简要 漏洞web sql
29.SQL约束-外键约束
目录 外键约束的定义与意义 建立外键约束 删除外键约束 外键约束 主键：可以唯一标识一条记录的列 外键：从表中与主表的主键对应的字段 主表：外键所指向的表,约束其他表的表 从表：外键所在的表，被约束的表 价值：建立主表与从表的关联关系，为两个表的数据建立连接，约束两个表中数据的一致性和完整性 建立外 ......
27.SQL 约束 - 默认值
目录 默认值 字段指定默认值 默认值 默认值约束：用来指定某列的默认值 语法：列名 字段类型 DEFAULT 默认值 字段指定默认值 -- 创建带有默认值的表 CREATE TABLE emp7( eid INT PRIMARY KEY AUTO_INCREMENT, ename VARCHAR(2 ......
26.SQL 约束 - 唯一约束
目录 唯一约束 添加唯一约束 主键约束与唯一约束的区别 唯一约束 唯一约束: 表中的某一列的值不能重复 对 NULL 不做唯一的判断 语法：列名 字段类型 UNIQUE 添加唯一约束 -- 创建带有唯一约束的表 CREATE TABLE emp6( eid INT PRIMARY KEY AUTO_ ......
25.SQL 约束 - 非空约束
目录 非空约束 添加非空约束 非空约束 非空约束特点: 某一列不予许为空 语法：列名 字段类型 NOT NULL 添加非空约束 -- 添加非空约束 CREATE TABLE emp5( eid INT PRIMARY KEY AUTO_INCREMENT, -- ename 字段不能为空 ename ......
24.SQL 约束 - 主键约束
目录 SQL 约束 主键约束 添加主键约束 创建主键自增的表 修改主键自增的起始值 删除主键约束 选择主键原则 SQL 约束 对表中的数据进行进一步的限制 保证数据的正确性、有效性、完整性 违反约束的不正确数据无法插入到表中 常见的约束 主键：PRIMARY KEY 非空：NOT NULL 唯一：U ......
Oracle sql语句获取 字段为nunmber(18,4)类型数据 小数点后有3位的记录
sql: select LENGTH(t.pop_money), instr(t.pop_money, '.'), t.* from TB_DIET_WAREHOUSE_POP_LIST t where LENGTH(t.pop_money) - instr(t.pop_money, '.') > ......
java spring boot 的web项目中，url忽略大小写
默认情况下，请求的url必须跟我们配置的url大小写一致。 但是通过下面的方式，就可以忽略，大小写均可，使用起来更灵活。 要使 Spring Boot 的 Web API 项目忽略 URL 的大小写，你可以通过自定义配置来实现。以下是一种常见的方法： 创建一个配置类，并在其中注册一个 WebMvcC ......
LonEle 操作的 SQL Server 数据库（msde2000）由 20180418 版更新至 20190328 版（非官方）
Shanghai Mitsubishi Elevator Co., Ltd（上海三菱电梯有限公司） 的 Comprehensive Elevator Monitoring System （电梯综合监控系统） 程序由于需要处理的数据数据结构发生改变，导致无法使用高版本直接访问数据库，及进行编辑查看等操 ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
【Redis】SQL 和NoSQL区别
SQL（关系型数据库） NoSQL(非关系型数据库) 是否结构化 结构化 非结构化 是否关联 是 否 查询 SQL查询（语法固定） SELECT id，name,age FROM tb_user WHERE id =1 非SQL查询（语法不固定） Redis: get user:1 MongoDB: ......
网页CAD中选择图形进行编辑（WEB CAD SDK）
前言 在网页修改DWG，经常会有对图形进行编辑以及对图形的夹点进行编辑的需求，MxCAD提供的在线版CAD提供了这样的功能，效果如下： 功能测试地址：https://demo.mxdraw3d.com:3000/mxcad/ 选择图形编辑功能 mxcad在默认配置下是开启了选择图形的编辑功能, 我们 ......
nova erlang web 框架
nova erlang web 框架，提供了cli ，使用比较方便，web 处理基于了 cowboy （erlang 常用） 依赖的三方包 可以看出，依赖了cowboy（web 处理） {deps, [ {cowboy, "2.10.0"}, {uuid, "2.0.7", {pkg, uuid_e ......
Spring Boot学习随笔- 集成MyBatis-Plus（三）自定义SQL、分页实现（PaginationInterceptor ）、更新和删除详细方法
这篇文章涵盖了自定义SQL、分页、更新和删除等操作。在自定义SQL部分，提及了配置mapper文件的路径以及对应的XML配置文件示例，以及如何在测试中调用自定义的方法。分页部分介绍了MyBatis-Plus中的物理分页和内存分页的区别，以及如何配置分页插件和进行分页查询。更新方法详解部分演示了不同方... ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
SQL日期函数总结
MySQL官方文档：https://dev.mysql.com/doc/refman/8.0/en/date-and-time-functions.html 这里我们学习几个常用的日期函数： 1. 获取当前的日期和时间 SELECT CURRENT_TIMESTAMP(); -- 或 NOW() 2 ......
mysql报错java.sql.SQLException: The server time zone value 'Öйú±ê׼ʱ¼ä' is unrecognized or represents more than one time zone.
