漏洞web sql
leecode(sql)--简单
2023.11.15 175.组合两个表 https://leetcode.cn/problems/combine-two-tables/description/ 代码： select p.firstName,p.lastName,a.city,a.state from Person p left ......
【Python_Django】Django_高级的Python Web框架的基本使用
Django是一个高级的Python Web框架，可以快速开发安全和可维护的网站。 由经验丰富的开发者构建，Django负责处理网站开发中麻烦的部分，可以专注于编写应用程序，而无需重新开发 准备环境 win64系统 python 3.9 Django 4.2.6 pycharm 2021.2.1 创 ......
【随手记】mybatis动态sql foreach遍历List<Map>问题
使用mybatis时经常需要在xml里写动态sql，发现foreach标签使用的问题 foreach标签使用 当Mapper传参是List<Map<String, Object>集合的形式时，不能直接使用参数名，会找不到对应的参数。 list类型的参数会特殊处理封装在map中，map的key就叫li ......
oracle 查看SQL执行计划
参考：https://blog.csdn.net/m0_71406734/article/details/130745657 执行计划的目的 了解SQL语句的执行方式，帮助开发人员和DBA分析SQL语句的性能瓶颈。 查看SQL语句的执行效率，帮助开发人员和DBA优化SQL语句的性能。 了解数据库的物 ......
oracle查询表空间占用sql
查询表空间占用 SELECT tablespace_name "表空间名", 100 "已使用空间(MB)", 0 "剩余空间(MB)", 100 "总的预分配空间(MB)", 100 || '%' "已使用百分比", 0 || '%' "剩余百分比" FROM ( SELECT tablespac ......
oracle-查询锁表sql
查看哪个表被锁 SELECT b.owner, b.object_name, a.session_id, a.locked_mode FROM v$locked_object a, dba_objects b WHERE b.object_id = a.object_id 查看是哪个session引 ......
牛客-sql编程-错误
问题：程序异常退出, 请检查代码"是否有数组越界等异常"或者"是否有语法错误" SQL_ERROR_INFO: "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server ......
SQL中的取整函数
SQL中的取整函数FLOOR、ROUND、CEIL、TRUNC、SIGN (2009-12-29 17:13:12) 标签： 整函数 from abs 小数点 绝对值 教育 分类： 02.数据处理 1 trunc（value,precision）按精度(precision)截取某个数字,不进行舍入操 ......
Python编写SQL注入脚本
实验环境 攻击主机IP：172.18.53.145 目标主机IP：172.18.53.11 此处的靶场是Vulnhub中的WEB MACHINE: (N7) 靶场测试 访问靶场的登录页面，使用sqlmap测试该页面是否存在SQL注入 首先，使用Burpsuite在登录时抓包 将这个数据包保存下来 利 ......
SQL 基础
SQL 介绍 SQL（Structured Query Language）叫作结构化查询语言，专门用于管理关系型数据库的。用于对数据库中的数据进行查询、更新等操作。 SQL这个语言是1970年由IBM开发的，后来慢慢的SQL就成为了关系型数据库管理的事实标准，被几乎所有的关系数据库系统支持。 后来搞 ......
Java登陆第六天——SQL之约束
约束 约束用于确保数据库的数据满足特定的规则，多个约束可以作用于一个字段上。 在mysql中，约束一般有： primary key(主键) not null(非空) unique(唯一) primary key(主键) 主键是唯一标识每一行的列(行也叫字段)。 主键拥有以下特性： 两种指定方式： 创 ......
sql server生成guid
select NEWID() 转小写 select lower(NEWID()) 替换 select LOWER(REPLACE(NEWID(),'-','')) ......
SQL查询是否存在的优化
sql查询一般都喜欢用 SELECT count(*) 会查询很多数据。建议换成下面这种： SELECT 1 FROM table WHERE a = 1 AND b = 2 LIMIT 1 只查询1条数据，让数据库查询时遇到一条就返回，不要再继续查找还有多少条了。 ......
Java将SQL解析为SQL模板
/** * 获取sql模板 */ public String extraSqlTemplate(String sqlContent) { if (StringUtils.isBlank(sqlContent)) { return ""; } String[] sqlContentArr = sqlC ......
Java登陆第六天——SQL之SQL(四)外连接
外连接 外连接分为左外连接和右外连接。 有的也叫联表查询，联表查询分为左表查询(左外连接)和右表查询(右外连接)。 准备数据 create table stu( id int, name varchar(32) ); insert into stu values (1,'jack'),(2,'tom ......
