漏洞web sql
自研静态Web服务器并返回固定⻚⾯数据
开发自己的静态Web服务器的步骤 1. 编写一个TCP服务端程序 2. 获取浏览器发送的http请求报文数据 3. 读取固定页面的数据，把页面数据组装成HTTP响应报文数据发送给浏览器。 4. HTTP响应报文数据发送完成以后，关闭服务与客户端的套接字 静态Web服务器-返回固定页面数据的示例代码 ......
搭建Python⾃带静态Web服务器
说明 Python自带的静态Web服务器可以通过使用http.server模块来实现。 步骤 打开命令行终端，进入要作为静态文件根目录的文件夹。 运行以下命令启动静态Web服务器： Python 2.x版本：python -m SimpleHTTPServer <port> Python 3.x版本 ......
【java】[sql]使用Java程序向MySql数据库插入一千万条记录，各种方式的比较，最后发现insert批量插入方式对效率提升最明显
转：https://www.cnblogs.com/heyang78/p/11666743.html 我的数据库环境是mysql Ver 14.14 Distrib 5.6.45, for Linux (x86_64) using EditLine wrapper 这个数据库是安装在T440p的虚拟 ......
数据库基础三 SQL语言分类
SQL语言分类如下 SQL语言分类作用 数据查询语言DQL 用于查询数据库中的数据，包括SELECT、WHERE等子句 数据操纵语言DML 用于对数据库进行插入、更新、删除等操作，包括INSERT、UPDATE、DELETE等语句 数据定义语言DDL 用于定义数据库中的表、视图、索引、同义词、聚簇等 ......
PROC SQL 003
前两节中，我们介绍了如何使用 SQL 创建、删除数据集、修改数据集结构，以及如何新增、删除和更新数据集的观测。前两节所涉及到的内容都是对数据集的增、删、改的操作，从本节开始，我们将对 SQL 中最常见，也最灵活的查询操作进行详细的介绍。 ## 查询语句 SQL 的查询操作是通过 `SELECT` 语 ......
PROC SQL 002
上一节中，我们介绍了如何使用 SQL 创建和删除数据集、视图和索引。这一节我们介绍如何使用 SQL 修改数据集的结构，以及更新、新增和删除数据集中的观测。 ## 修改数据集的结构 使用 `ALTER TABLE` 可以修改数据集的结构，包括增加、删除变量、修改变量属性，以及对数据完整性约束（*int ......
PROC SQL 001
SQL 全称 Strucured Query Language，即结构化查询语言，广泛应用于关系型数据库中。 SAS Base 使用 PROC SQL 提供了对 SQL 的实现。PROC SQL 过程可以帮助我们完成以下任务： - 创建数据集、视图和索引 - 删除数据集、视图和索引 - 修改数据集的 ......
PROC SQL 004
上一节，我们介绍了使用 SELECT 语句对变量进行查询，这一节我们继续介绍 SELECT 的简单查询操作。 ### 常量 常量包括数值常量和字符串常量，有时候也被称为字面量（*literal*）。 ```sql proc sql noprint; create table ADSL as sele ......
PROC SQL 005
上一节，我们提到了 CASE 表达式在 PROC SQL 中的应用。事实上，PROC SQL 支持更为一般的 SQL 表达式。 ### 表达式的结构 SQL 表达式由操作数（*operand*）和操作符（*operator*）组成。 操作数可以是以下任意一种： - 常量 - 变量 - CASE 表达 ......
SQL注入基础学习3
## SQL注入基础学习3 #### 二、靶场实操（开始先学习手工，后面的话，可以采用sqlmap等自动化工具） **靶场采用sqli-labs** ##### 8、第8关 第八关只能采用盲注的方法，页面也不显示任何报错的信息。可以采用时间盲注或布尔盲注。 - 测试是否存在注入点。页面输入`)'`时 ......
linux上SQL Server 配置管理器的使用
概述 我们知道Windows平台上的SQL Server 配置管理器是一个图形工具，用于管理与 SQL Server 关联的服务、配置 SQL Server 使用的网络协议以及管理 SQL Server 客户端计算机的网络连接配置。我们还可以使用SQL Server配置管理器来启动、暂停、恢复或停止 ......
SQL注入之---1.联合注入
SQL的union联合注入原理是联合两个表进行注入攻击，使用union select关键词来进行联合查询。 1.联合查询必须保证所查列数保持一致，这样才能保证对应正确输出。 例子： users表： select * from 'user' where user_id =1 union select ......
如何复制word的图文到Web编辑器中自动上传
由于工作需要必须将word文档内容粘贴到编辑器中使用 但发现word中的图片粘贴后变成了file:///xxxx.jpg这种内容，如果上传到服务器后其他人也访问不了，网上找了很多编辑器发现没有一个能直接解决这个问题 考虑到自己除了工作其他时间基本上不使用windows，因此打算使用nodejs来 ......
如何使用Docker部署 Go WEB应用
如何使用Docker部署 Go WEB应用 本文介绍了如何使用Docker以及Docker-compose部署我们的Go Web程序。 为什么需要使用Docker？ 使用docker的主要目标是容器化。也就是为你的应用程序提供一致的环境，而不依赖于它运行的主机。 想象一下你是否也会遇到下面这个场景， ......
hive sql运行时候reduce 只有2个问题解决
我们在explan sql 时候发现 width 是负数，事实上原因 width是通过data Size / rowNum计算出来的，这两个参数都是在执行计划中根据每个operator通过stats计算出来的。对于select query来说，data size是根据column stats、尤其是 ......
