mybatis问题count sql
Sql Server中Cross Apply关键字的使用
Sql Server中Cross Apply关键字的使用 前言 在写一个业务的时候，有1列数据如下： 车牌号 湘A00001/湘G00001 湘A00002/湘G00002 湘A00003/湘G00003/湘A8888888 湘A00004/湘G00004/湘A00001 我的查询条件也是车牌号，我 ......
Linux设备树dtb文件生成问题(make dtbs)
在make dtbs的时候遇到了无信息提示的问题，正确结果应该是如图所示 且移植dtb文件时需要到dts文件夹下进行cp覆盖 ......
解决 Fedora Live-CD 启动时出现 Invalid image 的问题
. . . . . 安装 Fedora 39 的时候， Live-CD 启动报如下错误： Invalid image Failed to read header: Unsupported Failed to load image: Unsupported start_image() returned ......
org.springframework.context.ApplicationContextException: Failed to start bean 'documentationPluginsBootstrapper'; nested exception is java.lang.NullPointerException报错问题
这个原因是 高版本SpringBoot整合swagger 造成的 我的项目是2.7.8 swagger版本是3.0.0 就会出现上面的报错 解决方式： 1.配置WebMvcConfigurer.java import org.springframework.context.annotation.Co ......
ThinkPHP5漏洞分析之SQL注入6
漏洞概要 本次漏洞存在于所有 Mysql 聚合函数相关方法。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.0<=ThinkPHP<=5.0.21 、 5.1.3<=ThinkPHP5<=5.1.25 。 不同版本 payl ......
ThinkPHP5漏洞分析之SQL注入5
漏洞概要 本次漏洞存在于 Builder 类的 parseOrder 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.16<=ThinkPHP5<=5.1.22 。 漏洞环境 通过以下命令获取测试环境代码： comp ......
ThinkPHP5漏洞分析之SQL注入2
漏洞概要 本次漏洞存在于 Mysql 类的 parseArrayData 方法中由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.6<=ThinkPHP<=5.1.7 (非最新的 5.1.8 版本也可利用)。 漏洞环境 通过以下命令获 ......
ThinkPHP5漏洞分析之SQL注入3
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： ThinkPHP5全版本 。 漏洞环境 通过以下命令获取测试环境代码： composer create-pro ......
ThinkPHP5漏洞分析之SQL注入4
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句。再一个， Request 类的 filterValue 方法漏过滤 NOT LIKE 关键字，最终导致 SQL注入漏洞 的产生。漏洞影响版本： Thin ......
ThinkPHP5漏洞分析之SQL注入1
漏洞概要 本次漏洞存在于 Builder 类的 parseData 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.13<=ThinkPHP<=5.0.15 、 5.1.0<=ThinkPHP<=5.1.5 。 漏洞环境 通 ......
解决Vue前端跨域问题
1、在项目目录下面建立config 配置包 2、在配置包下建立CorsConfig类 3、该类里面的代码参考下面 package com.example.projectyuan.config; import org.springframework.web.filter.CorsFilter; imp ......
异或问题合集
评价：我有异或症。 收集了一些跟异或相关的 trick，主要是以题目的形式放出来，做到了新的会再加。 由于本人不太会线性基，正在考虑要不要改成 01-Trie 学习笔记，相关题目暂时应该是没有，主要考虑异或本身的性质。 P4551 最长异或路径 题目链接 设 \(dis_u\) 表示根到 \(u\) ......
maven打包fat-jar注意的问题
前言：maven打包fat-jar注意的问题，在使用maven工程的时候，打包jar的时候大多数都会需要把相关的jar依赖都一起打包到一起，这边记录下关于解压依赖和不解压依赖打包的两种方式以及嵌套jar包该如何解决的问题 maven配置 在使用maven打包jar包的时候，这边相关的配置都是在pom ......
J 开关问题
J 开关问题 Description: 有一排 \(n\) 个开关，初始时，均处于关闭状态，现在按 \(i=1,2,...,n\) 的顺序执行共 \(n\) 次操作：第 \(i\) 次操作时，翻转第 \(i\) 个、第 \(2i\) 个、...、第 \(⌊n/i⌋×i\) 个开关，即，把打开的关闭， ......
Java登陆第四天——SQL之DQL（二）
分页查询 现实总是有很多数据，多数情况都需要用分页显示数据。(很多数据显示在一个页面不太现实。) --关键字LIMIT --索引总是从0开始的，页面大小为一页显示多少条数据 select 列名 from 表名 limit 索引,页面大小; 栗子：按照user_id降序排列，每页显示3条数据。 SQL ......
SpringSecurity successHandler方法使用自定义Handler登录成功,302问题
一开始我自定义了成功和失败两个Handler，在进行调试的时候发现失败的没有问题，但是登录成功的话走的是某人的重定向而不是我自定义的 protected void configure(HttpSecurity http) throws Exception { http.csrf().disable( ......
