漏洞web sql
SQL server-常用语句
1、查询语句 select * from sys.databases;--查询所有库 SELECT Name FROM Master..SysDatabases ORDER BY Name;--查询所有库 select * from sys.tables;--查询所有表 SELECT Name FR ......
SQL server-收缩数据库和事务日志
SQL server的事务日志增长比较快 delete完数据后空间不会立即释放，导致占用大量磁盘空间 有复制关系的情况下，即便模式改成simple也不能手动清理，可以执行以下命令回收空间 命令可以连续执行，直到达到缩减效果 --截断事务日志 BACKUP LOG databasename TO DI ......
使用dapper命令参数动态拼接出最安全的sql语句
多条件查询--使用dapper命令参数动态拼接出最安全的sql语句 publicList<MSys_Admin>GetAdminList(MSys_Admin model) { string sqlText ="select count(1) from Sys_Admin where 1=1"; v ......
读SQL进阶教程笔记16_SQL优化让SQL飞起来
1. 查询速度慢并不只是因为SQL语句本身，还可能是因为内存分配不佳、文件结构不合理等其他原因 1.1. 都是为了减少对硬盘的访问 2. 不同代码能够得出相同结果 2.1. 从理论上来说，得到相同结果的不同代码应该有相同的性能 2.2. 遗憾的是，查询优化器生成的执行计划很大程度上要受到代码外部结构 ......
WebApplicationInitializer究 Spring 3.1之无web.xml式 基于代码配置的servlet3.0应用
大家应该都已经知道Spring 3.1对无web.xml式基于代码配置的servlet3.0应用。通过spring的api或是网络上高手们的博文，也一定很快就学会并且加到自己的应用中去了。PS：如果还没，也可以小小参考一下鄙人的上一篇文章＜＜探 Spring 3.1之无web.xml式 基于代码配置 ......
sql多表查询报错：未明确定义列 00918
sql多表查询:未定义列名 原因： 我在两个表中都定义了相同列名：PROD_NAME，并且使用时没有用AS重新命名。 错误语句 SELECT T1.ID, T1.PROD_NAME T2.PROD_NAME FROM ZS_PROD_ELEMENT T1 LEFT JOIN ZS_PROD_INFO ......
SQL语法
创建基本表 创建基本表要对表进行命名，定义表的每个列，定义表的完整性约束条件，我们使用CREATE TABLE语句创建基本表 CREATE TABLE <表名> (<列名> <数据类型> [DEEAULT<缺省值>] [列级约束定义], <列名> <数据类型> [DEEAULT<缺省值>] [列级约 ......
web组态软件（BY组态）介绍
BY组态是什么？ BY组态面向工业物联网系统复杂的功能要求，通过“搭积木”的方式，拖拽组件到画布上，实现工业物联网可视化的web开发系统。 BY组态适用领域 能源电力、物联网、智能制造、智慧城市、智慧农业、智慧水利、智慧矿山、智慧建筑、原型设计、钢铁、石油、化工等领域。 BY组态适用场景 工业web ......
《asyncio 系列》9. 使用基于 asyncio 实现的异步框架构建 Web 应用程序
楔子 Web 应用程序为我们今天在 Internet 上使用的大多数网站提供支持，如果你曾在拥有互联网业务的公司担任过开发人员，那么你可能在职业生涯的某个阶段编写过 Web 应用程序。在同步 Python 的世界中，这意味着你使用过 Flask、Bottle 或非常流行的 Django 之类的框架。 ......
WSO2文件上传漏洞（CVE-2022-29464）
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 访问春秋云镜靶场 访问地址并抓包改包为以下poc： POST /file ......
（转）SQL 查询优化原理与 Volcano Optimizer 介绍
总而言之， SQL解析：就是将SQL解析成关系代数的抽象表示，该表示是一棵多叉树形结构，每个节点表示一种基本操作，称为算子。关系代数里的算子有Scan、Filter、Project、Join等，任何SQL语句都可以解析为这些算子的树形依赖关联。 SQL优化：调整树形的节点位置得到的整棵树的处理结果一 ......
【数据库测试】【shell脚本】查询同一个SQL执行多次，并统计每次耗时
场景说明 在数据库查询中会常见cold run与hot run，hot run是指将同一个SQL连续运行多遍。 运行脚本创建一个run.sh直接复制如下脚本 - 注意修改数据库的连接IP与密码等- queries2.sql 存放查询的SQL，请将queries2.sql 文件与run.sh放在同一个 ......
docker mysql 命令导入sql数据文件
1、查看mysql容器 docker ps 比如我的是：94df84cbkkkk 2、复制sql文件到docker mysql里面的tmp文件夹 docker cp /root/mysql_backup.sql 94df84cbkkkk:/tmp/ 3、然后进入docker mysql里面执行命令登 ......
SQL中 LEFT JOIN 左表合并去重实用技巧
#简介 原文链接：https://culturesun.site/index.php/archives/650.html 前两天刚遇到这个问题，当时是用group by去重的。昨天遇到了大佬发的去重技巧，特此记录一下。 #详解 建表： CREATE TABLE `table1` ( `id` int ......
idea进入和创建web项目
我真的服了，以往一直Add添加项目，但是今天突然失败了 我搞了好久都没搞出来，服了 之后去问了我nb的舍友，他帮我搞好了！！！ # 记录，如何创建web项目 第一步, 创建项目在pom.xml文件里面使用web打包，并且转一下 第二步，打开这个界面 双击红色文字，点击ok 第三步，点击上个图片上面的 ......
