漏洞web sql
记录部署Datax、Datax-web 过程碰到的问题
我的第一篇博客 datax在网络上部署的文档有很多，这里不重复阐述，只描述过程中碰到的些许问题，记录下来。 1. 1 ERROR RetryUtil - Exception when calling callable, 异常Msg:DataX无法连接对应的数据库，可能原因是：1) 配置的ip/por ......
PostgreSql通过创建外部表而非dblink使访问速度提高,优化sql查询速度
### resourceregister库 #### 外部表创建 ```sql -- 导入插件 create extension postgres_fdw; -- 创建服务名称为 operation 的服务 host为ip port为端口 dbname为数据库名称 create server ope ......
v$session 会话相关SQL
v$session常用字段如下 SID SERIAL# SPID SQL_ID STATUS ROW_WAIT_OBJ# BLOCKING_SESSION_STATUS 使用Titanium.Web.Proxy实现Http(s)代理服务器监控HTTP请求
> 关于Titanium.Web.Proxy详细信息可以去[这里](https://www.cjavapy.com/article/720/"解释的很清楚了，我在画蛇添足")仔细看看，这里只记录简单用法 # 安装引用Titanium.Web.Proxy NuGet直接获取Titanium.Web.P ......
SQL语句
# SELECT 语句 （查询） ## SELECT : 表示要选择显示哪些字段 ## from： 表示从哪些表中查询 ## where： 说明查询的条件，不写对全体记录操作 ## into 目标表： 将查询结果输出到指定的目标表 ## order by 字段： 按指定字段排序 升序 asc 降序 ......
达梦数据库: SQL查询报错《不是 GROUP BY 表达式解决方法》
#报错信息： ``` ****: 第4 行附近出现错误: 不是 GROUP BY 表达式 ``` #修改办法： ######达梦可以配置兼容参数，COMPATIBLE_MODE=4，静态参数，需要重启数据库后生效！ ``` sp_set_para_value(2,'COMPATIBLE_MODE', ......
My SQL--------My SQL函数
TRIM()：去掉空格 RTRIM()：去掉右面空格 LTRIM()：去掉左侧空格 UPPER()：转大写 SOUNDEX：将任何文本串转为描述其语音表示的芝麻油数字模式的算法。SOUNDEX考虑了类似的发音字符和音节，使得能对字符串进行发音比较 ......
SQL专家云快速解决阻塞
背景 当数据库突然产生严重阻塞时，运维人员要快速找到阻塞的源头并处理，让业务快速恢复。但是大多数运维人员只掌握了sp_who2、sp_lock等简单的语句，存在以下不足： 找不到真正的源头，过程中会误杀掉大量的会话； 无法保留现场，无法为事后分析提供客观的数据支撑； 效率低下，要花费很长的时间才能解 ......
TLS 1.0 enabled 漏洞
# lighttpd服务使用Acunetix漏扫 TLS 1.0 enabled Severity Medium Reported by module /Scripts/PerServer/SSL_Audit.script Description The web server supports en ......
新手入门Web安全的学习路线
学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/Kali Linux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。 如果是零基础的小白入门Web安全，可以参考这个学习规划： 第一步：Web安全相关概念 建议学习时间 ......
HTML注入/如何防止页面html脚本注入及sql注入
https://blog.csdn.net/bylfsj/article/details/101219054 https://blog.csdn.net/yiXin_Chen/article/details/122078924 HTML注入是当网页无法清理用户提供的输入或验证输出时出现的最简单，最常 ......
mybatis-plus 数据库日志仅打印SQL
一、项目背景：springboot、web组件、Mysql8、java8+； 二、开发环境打印SQL及执行结果日志，便于调试接口； mybatis-plus配置文件的configuration节点添加以下配置 2、效果 三、生产环境仅打印SQL，避免打印过多的查询结果影响系统性能 1、pom中增加s ......
MySQL中SQL语句的执行顺序（详细）
一：SQL语句的执行顺序 作为一个开发人员，在开发中基本上每时每刻都要和数据库打交到；虽然写过无数的SQL语句，但是写好一个SQL可不是这么简单的，它涉及到各式各样的优化和书写方式；但下面我以MySQL中的SQL执行顺序来作为讲解，对其进行剖析。 1：SQL数据的准备 为了可以为下文做铺垫，这里我创 ......
视图的使用及sql语句阅读
视图的使用及sql语句阅读 1、视图1.1概念 视图是由数据库中的一个表或多个表导出的虚拟表，其作用是方便用户对数据的操作。与包含数据的表不一样，视图只包含使用时动态检索数据的查询。1.2常见应用重用SQL语句简化复杂的SQL操作。在编写查询后，可以方便地重用它而不必知道其基本查询细节。使用表的一部 ......
