Less-1：基于错误的GET单引号字符型注入 我们首先注入一个单引号’，出现SQL语法错误，多出一个单引号，后面闭合语句也是用的单引号： http://127.0.0.1/sqli_labs/Less-1/?id=1’ 再次注入一条SQL语句，因为条件永远为真，响应正常： 下面猜解字段数： htt ...
分类：
数据库 时间：
2019-08-25 01:31:38
阅读次数：
210
前言：前面几篇文章为大家介绍了各种SQL语法的使用，本篇文章将主要介绍MySQL用户及权限相关知识，如果你不是DBA的话可能平时用的不多，但是了解下也是好处多多。1.创建用户官方推荐创建语法为：CREATEUSER[IFNOTEXISTS]user[auth_option][,user[auth_option]]...[REQUIRE{NONE|tls_option[[AND]tls_option
分类：
数据库 时间：
2019-08-25 01:01:39
阅读次数：
190
前面介绍了使用insert实现新增和修改记录的使用姿势，接下来我们看一下另外一个简单的使用方式，如何删除数据 <! more 1. delete 语句 delete的官方语法如下 delete语句和我们常见sql语法有点像，但是注意一下上面的where中的条件，只允许根据tag和时间来进行删除操作 ...
分类：
数据库 时间：
2019-08-21 10:01:11
阅读次数：
101
消息过滤消息过滤是指消费者不希望消费topic里的所有消息，而是只消费部分特定的消息。从topic中挑选出这些特定的消息，就是所谓的消息过滤。通过消息过滤可以实现消息的分流处理，例如生产者生产的消息，header可能都是不尽相同的，这样我们就可以编写两个或多个消费者，对不同header的消息进行针对性的处理。SpringCloudStream实现消息过滤的方式主要有三种，一是使用@StreamLi
分类：
编程语言 时间：
2019-08-11 18:59:07
阅读次数：
167
/** 为了清晰化的显示：所有固定命令都是用大写格式显示 SQL语法分类：DML，DDL，DCL （1）DML（Data Manipulation Language ，数据库操作语言）： 数据：增加，修改，删除 （2）DDL（Data Definition Language，数据库定义语言 ）： 数 ...
分类：
数据库 时间：
2019-08-10 12:19:37
阅读次数：
142
一、创建表 create table 表里包含什么类型的数据 表的名称是什么 主键 列的名称是什么 每一列的数据类型是什么 每一列的长度是多少 表里哪些列可以是空的 语法： create table table_name (field1 data_type [not null], field2 da ...
分类：
数据库 时间：
2019-08-06 20:11:32
阅读次数：
167
typora root url: ./ SQL语法顺序和执行顺序 SQL语法顺序 SQL执行顺序 第一步：加载from子句的前两个表计算笛卡尔积，生成虚拟表vt1； 第二步：筛选关联表符合on表达式的数据，保留主表，生成虚拟表vt2； 第三步：如果使用的是外连接，执行on的时候，会将主表中不符合on ...
分类：
数据库 时间：
2019-08-05 15:47:08
阅读次数：
169
MongoDB语法与现有关系型数据库SQL语法比较 MongoDB语法 MySql语法 db.test.find({'name':'foobar'}) <==> select * from test where name='foobar' db.test.find() <==> select *fr ...
分类：
数据库 时间：
2019-07-15 19:55:44
阅读次数：
132
1.1前言 1.1.1 概念 一种将SQL语句插入或添加到用户输入参数中，之后再将这些参数传递给后台的SQL服务器加以解析并执行 1.1.2 原理 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其 ...
分类：
数据库 时间：
2019-07-05 11:03:42
阅读次数：
149
之前我们简单的了解了增、删、改、查这几类T-SQL语法来操纵数据表，但是为了更方便快捷地完成大量任务，SQLServer提供了一些内部函数，可以和SQLServer的SELECT语句来联合使用，进行类型转换、日期处理、数学计算、实现系统功能。字符串在信息处理时有特殊的地位，几乎所有信息都需要转化成字符串才能正确显示，尤其是不同数据拼接起来显示的使用更加广泛。字符串之间使用“+”拼接select‘运
分类：
数据库 时间：
2019-06-15 17:42:51
阅读次数：
169
