什么是sql注入漏洞 百度解释： SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 ...
分类：
数据库 时间：
2020-04-20 20:02:16
阅读次数：
182
一、MongoDB副本集 数据库服务器出现故障的场景会有很多，网络故障、硬件级别的磁盘故障、停机维护等等，为了防范此类故障对业务带来的损失，通常都需要给数据库服务器一定 程度上的冗余能力。 MongoDB 跟 MySQL 一样也会面临这些问题，因此需要通过 MongoDB 的复制功能来为 Mongo ...
分类：
数据库 时间：
2020-04-20 18:53:52
阅读次数：
97
SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来欺骗数据库服务器执行非授权的任意查询，从而进一步获取相应的数据信息。 SQL注入攻击：在 post/get we ...
分类：
数据库 时间：
2020-04-20 12:08:33
阅读次数：
89
目前公司开发Playframework项目，使用h2数据库，由于多个人共同开发，为了方便准备所有人连接同一个h2数据库。初步想法是在局域网内搭建一个h2数据库服务器。步骤如下：运行h2jar文件，cd?~/.ivy2/cache/com.h2database/h2/jars/运行h2server模式 ...
分类：
数据库 时间：
2020-04-17 20:11:04
阅读次数：
223
先登录数据库：在终端输入 /usr/local/mysql/bin/mysql -u root -p 如何查询数据库服务器中所有的数据库？ 如何选中一个数据库进行操作？ use 数据库名 在use操作之后才能再进行select * from admin;查询该数据库中所有记录 查询特定信息：sele ...
分类：
数据库 时间：
2020-04-16 12:58:08
阅读次数：
109
spring给我们提供了jdbc的统一封装，和其它的orm不同，它是对jdbc api的封装，相当于我们自己写的java bean，而没有对对象模型进行封装（比如将po封装为pojo）。它保持了jdbc数据对象的原始性，具有极大程度的灵活性，其性能也极高。 po：可以理解为数据库中的entry对象， ...
分类：
编程语言 时间：
2020-04-10 14:46:40
阅读次数：
98
#函数/*含义：一组预先编译好的SQL语句的集合，理解成批处理语句1、提高代码的重用性2、简化操作3、减少了编译次数并且减少了和数据库服务器的连接次数，提高了效率 区别： 存储过程：可以有0个返回，也可以有多个返回，适合做批量插入、批量更新函数：有且仅有1 个返回，适合做处理数据后返回一个结果 */ ...
分类：
数据库 时间：
2020-04-07 20:24:29
阅读次数：
81
11.数据库系统?件（Database System Files） 以下数据库系统?件在Oracle数据库操作期间使?，并位于数据库服务器上。请注意，数据?件是属于数据库容器的物理?件，在此不再描述。 ?控制?件：控制?件是必需?件，?于存储有关数据?件和联机重做?志?件的元数据；例如，它们的名称和 ...
分类：
数据库 时间：
2020-04-03 12:27:37
阅读次数：
100
1. 涉及的字符集 这个可以分成三块，数据库服务器字符集(server)、实例字符集(instance)， 会话字符集(session) 2. 乱码的原因 session 的字符集和 server 的字符集不相同导致的 3. 字符集来源 3.1 server server 来源应该是 db_inst ...
分类：
数据库 时间：
2020-04-02 22:25:26
阅读次数：
86
MySQL多实例是在同一台数据库服务器上，通过开启多个不同的服务端口，并被对应的socket监听，以实现同时运行多个MySQL服务进程的目的。实验环境使用《MySQL运维-单实例安装》部署成功后的实验环境mysql实例1安装目录：/data/3306mysql实例1数据文件目录：/data/3306/dbfilemysql实例2安装目录：/data/3307mysql实例2数据文件目录：/data
分类：
数据库 时间：
2020-04-02 14:22:56
阅读次数：
101