Nginx支持web界面执行bash|python等系统命令和脚本
环境准备 systemctl stop firewalld systemctl disable firewalldsetenforce 0 && sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/configwget -O /e ......
Java ProcessBuilder无法使用sqlplus执行sql脚本文件,而在Linux可以正常执行
## 问题 在 linux 执行 sqlplus 跑sql脚本文件时能够正常执行，当Java ProcessBuilder向Linux Server发送指令时抛出错误 **Cannot run program "sqlplus" (in directory "/test/scripts"): err ......
Android - 无法使用任何临时 SqlClient 版本（v2.1.4、v4.1.0、v5Preview）连接到 SQL Server Express 2019
A connection was successfully established with the server, but then an error occurred during the pre-login handshake. **设法用证书和 IP 地址解决它。** 1. 使用 power ......
Sql注入问题和PreparedStatement预编译示例
**1.SQL注入问题** 由于sql语句的合法性没有判断或者过滤不严，攻击者可以用事先构造好的查询语句，在管理员不知情的情况下实现非法操作，欺骗服务器，导致数据泄露 示例代码如下： ```java package utils; import java.io.InputStream; import ......
odoo16跨域问题解决办法--适用app端、web端、跨系统接口
Odoo的跨域问题： 由于浏览器的同源策略所引起的。同源策略是一种安全策略，它限制了一个源（协议、域名、端口）的文档或脚本如何与另一个源的资源进行交互。 如果两个源不同，则无法进行跨域交互。因此，如果Odoo应用程序在一个域名下运行，而客户端在另一个域名下运行，则会出现跨域问题。 为了解决Odoo的 ......
python: sql server
sql script: /* 学生类:姓名、年龄、学号、成绩 班级类:班级名称、学生列表显示所有学生 根据学号查找学生 添加一个学生 删除一个学生(学生对象、学号) 根据学号升序排序 根据成绩降序排序 */ --学生表 DROP TABLE StudentList GO create table S ......
.NET Core Web API 实现图形验证码
https://blog.csdn.net/liwan09/article/details/126319320?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBlogC ......
SQL聚合/多表/连接查询
一、聚合查询 使用SQL自带的聚合函数进行查询，有count（）、AVG（）、min（）、max（）、sum（） 二、分组聚合查询 SELECT City,Gender, COUNT(*)FROM Students GROUP BY City, Gender; 三、多表查询 ......
SQL语句_链表(上)
说到连表查询，我们先了解下别名。别名可以用在表上，也可以用在表中参数名。即 SELECT "表格别名". "表中参数名" "表中参数别名" FROM “表格名” "表格别名" 或 SELECT "表格别名". "表中参数名" AS "表中参数别名" FROM “表格名” AS "表格别名" 举个例子 ......
【人工智能安全：人工智能在安全漏洞检测中的应用】探讨
[toc] 随着人工智能(AI)技术的飞速发展，其在安全领域的应用也逐渐成为研究领域和应用领域值得关注的领域之一。其中，机器学习、深度学习和自然语言处理等技术在安全漏洞检测中的应用也越来越广泛。本篇技术博客文章将探讨人工智能在安全漏洞检测中的应用，包括技术原理、实现步骤、应用示例和优化改进等方面，以 ......
[Web] Cache Directives
no-cache: validate cache as the latest one before using it. This means that a cache should not serve a stored copy of the response without validating ......
[Web] PerformanceNavigationTiming
https://developer.mozilla.org/en-US/docs/Web/API/PerformanceNavigationTiming DNS domainLookupStart domainLookupEnd TCP / TLS connectStart secureConnec ......
Hive扩展之web界面：hwi接口
**HWI是Hive Web Interface的简称，是hive cli的一个web替换方案，以开发的网页形式查看数据** ## 切换用户启动集群 ``` [root@master ~]# su - hadoop Last login: Tue May 2 13:18:34 CST 2023 on ......
java web模板学习+1
今天找到一个模板很厉害，代码开源的，拔下来就能跑。 下面是他的博客地址和他的源代码地址。 博客地址：开源一套简单通用的后台管理系统 - huanzi-qch - 博客园 (cnblogs.com) 开源地址：https://gitee.com/huanzi-qch/base-admin ......
VS报错：此项目需要缓解Spectre漏洞的库
1.右键编译的文件，点属性。 2.配置属性 C/C++ 代码生成 Spectre Mitigation 选 Disabled ......