FastReport打印DataBand分列：DataBand.Columns.Count
FastReport打印DataBand分列，DataBand.Columns.Count。 看图，转载请注明海宏软件： 下面的图片：diffImg、pltImg、rbcImg实际上是三行记录，横着打印了。 C#下载网页文件并存入DataTable的DataRow的DataColumn字段里： if ......
SQL union all 不去重
创建表（牛客sql108改） DROP TABLE IF EXISTS `Products`; CREATE TABLE IF NOT EXISTS `Products` ( prod_name VARCHAR(255) NOT NULL COMMENT '产品名称' ); INSERT INTO ......
第24天: WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移
#知识点：1、脚本代码与数据库前置知识2、Access数据库注入-简易&偏移3、MYSQL数据库注入-简易&权限跨库 #前置知识：-SQL注入漏洞产生原理分析-SQL注入漏洞危害利用分析-脚本代码与数据库操作流程-数据库名，表名，列名，数据-数据库类型，数据库用户，用户权限脚本代码在实现代码与数据库 ......
信任问题
·安全问题的本质是信任的问题 ·一切安全方案的基础，都是建立在信任关系上的。我们必须相信一些东西，必须有一些最基本的假设，安全方案才会得以成立 如果我们否定一切，且对一切都不信任，安全方案就会成为无源之水，无根之木，无法设计，也无法完成。 ·在现实生活中我们一般很少设想最极端的前提条件。因为极端的条 ......
聊聊我遇到过的一些网络问题
我遇到过的一些网络问题 为什么我的 TCP 挥手只有 3 次 因为 fin 和 ack 一起返回了，所以 tcpdump 抓包显示三次 ESTABLISHED 的连接只在一端有，另一端却没有 应用端可以把 tcp 连接一端的 keepalive 关闭，就是 tcp 的探活机制，连接的这一端可能就会一 ......
mysql的count统计原理
在我们平时查询数据库表记录行数的时候，经常会使用到count()函数，比如使用count(*)、count(1)或者count(某个主键或索引列)，今天我们来对比下这些用法中哪个性能最优秀！ count()方法的目的是计算当前sql语句查询得到的非NULL的行数 。 我们知道mysql是分为serv ......
解决Few-shot问题的两大方法：元学习与微调
基于元学习（Meta-Learning）的方法： Few-shot问题或称为Few-shot学习是希望能通过少量的标注数据实现对图像的分类，是元学习(Meta-Learning)的一种。 Few-shot学习，不是为了学习、识别训练集上的数据，泛化到测试集，而是为了让模型学会学习。也就是模型训练后， ......
转 问题解决：记录一次Linux服务器根目录突然爆满
一般跟目录满了，可以重点关注/var 这个目录 一、出问题了过了个双休来到公司，同时发现Linux终端的服务器状态中根目录空间直接爆满100%，周五走之前根目录仅仅使用了59%，同时项目服务的后台不停的有日志打印，而且测试的小伙伴说系统登录不上去了。下面记录一下个人排查并解决这个问题的全过程。这个服 ......
6.SQL报错注入
原理 例如这里 我们输入1，他是正确的 如果输入' 这是因为网站健壮性太弱，没有对闭合攻击进行过滤导致的 这样就是有报错注入点 报错注入攻击 利用数据库返回的报错信息直接得到敏感信息， 这里的dvwa就是数据库名 黑盒模式下的报错注入 ......
1.SQL注入神器
两种常用手法 1.利用bp中的slmap 下载co2 要确认安装了python 然后指定sqlmap.py 指定当前操作系统 指定python路径 这时有y的选择y 爆破成功 ......
2.手工SQL注入概念
因为这个1是用户可以控制的，当用户写入'时，就会像这样 而当这样查询 就会同时得到两个值 还有一种方法 与运算方法 这样可以测试出，有没有这个注入点 判断是否存在注入点 停顿5秒再返回 --为SQL中的注释符 三种SQL语句的注释符 注入流程 注入分类 SQL注入常规利用思路 手工注入常规思路 SQ ......
3.3.手工SQL注入
首先输入正确账号，得到正确结果 开始试探 试探变量可影响性 确认用户控制的变量是否可以影响数据库 在非用户名不同的情况下，因为并查询结果导致报错，确认变量可以影响对方数据库 试探注入点个数 一个试探成功 两个注入点试探成功 第三个注入点试探失败 确认此处有两个注入点 注入语句 提取两个注入点对应语句 ......
解决vim在终端ctrl+i无法跳转问题
总所周知，终端里使用vim只能Ctrl+o跳转到上一个位置，不能Ctrl+i跳转到下一个位置。因为xterm中tab和ctr+i都是一样，传递的键值是9，所以在vim中无法将tab和ctr_i分离使用。 这篇文章来解决这个问题。ctrl+g用于显示正在编辑的文件名，文件大小和位置信息，今天就牺牲ct ......