Abstract: 在 PaperDao.java 的第 40 行，checkQuesUsed() 方法调用通过不可信来源的输入构建的 SQL 查询。通过这种调用，攻击者能够修改指令的含义或执行任意 SQL 命令。 Explanation: SQL injection 错误在以下情况下发生： 1. ...
分类：
数据库 时间：
2019-11-15 18:55:10
阅读次数：
94
攻击者通过构造恶意SQL命令发送到数据库，如果程序未对用户输入的 SQL命令执行判断过滤，那么生成的SQL语句可能会绕过安全性检查，插入其他用于修改后端数据库的语句，并可能执行系统命令，从而对系统造成危害 例如删除 id 为 1 的帖子，sql 如下： 1 $post_id = $_POST['po ...
分类：
Web程序 时间：
2019-11-14 21:44:27
阅读次数：
101
可把下面代码直接贴在空白窗体上, 以快速完成窗体设计: 代码: {建立} procedure TForm1.FormCreate(Sender: TObject); const strTable = 'CREATE TABLE MyTable(Id integer PRIMARY KEY AUTOI ...
分类：
数据库 时间：
2019-11-06 12:57:58
阅读次数：
124
sqlplus /nolog原文 http://blog.itpub.net/26686207/viewspace-719737/http://blog.itpub.net/25897606/viewspace-704152/E:\app\kevin\product\12.1.0\dbhome_1\... ...
分类：
数据库 时间：
2019-11-01 13:02:24
阅读次数：
67
SparkSQL采用Spark on Hive模式，hive只负责数据存储，Spark负责对sql命令解析执行。
SparkSQL基于Dataset实现，Dataset是一个分布式数据容器，Dataset中同时存储原始数据和元数据(schema) ...
分类：
数据库 时间：
2019-11-01 09:24:31
阅读次数：
82
java可以兼容目前市面上所有类型的数据库，主要是因为提供了两个接口，一个用于连接目标数据库，一个用于向数据库中传输SQL命令。 Connection接口——连接目标数据库； Statement 接口——向目标数据传送SQL命令； 这里主要介绍Eclipse连接MySqL数据库的流程（MySQL以5 ...
分类：
数据库 时间：
2019-10-31 19:00:51
阅读次数：
165
2018年10月24日 周三 13:30 linq详细案例.rtf 2018年10月8日 周一 13:29 linq详细案例 LINQ to SQL语句(1)之Where 适用场景：实现过滤，查询等功能。 说明：与SQL命令中的Where作用相似，都是起到范围限定也就是过滤作用的，而判断条件就是它后 ...
分类：
其他好文 时间：
2019-10-29 15:30:41
阅读次数：
76
一、重要的SQL命令 select：从数据库中提取数据 update：更新数据库中的数据 delete：删除数据库中的数据 insert into：插入新数据 create database：创建新数据库 alter database：修改数据库 create table：创建表 alter tab ...
分类：
数据库 时间：
2019-10-23 21:57:40
阅读次数：
102
postgres- 表示你上一行输入没有完成（pythoner请记得在句尾加；！！！） psql 是什么？ psql 是 PostgreSQL 中的一个命令行交互式客户端工具， 它允许你交互地键入 SQL 命令，然后把它们发送给 PostgreSQL 服务器，再显示 SQL 或命令的结果。 输入的内 ...
分类：
数据库 时间：
2019-10-21 13:27:08
阅读次数：
152
怎么解决mysql不允许远程连接的错误 怎么解决mysql不允许远程连接的错误 最近使用Navicat for MySQl访问远程mysql数据库，出现报错，显示“1130 - Host'xxx.xxx.xxx.xxx' is not allowed to connect to this MySQL ...
分类：
数据库 时间：
2019-10-18 12:42:53
阅读次数：
88
