简要 漏洞web sql
sql server 字母大小写匹配
在列后面添加collate Chinese_PRC_CS_AS select * from t_user where name collate Chinese_PRC_CS_AS = 'cXk' collate Chinese_PRC_CS_AS ......
29-进阶SQL-索引分类
思考题： 第一个SQL语句效率要更高，这是因为 id 是通过聚集索引查询的，只需要一次查询就可以差点对应的数据。而第二个SQL语句是通过二级索引查询的，首先要根据 name 查询到对应的 主键id，然后根据 id 再回表查询对应的数据。因此，哪怕 id 和 name 都有索引，也是 id 的聚集索引 ......
Navicat16.1链接SQL server失败
问题： [IM002] [Microsoft][ODBC 驱动程序管理器]未发现数据源名称并目未指定默认驱动程序(0) 解决办法： 找到本地Navicat安装目录，搜索*.msi，双击进行安装（无脑安装）。 安装成功后再去Navicat测试链接，应该就可以了。 ......
SQL语句性能优化策略（转）
本文会提到 52 条 SQL 语句性能优化策略。 1、对查询进行优化，应尽量避免全表扫描，首先应考虑在 WHERE 及 ORDER BY 涉及的列上建立索引。 2、应尽量避免在 WHERE 子句中对字段进行 NULL 值判断，创建表时 NULL 是默认值，但大多数时候应该使用 NOT NULL，或者 ......
三、Hive学习之SQL、函数
SQL练习 1、count(*)、count(1) 、count('字段名') 区别 从执行结果来看 count(*)包括了所有的列，相当于行数，在统计结果的时候，不会忽略列值为NULL 最慢的 count(1)包括了忽略所有列，用1代表代码行，在统计结果的时候，不会忽略列值为NULL 最快的 co ......
[20231207]开发不应该这样写sql4.txt
[20231207]开发不应该这样写sql4.txt--//最近在优化sql语句，发现另外一种风格，实际上以前也遇到过，感觉这就像一种病，会传染只要一个这样写后面的要么跟进要么--//不改。我觉得开发应该感谢exadata，不然我们的生产系统估计会垮掉。1.环境：XXXXXX> @ver1PORT_ ......
获取连续打卡次数以及开始结束时间sql编写以及分析
创建表数据 CREATE TABLE attendance_records ( id INT PRIMARY KEY, -- 主键id name VARCHAR(50), -- 打卡人 punch_time TIMESTAMP -- 打开时间 ); -- 插入示例数据 INSERT INTO att ......
sql学习笔记
数据库原理 1. 数据库概念 数据库定义 数据库的特点 2. 数据库管理系统（DBMS） DBMS的功能 常见的DBMS软件 3. 数据模型 关系模型的基本概念 数据库范式的概念和应用 4. 数据库事务和并发控制 事务的ACID特性 并发控制的方法和技术 SQL语言基础 1. SQL概述 SQL语言 ......
MySQL中的slave_exec_mode 参数详解（MySQL从节点复制错误处理时，sql_slave_skip_counter VS slave-skip-errors VS slave_exec_mode）（译）
原文地址：https://www.soughttech.com/front/article/7159/viewArticle 今天我偶然看到了参数slave_exec_mode。从手册中的描述可以看出，该参数与MySQL复制有关。它是一个可以动态修改的变量。默认为STRICT mode(严格模式)， ......
SQL server中isnull函数使用注意事项
SQL server数据库中，可以采用isnull()函数进行为空判断。 用法： ISNULL(check_expression:any, replacement_value:any) 该函数需要两个参数。第一个为表达式。第二个为要返回的值。如果表达式为空，则返回第二个值。 该函数要求check_e ......
clickhouse sql优化笔记
1.order by sort_field limit 1 by group_f1, group_f2 sql目的：根据group_f1,group_f2去重并按照sort_field排序保留第一个 当数据量很大时，order by 操作非常慢而且占用内存很大，容易导致oom 优化方案：可以先分组， ......
[-007-]-Python3+Unittest+Selenium Web UI自动化测试之@property装饰器默认值设置
看示例： #!/usr/bin/python3 # coding:utf-8 __author__ = 'csjin' # 定义@property装饰器 class PPTListModels(object): def __init__(self): self._tab_name = "PPT模板" ......
SQL语句学习笔记
目录SQL语句SQL详细名词和概念建表查询增加删除插入更新(更改)聚集函数多表查询视图存储过程 SQL语句 SQL详细名词和概念 sql详细名词 1.数据库内可以有多个表 2.表的内部主要由键名和键值组成 3.键有主键，外键和普通键三种类型 4.主键唯一且不为空,但可以由两个键合起来作为一个主键，此 ......
Oracle 表空间常用SQL
--1、查看表空间的名称、大小、剩余空间SELECT t.tablespace_name as 表空间名,round(SUM(bytes / (1024 * 1024)), 0) as 大小_MFROM dba_tablespaces tinner join dba_data_files d on ......
