漏洞web sql
010 学习笔记--SQL优化
插入数据 主键优化 order by 优化 group by 优化 limit 优化 count 优化 update 优化 插入数据 原始操作：insert into tablename values('','')；insert into tablename values('','')...... ......
Win11 将网站发布到IIS 遇到 HTTP Error 500.19 code 0x8007000d, web.config 文件有错误
当我们在IIS 发布网站时，遇到 HTTP Error 500.19 code 0x8007000d, web.config 文件有错误。 有可能是 web.config 文件指定了module： AspNetCoreModuleV2 ，但我们的机器没有安装。可尝试按照如下方式安装对应版本的IIS支 ......
升级EF7连接SQL server出错SqlException: A connection was successfully established with the server, but then an error occurred during the login process. (provider: SSL Provider, error: 0 - 证书链是由不受信任的颁发机构颁发的。)
今天把项目里的Microsoft.EntityFrameworkCore.SqlServer和Microsoft.EntityFrameworkCore.Tools从6.0.6升级到了最新的7.0.9。一运行程序出错了。 ![img](https://img2023.cnblogs.com/blog ......
SQL优化汇总
前言 SQL 优化经验的考察。一提到数据库，先 “说一说你对 SQL 优化的见解吧？”。SQL 优化已经成为衡量程序猿优秀与否的硬性指标，有朋友疑问到，SQL 优化真的有这么重要么？如下图所示，SQL 优化在提升系统性能中是：（成本最低 && 优化效果最明显） 的途径。 优化成本：硬件 > 系统配置 ......
SQL语法讲解
本文针对关系型数据库的一般语法。限于篇幅，本文侧重说明用法，不会展开讲解特性、原理。 一、基本概念 数据库术语 数据库（database） - 保存有组织的数据的容器（通常是一个文件或一组文件）。 数据表（table） - 某种特定类型数据的结构化清单。 模式（schema） - 关于数据库和表的布 ......
SQL对决MySQL全面对比：差异、相似性、用途和优点！
SQL和MySQL被用于编程和管理关系型数据库。了解SQL和MySQL之间的主要区别，以及在使用这些数据库管理工具的工作中所需的技能。 ![1](https://img2023.cnblogs.com/other/2105888/202307/2105888-20230719155233577-35 ......
Web前端学习笔记
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>welcome t ......
IC卡读卡器web插件中使用js异步await/async调用接口
js中使用异步await/async方式，对于程序的结构和逻辑都有非常大的好处，对于异步await/async有如下描述： async 表示这是一个async函数， await只能用在async函数里面，不能单独使用. async 返回的是一个Promise对象，await就是等待这个promise ......
Download SQL Server Express或LocalDB下载地址
Introducing http://downloadsqlserverexpress.com (this short link goes directly to this post) SQL Server 2019 Express Edition (English): Basic (239 MB) ......
SecureKernel 的主要目标是防止恶意软件或攻击者能够利用漏洞或恶意代码来入侵和篡改操作系统内核。通过实施一系列安全策略和措施，SecureKernel 可以防止对内核的非法访问或修改，并保护关键的系统资源和数据
SecureKernel 是一个操作系统内核的安全性功能，用于提供额外的保护层来抵御针对内核的攻击。它是为了增强操作系统的安全性而设计的。 SecureKernel 的主要目标是防止恶意软件或攻击者能够利用漏洞或恶意代码来入侵和篡改操作系统内核。通过实施一系列安全策略和措施，SecureKernel ......
web - 支持word上传的富文本编辑器
自动导入Word图片，或者粘贴Word内容时自动上传所有的图片，并且最终保留Word样式，这应该是Web编辑器里面最基本的一个需求功能了。一般情况下我们将Word内容粘贴到Web编辑器（富文本编辑器）中时，编辑器都无法自动上传图片。需要用户手动一张张上传Word图片。如果只有一张图片还能够接受， ......
一条SQL更新了整个表，如何补救？
背景： 我们的一些业务测试系统，数据库一般也是由开发同事自行维护，所以不可避免会有一些问题，经常会有开发同事火急火燎的打电话给我们，如果语气急切，态度恭谨，一般就是误操作数据了（八九不离十）。 最近我们就遇到了一起误更新数据的事件。 由于update SQL编写问题，开发同事将整个表的一个字段进行了 ......
SQL Server 清理 Log 磁盘的方法
> 如果数据库的日志磁盘资源已满，Dynamics 365 F&O 将不会加载成功，即无法访问网站。 这时候便需要清理相应的`Log`盘，可使用如下`SQL`脚本进行清理： ```sql -- 跳转到 AX 数据库 use [AxDB] -- 查询得到数据库的所有文件 SELECT name FRO ......
【SQL】表/列增加注释
表增加注释 comment on table 表名 is '表注释"; 列增加注释 comment on column 表.列 is '列注释'; 读取表注释 select * from user_tab_comments where comments is not NULL AND TABLE_N ......
