS_CONTRACT where contract_id = #{contract_id}; delete from ......
.NET开源、强大的Web报表统计系统
前言 今天分享一个.NET开源、强大的Web报表统计系统：CellReport。 项目官方介绍 CellReport 诞生的初衷是为了解决日常快速制作统计报表的需要。 CellReport 是一个为复杂统计报表为核心目标的制作、运行工具。你可以使用数据库、excel文件、api服务、已有报表等为数据 ......
My SQL 下载和安装
一、下载My SQL 官网下载地址：https://downloads.mysql.com/archives/installer/ 选择需要下载的版本，点击download。本文选择下载的版本是8.0.26 下载的文件如图所示 二、安装My SQL 双击下载的文件进行安装 1. 选择设置类型 双击运 ......
sql server 行转 逗号分隔 字符串
SELECT (STUFF((SELECT top 3 ',' + CAST(UserID AS NVARCHAR) FROM AccountsInfo FOR XML PATH('') ),1,1,'')) UserID ......
OPEN SQL取单条数据DEMO
*& * *& Form FRM_GET_INFO_EDH *& * * text * * * <--P_LS_I08301_D01 text * * FORM frm_get_info_edh CHANGING cs_i08301_d01 TYPE ztpy_i08301_d01. **需求描述： ......
SQL实用总结
获取数量 ，比对时间 <select id="getExamUserCount" resultType="_int"> select count(*) from exam_record er left join exam e on e.id = er.exam_id where er.candida ......
EAS_WEB更新解决方案后，无法登录web页面，显示connect.refused
本地bos更新测试环境的解决方案后，启动bos，登录web提示连接异常失败；看日志，在图中打断点发现了异常：6999是测试服务i的端口，我本地应该是56898端口，对配服务器的实例server1和以前备份的server1.发现了不同： 在同步服务器解决方案后，配置文件被更改了，改回去重启服务即可 ......