SQL注入之判断注入类型注入类型分为数字型和字符型和搜索型例如数字型语句:select * from table where id =3,则字符型如下:select * from table where name=’admin’。可见在测试时需要添加引号去闭合参数时才能使页面返回正确的是字符型注入, ...
分类:
数据库 时间:
2020-02-24 20:16:37
阅读次数:
401
总结下在MySQL里判断某个字符串是否包含某个字符串的3种方法。 先举个简单的场景,比如要查询user表中爱好中有yanggb的记录。 方法1:使用通配符%。 通配符也就是模糊匹配,可以分为前导模糊查询、后导模糊查询和全导匹配查询,适用于查询某个字符串中是否包含另一个模糊查询的场景。 select ...
分类:
数据库 时间:
2020-02-22 14:12:39
阅读次数:
108
Mybatis中mapper.xml中的模糊查询 <!-- 方法一: 直接使用 % 拼接字符串 注意:此处不能写成 "%#{name}%" ,#{name}就成了字符串的一部分, 会发生这样一个异常: The error occurred while setting parameters, 应该写成 ...
分类:
移动开发 时间:
2020-02-20 13:31:18
阅读次数:
129
在这里举一个例子,比如我要做一个多条件模糊查询,用户输入的时候有可能输入一个条件,也有可能输入两个条件,这时执行查询的sql语句就不确定了,但可以用动态拼接sql语句来解决这个问题。 ...
分类:
数据库 时间:
2020-02-15 15:08:12
阅读次数:
199
庚子鼠年 戊寅月 乙酉日 描述 今天一直在看mybatis视频... 技术总结:待总结 路线:mybatis 》OKhttp 》爬取教务数据 随笔 Mybatis environment 配置文件包含 事务管理 和 数据源 模糊查询 mybatis配置 typeAliases 别名配置 万能Map ...
分类:
其他好文 时间:
2020-02-12 21:52:40
阅读次数:
62
需求: 主页面上点击选中物料按钮,弹出物料列表子窗口,双击具体记录,返回给主页面的物料文本框。 子窗口页面可输入物料号进行模糊查询及分页 问题: 在子窗口输入物料号,点击查询按钮后无反应。 问题分析 怀疑是缓存的问题[不是] 进行Debug,发现后台的代码及MVC页面代码都执行了,但页面就是没有变化 ...
分类:
其他好文 时间:
2020-02-11 14:22:27
阅读次数:
68
通配符与模糊查询 单字符通配符"_":匹配一个字符 多字符通配符"%":匹配多个字符 通常搭配like使用,如,模糊查询第二第三个字符已知为LA的雇员(从emp表中): select empno,ename from emp where ename like'_LA%'; 结果为: SQL的通配符有 ...
分类:
数据库 时间:
2020-02-10 17:52:47
阅读次数:
88
创建一条测试 数据 查询 (默认是 DB 0 ) 创建:set name xiaoming 查询: get name 1、模糊搜索查询 (redis 默认有16个DB , 0-15 ) Redis 模糊搜索 1、keys * 匹配数据库中所有 key 2、keys h?llo 匹配 hello , ...
分类:
其他好文 时间:
2020-02-10 17:50:59
阅读次数:
108
1、不分字 SELECT * FROM bgs_group WHERE `name` like "%街道%" 查询包含 “街道”的数据 2、分字 SELECT * FROM bgs_group WHERE `name` like "%街%办%" 查询包含 “街办”两个字的数据,如 长安街道办,注意这 ...
分类:
数据库 时间:
2020-02-06 19:46:52
阅读次数:
90
引入问题 之前博主在实际开发中遇到了一个问题,就是需要既支持多选又同时支持模糊查询的下拉控件,大家所熟知的比较强大的下拉框插件bootstrap-select2,博主当时也参考过,但是发现它的多选效果做的比较差,类似这种, select2下拉多选框 这样的多选控件必须要控件足够长,如果选择超过一定限 ...
分类:
其他好文 时间:
2020-02-03 13:49:16
阅读次数:
96