SQL函数大全汇总
SQL中包含以下七种类型的函数： 一、聚合函数 聚合函数:返回汇总值 （它对其应用的每个行集返回一个值） AVG(表达式) 返回表达式中所有的平均值。仅用于数字列并自动忽略NULL值。 COUNT(表达式) 返回表达式中非NULL值的数量。可用于数字和字符列。 COUNT(*) 返回表中的行数(包括 ......
net core-SQL优化
用的数据库是mysql5.6，下面简单的介绍下场景。 课程表 create table Course(c_id int PRIMARY KEY,name varchar(10)) 数据100条。 学生表 create table Student(id int PRIMARY KEY,name var ......
选读SQL经典实例笔记09_数值处理
 # 1. 对于复杂的数值计算而言，SQL 并非首选工具 # 2. 求和 ## 2.1. SUM函数会忽略Null ......
SQL Sever AlwaysOn的数据同步原理
1. SQL Server AlwaysOn数据同步基本工作 AlwaysOn 副本同步需要完成三件事： 1．把主副本上发生的数据变化记录下来。 2．把这些记录传输到各个辅助副本。 3．把数据变化在辅助副本上同样完成一遍。 这3件工作主要由以下4个线程完成 Log Writer线程：当任何一个SQL ......
MyBatis的SQL执行结果和客户端执行结果不一致问题排查
1.代码中MyBatiesPlus执行的结果，如下图，handle字段中U后面是C 2.相同sql拷贝到客户端中查询出的结果，如下图，handle字段U后面是B 原因：有程序去更改handle，把handle改为了带有C的值，但是在报错后，程序进行了回滚 总结：代码中查询的sql的结果和客户端查询的 ......
invalidate the cache in Spark by running 'REFRESH TABLE tableName' command in SQL or by recreating the Dataset/DataFrame involved
``` ... 1 more Caused by: java.io.FileNotFoundException: File does not exist: hdfs://ns1/user/hive/warehouse/dw.db/dw_uniswapv3_position_detail/pk_day ......
Sealos Web UI 公有云部署实践
不管部署任何开源的产品，首先看他的官网文档或者github的readme、wiki等等 这是 sealos github readme https://github.com/labring/sealos/blob/main/deploy/cloud/README.md 一、准备一台服务器 你可以使 ......
通过sql查询执行的客户端电脑
通过执行sql，找到执行电脑 select sql_text,last_active_time,sql_id from v$sqlarea va where va.SQL_TEXT like '%XX%' order by last_active_time desc select osuser,TE ......
SQL注入绕过
### SQL注入绕过 **1. 大小写绕过** SQL语句对大小写不敏感、开发人员做的黑名单过滤过于简单。 **2. 双写绕过** 双学绕过的原理是后台利用正则匹配到敏感词将其替换为空。例如：selselectect -> select **3. 空格过滤** 如果遇到空格被过滤了，主要的几个思路 ......
nginx请求头相关漏洞修复(http host&X-XSS-Protection)
## nginx请求头相关漏洞修复(http host&X-XSS-Protection) 参考链接：[Nginx常见漏洞处理 - 码农教程 (manongjc.com)](http://www.manongjc.com/detail/41-odjemistgflzehk.html) [Web应用漏 ......
SQL注入
# sql注入 ## sql 注入原理 针对 SQL 的攻击行为可以描述为通过用户可控参数中注入 SQL 语法，破坏原有 SQL 结构，达到编写程序时意料之外结果的攻击行为，其成因可以归结为以下两个原因叠加造成的： 1、程序编写者在处理程序和数据库交互时，使用字符串拼接的方式构造 SQL 语句。 2 ......
SQL Server中数据类型之char、nchar、varchar、nvarchar的用法
char数据类型 char数据类型是固定长度的非unicode字符数据，如果是英文字符，占用1个字节，如果是汉字，占用2个字节。列如：char(10)，可以存10个英文字母，5个汉字。 char数据类型存储固定长度数据很方便，char字段上的索引效率极高，比如定义char(10)，那么不论你存储的数 ......
CVE-2023-33246 RocketMQ 远程命令执行漏洞分析
2023年5月23日， Rocketmq 爆出 CVE-2023-33246 RCE高危漏洞。 在一定条件下， 攻击者可以利用该漏洞通过更新配置功能以RocketMQ运行的系统用户身份执行命令 。 漏洞利用与复现 攻击者成功RCE需要满足以下条件 Rocketmq 版本 < 5.1.1 或 < 4. ......
查看 SQL Server 数据库中每个表的占用空间大小，并按从大到小的顺序排序
SELECT t.NAME AS TableName, p.rows AS RowCounts, SUM(a.total_pages) * 8 AS TotalSpaceKB, SUM(a.used_pages) * 8 AS UsedSpaceKB, (SUM(a.total_pages) - S ......
例子：通过区域维度Union All的方式关联整个SQL （Max Compute语法）日分区
create table if not exists 表的名称A( type_code string comment '01为省 02为市 03为区县 04为xx部 05为aa线 06为bb所 07为cc线', type_name string comment '区域名称', type_uuid s ......
hvv面试常问的几个漏洞
# hvv面试常问的几个漏洞 ### 一、Struts2 #### 1.1 简介 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的 ......