MySQL - 一条SQL查询语句是如何执行的
MySQL 的逻辑架构图 详细解答 https://www.processon.com/mindmap/655307fe6a2ff722ead8d9e4 ......
kubernetes web管理页面安装（二）
参考文件： https://cloud.tencent.com/developer/article/1919416 参考命令： https://blog.51cto.com/smbands/4903848 查看当前集群node kubectl get node 下载dashboard组件 wget ......
java进阶漏洞学习----log4j漏洞学习笔记
CVE-2021-44228 log4j2 漏洞版本范围 2.x < version <=2.14.1 环境搭建 linux的ij idea java版本:JDK1.8u102 https://www.oracle.com/cis/java/technologies/javase/javase8-a ......
数据分析人员需要掌握sql到什么程度？
了解数据库基本概念,掌握基本的SQL语法,学会使用聚合函数和分组功能,数据清洗和处理,数据库设计和优化,跨平台和跨数据库操作 ......
Java登陆第六天——SQL之表复制，表去重，合并查询
表复制 简单说就是：插入数据的是一个子查询 insert into 表名 (子查询); 栗子：复制pon表两次 SQL语句： insert into pon (select * from pon); 程序运行结果： 表去重 简单说就是：依靠另一张新表和distinct关键字+子查询 insert i ......
常用SQL函数
随机RAND() 选择判断select if 例：select if(consignment=0, '否','是') 条件选择case when ... then end 例：case supplierType when 1 then '准目录供应商' when 2 then 'sourcing供应 ......
常用SQL关键字
单表查询： like模糊匹配 例： name like '%keyword%'，全模糊匹配 name like 'keyword%'，后模糊匹配 字段取别名as distinct过滤字段重复数据行 select distinct name from table select distinct nam ......
Web_XCTF_WriteUp | pure_color
题目 分析 给了个纯白 png 图片，看来是图片隐写题。 按照隐写题的解题思路，依次进行了： 打开图片属性寻找 flag：未果 用 010 Editor 打开文件代码寻找 flag 及 查看文件的开头/结束标志：没有找到 flag，标志也分别是 png 文件的开头/结束标志，没有异常 因为这两天重装 ......
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本 原创 安全透视镜 网络安全透视镜 2023-11-11 11:59 发表于美国 11月10日，中国工商银行股份有限公司在美全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布声明称，美东时间11月8日，ICBCFS遭受了勒索软件攻 ......
202311141210——《一些修改表字段的sql语句》
ALTER TABLE user ADD COLUMN tel CHAR(11) AFTER wechat; #添加列 ALTER table customer modify column password varchar(200); #修改列类型 ALTER TABLE user ALTER CO ......
NineData：通过一个SQL语句构建实时数仓
NineData DSQL 是针对多个同异构数据库系统进行跨库查询的功能，当前支持对表和视图进行 SELECT 操作。您可以在一个查询中访问多个数据库，获取分散在各个数据库中的有用信息，并且将这些信息聚合为一份查询结果返回，轻松实现跨多个库、多个数据源，乃至跨多个异构数据源的数据查询。 ......
关于sql server 只能查看特定数据库的某张表
1.正常新建登录名 --》在需要设置的数据库中新建用户（用户名和登录名一致、默认架构选择dbo） -->在对应的表或者存储过程给到对应的权限 新建登录名 新建数据库用户 设置表对应的权限 其他数据库无权限 （但是其他数据库名称可以查看 这一点怎么去避免） 2.给public角色的访问任意数据库的权限 ......
SQL Server 分组排序后取第N条数据（或前N条）
节选自 https://blog.csdn.net/cxu123321/article/details/92059001 分组取前N条数据SQL SELECT * FROM( SELECT ROW_NUMBER() OVER (PARTITION BY t1.X ORDER BY t1.Y) AS ......
SnakeYaml反序列化漏洞研究
一、SnakeYaml简介 SnakeYaml是Java中解析yaml的库，而yaml是一种人类可读的数据序列化语言，通常用于编写配置文件等。 YAML 的语法和其他高级语言类似，并且可以简单表达清单、散列表，标量等数据形态。它使用空白符号缩进和大量依赖外观的特色，特别适合用来表达或编辑数据结构、各 ......
Oracle sql自定义统计月范围
思路： 1，使用 SUBSTR( to_char( INSPECTION_DATE, 'yyyy-mm-dd' ), - 2 ) 取出天数, 2，使用 case……when……then……判断取出的天数是否大于等于25号，如果是则将日期设置成下月第一天 如果小于等于24号，则设置成当月第一天 3，使 ......