XXE漏洞
XXE漏洞 xml external entity injection外部实体注入 $xml = simplexml_load_string($data);//运行xml语句 危害： 可以读取磁盘上的文件 <?xml version="1.0" encoding="utf-8"?><!doctype ......
Asp.net Core Web API运行后返回的实体属性首字母全为小写（实际应该为大写）
1、Asp.net Core Web API项目运行后打开swagger，通过点击控制器下的方法，以此点击Try it out-Execute，然后观察Response body中内容，发现所有的实体属性均为小写，如下图，但其实实际的实体属性值首字母为大写，如图二，出现这种情况的解决办法如下： 2、 ......
Asp.net Core Web API 启动时出现报错Failed to load API definition
1、新建的Asp.net Core Web API 项目启动时一般是没有问题的，如果在controller下增加多个操作后再启动会出现swagger的报错-Failed to load API definition，基本是由于以下两种原因，分别排查即可： （1）如上图1位置：默认webapi模板创建 ......
查询SQL SERVER数据库会话阻塞
```sql SELECT [session_id], [blocking_session_id] AS '正在阻塞其他会话的会话ID', DB_NAME([database_id]) AS '数据库名称', [request_id], [cpu_time], [start_time] AS '开始 ......
Web 国际化：新增越南语语系（vue i18n）
前提： 1. 在src/locales文件夹中，新增vi.json文件 背景： 1. vue 步骤： 1. 在main.js中， import VueI18n from 'vue-i18n' Vue.use(VueI18n) const i18n = new VueI18n({ locale: lo ......
SpringBoot文件上传报错 errorHandler:org.springframework.web.multipart.MaxUploadSizeExceededException:
一、错误原因：文件大小超过SpringBoot的默认限制 二、解决方案：修改配置 spring: servlet: multipart: # 最大支持文件大小 max-file-size: 100MB # 最大支持请求大小 max-request-size: 100MB ......
PL/SQL执行计划查看
一.如何查看PLSQL的执行计划 在SQl Window窗口输入sql语句，然后按键"F5"，就会进入执行计划查看界面。 二.界面说明 首先我们看第二行有几个属性可以选“Tree”、“HTML”、“Text”、“XML”。这几个里面的核心数据是一样的，不同的只是对核心数据的展示方式，分别为Tree、 ......
Oracle数据库经纬度坐标查询优化与结果错误原因分析、SQL中WKT超长文本字符串处理
[TOC] # 一、Oracle几何空间数据对象和其他数据库的差异 和MySQL、PostgreSQL等数据库相比，Oracle数据库的地理几何空间更难学习和上手使用，我总结的一点原因是Oracle Spatial文档中阐述了太多的和其他数据库不通用的几何对象构建、查询方法，需要单独深入学习研究Or ......
SQL优化（2）
数据库优化 快照隔离 在保护事务不脏读未提交的数据修改的同时尽量减少锁定争用（数据修改的同时可以读取未提交修改前的） 查询状态 SELECT name,is_read_committed_snapshot_on FROM sys.database 设置快照隔离 ALTER DATABASE data ......
SQL 优化（1）
SQL Server 查询优化器筛选条件分析 通过筛选条件减少扫描范围 注意项： 模糊查询，尽量不要把百分号放置在前面： LIKE‘%xx’，查询优化器无法对此优化，只能扫描查找（表扫描或索引扫描查找） 尽量避免使用OR（可考虑UNION ALL），扰乱查询优化器流程 避免对列值进行运算，查询不走索 ......
SQL 基础（2）
case when 查询 SELECT name,course,score, case when score<60 then '不及格' when score >=60 then '及格' when score<80 and score>=70 '良好' else '优秀' end as colum ......
Cause: java.sql.SQLException: Field 'id' doesn't have a default value Field 'id' doesn't have a default value; nested exception is java.sql.SQLException: Field 'id' doesn't have a default value
报错内容: 是因为实体类文件中设置主键自增的类型不对导致的,建议再温习一下逐渐自增的类型以及使用方式 我自己的实体类里面设置的IdType为auto,但是主键id是char类型的,还不是int数值类型,所以无法设置为自增 这里需要换成 IdType.ID_WORKER_STR @ApiModelPr ......
本文实例讲述了PHP Web表单生成器
本文实例讲述了PHP Web表单生成器。分享给大家供大家参考，具体如下： 1.实例： 相关学习推荐：PHP编程从入门到精通 2. 需求分析 在项目的实际开发中，经常需要设计各种各样表单。直接编写HTML表单虽然简单，但修改、维护相对麻烦。因此，可以利用PHP实现一个Web表单生成器，使其可以根据具体 ......
SQL注入基础学习2
## SQL注入基础学习2 #### 二、靶场实操（开始先学习手工，后面的话，可以采用sqlmap等自动化工具） **靶场采用sqli-labs** ##### 5、第5关（也可以直接利用bp来测试） 第五关采用的是布尔盲注，通过输入正确的信息和错误的信息对比 输入正确的信息 - RSAKeyPair() - encryptedString() - 2、某网校的rsa加密 -> 加密的结果每一次都是不一样的；和py ......