Nginx+uwsgi+django 搭建web服务器
1、下载安装相关软件 centos环境下安装： 安装组件： yum groupinstall "Development tools" yum install zlib-devel bzip2-devel pcre-devel openssl-devel ncurses-devel sqlite-de ......
web前端动画网址
很实用的web前端动画网址 1.https://lhammer.cn/You-need-to-know-css/#/zh-cn/2.https://chokcoco.github.io/CSS-Inspiration/#/3.https://qishaoxuan.github.io/css_tric ......
Java安全基础（Java反序列化漏洞专题-基础篇）
Java安全基础 序列化和反序列化 序列化：把Java对象转换为字节序列的过程 反序列化：把字节序列恢复为Java对象的过程 使用原因：用于传递 常用协议：XML&SOAP、JSON、Protobuf 使用方式如下：writeObject()、readObject()。（静态成员变量、transie ......
一统天下 flutter - 插件: flutter 与 web 原生之间的数据通信
源码 https://github.com/webabcd/flutter_demo 作者 webabcd 一统天下 flutter - 插件: flutter 与 web 原生之间的数据通信 示例如下: lib\plugin\plugin.dart /* * 插件 * 本例用于演示 flutter ......
一统天下 flutter - 插件: flutter 使用 web 原生控件，并做数据通信
源码 https://github.com/webabcd/flutter_demo 作者 webabcd 一统天下 flutter - 插件: flutter 使用 web 原生控件，并做数据通信 示例如下: lib\plugin\plugin2.dart /* * 插件 * 本例用于演示 flu ......
springboot alibaba druid数据库连接池配置,输出可执行sql
# 数据源配置 spring: datasource: type: com.alibaba.druid.pool.DruidDataSource druid: # 初始连接数 initialSize: 5 # 最小连接池数量 minIdle: 2 # 最大连接池数量 maxActive: 50 # ......
【漏洞分析】ReflectionToken BEVO代币攻击事件分析
前言 BEVO代币是一种Reflection Token（反射型代币），并且拥有通缩的特性。关于Reflection Token更为详细的说明可参考这篇文章。然后目前浏览到的很多分析报告没有指出其漏洞产生的真正原因，所以就自己试着去做一下分析吧。 相关信息 攻击交易：https://explorer ......
TLS / SSL Sweet32攻击及TLS/SSL 弱密码套件漏洞修复
Sweet32 是一种攻击方法，利用 3DES（Triple DES）加密算法中的一个漏洞，在长期会话中攻击对称密钥，从而可能导致信息泄露。要修复 Sweet32 攻击漏洞，可以执行以下步骤： 升级 OpenSSL 版本，至少到 1.0.1u 或 1.0.2v 版本。新版本 OpenSSL 包含了对 ......
2023 年如何学习 SQL：初学者终极指南
目录 什么是 SQL，它的用途是什么？ SQL 在 2023 年仍然适用吗？ 你应该学习 SQL 吗？ 学习 SQL 的不同方法 SQL 入门 SQL初学者可能害怕问的问题 学习 SQL 的先决条件是什么，我需要有任何编码经验吗？ SQL 有哪些实际应用，哪些行业依赖于此技能？ 学习SQL需要多长时 ......
web性能测试
专业的软件测试工程师至少要掌握一到两种测试工具，而作为普通软件开发者，或多或少掌握一些测试方法和技巧。随着用户对科技产品用户体验度的上升，产品发布前的测试工作变得尤为重要。 工欲善其事必先利其器，下面本文就推荐五款非常流行的Web性能测试工具。 1.HP Loadrunner Loadrunner— ......
SQL技术分享和问题交流
1.多数表在建表时考滤了主键，但是应用查询时并没有及是补足索引，多数表没索引，造成查询数据慢。 建议建立标准数据库，并配置索引。 2.分表太细，union多表查询消耗大量服务器的SQL编译时间。 建议分表最小到年即可，要有索引。分表尽量按热数据、冷数据的条件去分，避免用时间等区分。 3.巨大临时表： ......
SQL中partition关键字的使用
需要取出，每一个人最近的一次打卡时间。 思路是，先把数据按照人名分组，然后在每个组里面按照时间排倒叙，最后取出每组的第一条数据即可。 partition的意思是对数据进行分区，sql语句如下 select * from ( SELECT ROW_NUMBER() over(partition by ......
SQL WITH后面可以跟的锁关键字
WITH后面可以跟的锁关键字 HOLDLOCK 将共享锁保留到事务完成，而不是在相应的表、行或数据页不再需要时就立即释放锁。 HOLDLOCK 等同于 SERIALIZABLE。 NOLOCK 不要发出共享锁，并且不要提供排它锁。当此选项生效时，可能会读取未提交的事务或一组在读取中间回滚的页面。有可 ......
WEB API .NET环境发布
1、创建WEBAPI 1 using Dapper; 2 using MesErp.Models; 3 using Microsoft.AspNetCore.Mvc; 4 using Microsoft.Extensions.Configuration; 5 using Newtonsoft.Jso ......