漏洞web sql
[SQL Assistant] Execute: OCI Error (2003): OCIStmtExecute ORA-02003: invalid USERENV parameter;
1.在PL/SQL写关键字，出现提示，敲回车，空格后，弹出SQL Assistant - Connect to Oracle. 2.配置好连接，再点击Connect,右下角出现提示 3.提示内容如下: Execute: OCI Error (2003): OCIStmtExecute ORA-020 ......
4、sql_Join执行原理
JOIN执行过程：(sql的执行过程类似Linq) 数据库在通过连接两张或多张表来返回记录时，都会生成一张中间的临时表，然后再将这张临时表返回给用户。 （两种） 如果条件中同时有on和where 条件： SQL的执行实际是两步 第一步：根据on条件得到一个临时表 第二步：根据where 条件对上一步 ......
sql入参
Dapper sql入参 //防SQL注入攻击 var parms = new { userId = userId, pwd = pwd }; //DynamicParameters parms = new DynamicParameters(); //parms.Add("userId", use ......
Django框架：Python的Web开发利器
Django是一个基于Python的强大Web开发框架，以其简单易学、功能全面和高效灵活的特性，受到众多开发者的欢迎。本文将带您深入了解Django框架的核心功能、优势以及应用场景。 ......
SQL Server 远程跨数据库服务器查询、导入数据（SQL）
/*1、创建链接服务器查询*/--创建链接服务器 exec sp_addlinkedserver 'remote_server', '', 'SQLOLEDB', '远程服务器名或ip地址' exec sp_addlinkedsrvlogin 'remote_server', 'false',nul ......
gorm stdErr = sql: Scan error on column index 0, name "total": converting NULL to float64 is unsupported
前言 使用 gorm 查询时，报错：stdErr = sql: Scan error on column index 0, name "total": converting NULL to float64 is unsupported 代码如下 var total float64 res := db ......
Mysql SQL基本操作
-- 创建Mysql user1用户 USE mysql; CREATE USER user1 IDENTIFIED BY 'user1'; -- 移除 user1用户所有访问权限 REVOKE all privileges ON *.* FROM 'user1'; -- 将db1数据库访问权限分配 ......
执行一条 SQL 查询语句，期间发生了什么？
执行一条 SQL 查询语句，期间发生了什么？ 连接器 ：建立连接，身份验证 查询缓存：已经在mysql8.0被删除 解析sql 词法分析，解析关键词 语法分析，根据词法分析得出的关键词判断语法是否有问题 建立语法树 执行sql 预处理，检查表名和表字段是否存在，将select *的*转为全部字段 优 ......
SQL语句的增删改查
1、增加（INSERT）操作 在MySQL中，INSERT语句用于向表中插入新的行。 其基本语法为： INSERT INTO 表名 (列1, 列2, 列3, ...) VALUES (值1, 值2, 值3, ...); 我们可以指定要插入的列和对应的值，也可以省略列名，此时将插入所有列。 INSER ......
mybatis plus 自定义sql分页
@Select("select * from t1 where id in (select id from t2)") Page<xxx> getXxxx(IPage<xxx> page,@Param("uid") Integer uid); 这个是根据uid进行查询，并且分页返回，mybatis ......
ctfhub_WEB基础关(文件上传)
WEB基础 六、文件上传 1、无验证 无验证的话，直接上传一个一句话木马试试 利用哥斯拉生成php木马 将生成的文件上传 利用哥斯拉连接，进入 进入文件管理，查看flag 2、前端认证 将第一关利用哥斯拉生成的ctf.php文件修改后缀名，改为ctf.jpg 上传该文件，并用Bp拦截修改文件后缀名 ......
Web前端学习路线
学习Web前端需要的精选的书本和网络资源 HTML教程 CSS教程 JavaScript教程 BootStrap教程 AJAX教程 Node.js教程 Vue.js教程 React教程 此外，在b站上有很多教学视频，亲测有效! 不积跬步，无以至千里；不积小流，无以成江海。 《荀子》 Web前端的方向 ......
获取Mybatis中的sql
项目中需要获取mapper中的sql语句，方便Influxdb使用，分有参数和无参数 1、有参数 public static String getSql(String id, Object parameterObject){ String sql = factory.getConfiguration ......
SQL Server搭建故障转移群集
SQL Server2017搭建故障转移群集 目录 一、搭建流程 二、创建域控 三、把集群规划的节点加域，并将域管理员设置为本地管理员 四、 安装故障转移群集功能 五、验证配置 六、创建群集 七、 以本地管理员账号安装.Net FrameworkSqlServer 八、以本地管理员账号安装SQL S ......
SSRF 漏洞
原理： SSRF： 服务端请求伪造 服务端 提供了从其他服务端获取数据的服务，又没有对目标地址 进行控制和过滤。 通过控制 内部请求资源的地址 ,请求内部私密 资源或信息。 验证方式： dnslog 工具 dnslog 等工具进行测试，看是否被访问 用例中将当前准备请求的url和参数编码成base6 ......