-- 服务器时区值“Öйú±ê׼ʱ¼ä”无法识别或表示多个时区。 The server time zone value 'Öйú±ê׼ʱ¼ä' is unrecognized or represents more than one time zone. --查看数据库时区 show va ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
实验三（XSS和SQL注入）
1. 实验目的和要求 了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。 系统环境：Kali Linux 2、Windows Server 网络环境：交 ......
微软的一些公开课，Python、机器学习、SQL、AI，全部免费
大家好，我是老章，刷X看到一位博主Alif Hossain⚡@alifcoder总结了微软的一些公开课，全部免费，蛮不错的。感兴趣可以学一波，还能领徽章。 1. 机器学习简介 本课程是学习机器学习基础知识和用例的好方法。 → 11 个模块 → 2.5 小时 → 适合初学者 → 免费徽章 链接: ht ......
大数据生态组件WEB UI地址汇总
(1) Hadoop Web UI http://master-1:50070/dfshealth.html#tab-overview (2) YARN应用Web UI http://master-1:8088/ (3) Spark Web UI http://master-1:18089/ (4) ......
如何理解SQL中的自连接
参考链接：https://developer.aliyun.com/article/870215 自连接是什么？ 自连接其实就是两张结构和数据内容完全相同的表，在做数据处理时，我们通常会给他们分别重命名加以区分，然后进行关联。 示例表内容： 加入有如下一张表，结构和数据如下： 当我们进行自连接时，不 ......
MYSQL 高级SQL语句扩展
扩展 CASE CASE 是 SQL 用来做为 IF-THEN-ELSE 之类逻辑的关键字 语法： SELECT CASE ("字段名") WHEN "条件1" THEN "结果1" WHEN "条件2" THEN "结果2" ... [ELSE "结果N"] END FROM "表名"; # "条 ......
解决MySql： java.sql.SQLException: Incorrect string value: ‘\xF0\x9F\x8C\x9D\xF0\x9F...‘ for column
1、异常java.sql.SQLException: Incorrect string value: '\xF0\x9F\x8C\x9D\xF0\x9F...' for column '' at row 1 ; uncategorized12、解决方案2.1、针对字段修改编码格式数据库对应的字段编码 ......
05.SQL 简介
目录 SQL 是什么 通用语法 分类 SQL 是什么 结构化查询语言（Structured Query Language）简称 SQL 一种特殊目的的编程语言 一种数据库查询和程序设计语言 用于存取数据以及查询、更新和管理关系数据库系统 通用语法 可以单行或者多行书写，以分号结尾 ; 可以使用空格和 ......
web服务器配置
服务安装： 安装Apache (Step 1 — Installing Apache) 安装apache2软件包： 检查可用的ufw应用程序配置文件： 启用限制性最强的配置文件，该配置文件仍将允许您配置的流量，并允许端口80上的流量(正常的未加密Web流量： 检查一下防火墙状态： 如果如图没有启动则 ......
浅谈sql执行流程、innodb架构设计、buffer pool缓存池
一.从服务端到数据库sql执行流程： 1.SQL接口：负责处理接收到sql的语句 2.查询解析器：负责将sql变成数据库可以看懂的语言 3.查询优化器：选择最优的查询路径（针对你编写的复杂sql语句生成查询路径树，然后从中选择一条最优的查询路径） 4.执行器：根据执行计划调用存储引擎接口（执行器会根 ......
root不能登录Cockpit Web的解决
删除其中的root $ vim /etc/cockpit/disallowed-users # List of users which are not allowed to login to Cockpit # root 注意：在生产环境不建议 ......
问题记录：MySQL查询第一次后获得结果后，再进行多次查询发现返回结果不变，执行到dao层不再执行sql
问题描述：查询MySQL数据库实时更新的数据，查询第一次后获得结果后，再进行多次查询发现返回结果不变，执行到dao层不再执行sql，问题原因是mapper文件中开启了二级缓存，获取一次结果后再次调用查询时直接从缓存中取，导致返回结果不能实时更新 直接放结论，是mybatis中的二级缓存问题 二级缓存 ......
Oracle中查看隐含参数的sql
select a.ksppinm "Parameter", a.ksppdesc "Description", b.ksppstvl "Session Value", c.ksppstvl "Instance Value" from x$ksppi a,x$ksppcv b,x$ksppsv c w ......