##产生注入漏洞条件 参数用户可控:前端传给后端的参数内容是可以被用户控制的 参数带入数据库查询:传入的参数拼接到SQL语句,且带入数据库查询 ##与SQL注入相关知识点 1.在注入时,我经常产生一个疑问,问什么要用这个表,如果这个表不存在怎么办?为什么要写这样的语句等等 经过系统的学习,渐渐的开始 ...
分类：
数据库 时间：
2021-06-22 17:53:31
阅读次数：
0
DML语言的学习：(数据操作) 数据操作语言： 插入：insert 方式一：经典的插入 /* 语法： insert into 表名(列名,...) values(值1,...); */ SELECT * FROM beauty; 插入的值的类型要与列的类型一致或兼容 INSERT INTO beau ...
分类：
数据库 时间：
2021-06-22 17:53:11
阅读次数：
0
前言之前使用jpa的时候一直感慨它的一些原来就有的方法很好用，一边不是很习惯这种不是xml写sql的方式，尤其在用习惯了mybatis之后，在使用jpa写动态查询的时候真的一头雾水，直到发现了**Specification** 这个神奇的东西，使用下来觉得他和mybatis plus的条件构造器很像 ...
分类：
其他好文 时间：
2021-06-22 17:52:52
阅读次数：
0
建表如下： CREATE TABLE `aes_demo` ( `id` int NOT NULL AUTO_INCREMENT, `name` varchar(255) COLLATE utf8_bin DEFAULT NULL, `password` varchar(255) CHARACTER ...
分类：
数据库 时间：
2021-06-22 17:52:33
阅读次数：
0
这是一道sql报错注入题目 试着输入一些， 再尝试后发现这个是用updatexml报错法注入 那就直接按模板来 库名是geek 表名也可以出来 字段值三个 是id,username,password 查询字段值看到flag 但是只有一半的flag，怎么拿到右半部分？ 学到一个注入模板的技巧 left ...
分类：
数据库 时间：
2021-06-22 17:49:07
阅读次数：
0
Android使用开源的与操作系统无关的SQL数据库——SQLite 一：在命令行下创建数据库： 1.启动模拟器后，打开命令行，执行adb shell 2.进入所在工程目录 3.执行sqlite3 mydb创建数据库文件 ：表示结尾，--表示注解 二：包Android.database.sqlite ...
分类：
数据库 时间：
2021-06-21 20:47:00
阅读次数：
0
camunda开源流程引擎默认支持H2数据库，官方支持的数据库有：MySQL 、MariaDB 、Oracle 、DB2 、PostgreSQL 、SQL Server、H2，本文介绍如何给camunda配置mysql数据库。 ...
分类：
数据库 时间：
2021-06-21 20:20:09
阅读次数：
0
这周学习使用了python 尽管还没开展相关的课程，但是自学是非常重要的 学习网址：Python3 教程 | 菜鸟教程 (runoob.com) PYCharm使用时需要mysql 试着插入一些内容 ...
分类：
其他好文 时间：
2021-06-21 20:19:06
阅读次数：
0
ORM 基本操作-创建数据 ORM 基本操作包含了增删改查，CRUD操作 CRUD是指计算机处理时的增加（create)读取（read)更新（update)和删除（delete) ORM CURD核心 - > 模型类.管理器对象 每个继承自models.Model的模型类，都会有一个object对象 ...
分类：
其他好文 时间：
2021-06-21 20:06:53
阅读次数：
0
更改提交方式去绕过的示例 安全狗介绍： 网站安全狗是厦门服云信息科技有限公司推出的一款服务器安全防护软件。管理员只需在服务器安装网站安全狗，就可以轻轻松松，全方位保护服务器的安全。使用网站安全狗能对服务器进行网马查杀；还有主动防御、流量保护等实用安全防护功能。是服务器管理员安心管理的神器！ 网站安全 ...
分类：
数据库 时间：
2021-06-21 19:58:53
阅读次数：
0