【漏洞复现】致远OA前台任意用户密码重置漏洞
简介 致远OA是一款协同管理平台，主要面向中大型、集团型企业和组织的协同管理软件产品。产品聚焦企业"智慧流程、业务定制、统一门户、移动办公、应用集成、数字决策"六大核心需求，同时具备智能化、平台化、移动化、定制化、数字化五大特性。 漏洞描述 致远官方发布了短信验证码绕过重置密码漏洞的补丁公告，未经授 ......
Image decoding on the web
Image decoding on the web Inian ParameshwaranJun 12, 2019 What is decoding Image decoding is the process of converting the encoded image back to a unc ......
springboot发布部署web jar包
1.在idea中生成 jar包文件 2.我这个项目使用的是 Java JDK 20，所以要在 官网下载这个版本在服务器上安装。https://www.oracle.com/java/technologies/downloads/ 有些系统需要重启下服务器才会生效。 3.把第一步生成的 demo-0. ......
支持JDK19虚拟线程的web框架，之一：体验
随着JDK19的发布，虚拟线程也逐渐被大家了解和使用，然而，主流java框架是否支持虚拟线程这一特性呢？咱们应用开发者如何通过框架使用虚拟线程特性？经过精心准备，欣宸原创在第一时间为您带来详细的实战系列，与您共同学习 ......
Web自动化测试--selenium
一、selenium介绍 Selenium 是支持web浏览器自动化的一系列工具和库的综合项目，能够进行自动化网页浏览器操作，广泛应用于测试和自动化行业。它可以模拟用户在浏览器中执行的操作，如点击按钮、填写表单、导航到不同页面等。Selenium 提供了一组强大的 API 和工具，使开发人员能够以编 ......
SQL if else 判断的写法
1、语法： 字段1 IS NULL THEN '空' ELSE '不为空' END AS STATUS SELECT plan.aaaa, plan.bbbb, ecn.PUID, TO_CHAR( app.PCREATION_DATE, 'YYYY' ) AS year, TO_CHAR( app ......
Web自动化测试--selenium
一、selenium介绍 Selenium 是支持web浏览器自动化的一系列工具和库的综合项目，能够进行自动化网页浏览器操作，广泛应用于测试和自动化行业。它可以模拟用户在浏览器中执行的操作，如点击按钮、填写表单、导航到不同页面等。Selenium 提供了一组强大的 API 和工具，使开发人员能够以编 ......
图保存为SQL
private void Form1_Load(object sender, EventArgs e) { #region 保存数据库 string url = @"C:\Users\Administrator\Desktop\tiger.jpg"; byte[] dd = GetPictureDa ......
web前端入门到实战：HTML5基础-新增标签+新增属性+布局案例
html5中常用的结构标签 article 文章 header 头部 nav 导航 section 区域 aside 侧边栏 hgroup 区块的相关信息 figure 定义一组内容及标题 figcaption 定义figure元素的标题 footer 底部 dialog 对话框 使用习惯： hea ......
SQL:打印带状矩阵
数据实现矩阵计算比较易容的，想想用SQL打印带状矩阵 小程序 SQL SERVER 2022 实现代码： declare @row int = 1 , @col int = 1 , @line int = 1 , @upper int = 7, --矩阵维度 @zero nvarchar(20) = ......
T-SQL——关于数据合并(Merge)
目录0. 背景说明及测试数据1. 直接清空，重新插入2. 单条记录执行插入、更新操作3. Merge函数3.1 准备测试数据3.2 测试Merge3.3 关于Merge4.参考 shanzm-2023年9月12日 21:09:04 0. 背景说明及测试数据 什么是合并？ 根据记录是否已经存在，决定是 ......
Web安全-SQL注入
SQL注入 课前导论 自学部分 市场上主流的数据库，及常搭配后端语言； 关系型数据库和非关系型数据库的区别； 掌握MySQL的基本使用 能够创建用户、数据库和表； 熟练掌握select搭配常见函数进行查询。 什么是SQL注入 场景：通过在网站上输入信息，获取该网站数据库中的信息； 原理：网站程序将用 ......
Web项目如何配置Eslint
介绍 ESLint 是一个根据方案识别并报告 ECMAScript/JavaScript 代码问题的工具，其目的是使代码风格更加一致并避免错误。在很多地方它都与 JSLint 和 JSHint 类似，除了： ESLint 使用 Espree 对 JavaScript 进行解析。 ESLint 在代码 ......
Spring Boot构建web项目01
配置： 破解版IDEA2019.3.3 Maven--3.6.3 java--1.8（8） jdk--8 打开IDEA,new 一个 project，选择Spring Initializr 改写maven管理和java版本8 选择web项目 添加指定父级工程信息和java版本依赖 <modelVer ......
通过SQL Server操作MySQL（下）—— 操作MySQL
查询MySQL 语句 select * from openquery(TestMySQL,'select * from test.TestTable'); 向MySQL表中插入数据 insert into openquery(TestMySQL,'select * from test.TestTab ......