Teamcenter SQL 查看关系下的TableRow信息
案例：查对象“w11AAA6vZqxMrD” 下 xxx_Info_Table 关系的所有TableRow SELECT * FROM PFND0TABLEROW pt WHERE rfnd0OwningObjectu = 'w11AAA6vZqxMrD' and pfnd0OwningPropNa ......
动态SQL——A表的数据作为B表的字段
需求： A表：id col id：主键 col：存放col的code值(1,2,3,4...) B表：id col1 col2 col3 col4... id：主键 col1：存放的col1的内容... col2：存放的col2的内容... col3：存放的col3的内容... col4：存放的co ......
【HarmonyOS】Web组件使用setResponseIsReady+setResponseData实现异步自定义响应数据
【问题描述】 在web组件的自定义响应数据方法如下： Web().onInterceptRequest((event) => { … }) 如果需要在callbak中如果使用Promise等获取异步信息，并读取该如何操作 【解决方案】 通过setResponseIsReady + setRespon ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......
【Web攻防之业务安全实战指南】第4章 登录认证模块测试
4.1 暴力破解测试 4.1.1 测试原理和方法暴力破解测试是指针对应用系统用户登录账号与密码进行的穷举测试，针对账号或密码进行逐一比较，直到找出正确的账号与密码。一般分为以下三种情况：·在已知账号的情况下，加载密码字典针对密码进行穷举测试；·在未知账号的情况下，加载账号字典，并结合密码字典进行穷举 ......
Dest0g3-web部分wp
最近的大赛很多，但是在群里也不会做，而且事比较多，所以就找点简单的小比赛查漏补缺一下，因为感觉自己基础不是很牢固。 phpdest <?php highlight_file(__FILE__); require_once 'flag.php'; if(isset($_GET['file'])) { ......
Polar靶场web刷题记录
Polar靶场 web刷题记录 简单部分 swp 考点：敏感文件、preg_match()函数绕过 根据题目名提示 访问 /.index.php.swp 可以用代码格式化工具美化一下 function jiuzhe($xdmtql) { return preg_match('/sys.*nb/is' ......
SQL server不同域之间搭建分布式可用性组
配置 Always On 分布式可用性组 要创建分布式可用性组，必须创建两个具有各自侦听程序的可用性组。 然后将这些可用性组合并到分布式可用性组中。 两个可用性组无需处于同一位置：它们可以跨物理机、虚拟机；跨内网、云上；跨有域、无域；甚至跨平台（如Linux、Windows）。只要两个可用性组可以进 ......
26-进阶SQL-递归查询（with recursive）
MySQL with Recursive是一种基于递归思想的MySQL查询方式，可以实现对数据的递归查询和处理，返回符合条件的数据，在MySQL 8.0版本中，该功能被正式引入。 MySQL with Recursive有什么作用 MySQL with Recursive的作用是基于一组初始数据，进 ......
SQL动态拼接（XML）：判断一个列表的元素，是否为数据库的某几个字段的值形成的列表的子集
非常感谢这位佬提供的思路，让我茅塞顿开：sql查询满足任意几个条件的查询方法_sql 满足几个条件-CSDN博客 假设我们有一个表ranks，里面有六个字段，分别是：r1，r2，r3，r4，r5，r6，然后我们的目的是，传入一个List<string> A，并且要求这个列表是r1到r6的值的子集（也 ......
27-进阶SQL-索引
可以看到，上面的例子上，无索引的情况会查找全部的10次得到最终的结果，而有索引的情况会通过二叉排序树的数据结构，只需通过三次的查找就能得到最终的结果，更加的高效。 （这里需要注意，上述二叉树索引结构只是一个示意图，并不是真实的索引结构） ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
JavaWeb - Day04 - maven、Web入门
01. Maven-课程介绍 初识Maven Maven概述 Maven模型介绍 Maven仓库介绍 Maven安装与配置 IDEA集成Maven 依赖管理 初识Maven 什么是Maven Maven是Apache旗下的一个开源项目，是一款用于管理和构建java项目的工具。 官网：https:// ......
可观测监控事项简要学习
可观测监控事项简要学习 主机层-CPU资源 CPU的使用率. 细分为: 1-idle 整体使用率us 用户 sy 系统 wa IO等待 si 中断耗时 报警阙值: 整体使用率: 数据库不超过min{80%, 最近平均CPU使用率的1.5倍} 如果绝对值较高,或者是背离正常业务线较多, 需要报警处理. ......
[CISCN2019 华北赛区 Day2 Web1]Hack World
import requests import time url ="http://b7a8c212-0f73-459e-a181-6453bed29e70.node4.buuoj.cn:81/index.php" result="" num =0 for i in range(1,60): if n ......
ctfshow-Web入门-命令执行wp
Web29: 简单的命令执行，使用/i模式过滤大小写flag，可以使用通配符绕过过滤。 Web30: 比上一题多过滤system与php，可以使用其他函数来执行命令，具体可以参考PHP中常见的命令执行函数与代码执行函数_-passthru-CSDN博客 注意： system(),passth ......