如何防止SQL注入 解决方案 过滤URL中的一些特殊字符，动态SQL语句使用PrepareStatement.. 解决方案 注入的方式就是在查询条件里加入SQL字符串. 可以检查一下提交的查询参数里是否包含SQL,但通常这样无益. 最好的办法是不要用拼接SQL字符串,可以用prepareStatem ...
分类：
数据库 时间：
2020-07-27 09:25:01
阅读次数：
107
【编程式导航】 我们希望在路由跳转之前执行某一些功能。。。 <template> <div id="app"> <h2>这是App.vue组件的标题</h2> <router-link to="/home"> 首页 </router-link> <br> <router-link to="/samp ...
分类：
其他好文 时间：
2020-07-26 22:49:12
阅读次数：
70
1、 mybati默认开启一级缓存（同一个session内缓存） 2、 mybatis一级缓存命中原则（一级缓存指的是同一个sqlsession内） 1) StatementId必须相同（即xml中的<select id=””>中的id需相同） 2) 查询参数必须相同（传递给sql语句中的有用的参数 ...
分类：
其他好文 时间：
2020-07-03 19:53:44
阅读次数：
93
已知一个长度为 $n$ 的整数数列 $a_1,a_2,...,a_n$，给定查询参数 $l,r$，问在 $a_l,a_{l+1},...,a_r$ 区间内，有多少子序列满足异或和等于 $k$。也就是说，对于所有的 $x,y\space (1 ≤ x ≤ y ≤ r)$，能够满足 $a_x \bigo... ...
分类：
其他好文 时间：
2020-07-02 22:14:14
阅读次数：
77
1.输入参数id 修改id值，页面无变化；提示为使用outfile 2.注入单引号 单引号触发SQL语法错误，但是没返回什么有用的信息。 3.测试id参数闭合条件 注入两个单引号 返回正常 注入id='1' 返回异常，综合分析上面两种情况 ?id=1'' ?id='1' $id 1'' '1' 结果 ...
分类：
数据库 时间：
2020-06-20 13:34:19
阅读次数：
99
repository代码: package com.fancy.miniflow.repository; import java.util.List; import org.springframework.data.jpa.repository.JpaRepository;import org.sp ...
分类：
数据库 时间：
2020-06-17 12:57:54
阅读次数：
216
目录 前言 开始 使用 小结 前言 昨天是写着写着发现，时间不早了，已经养成了晚上下班抽时间看看能写点儿啥的习惯（貌似），今天实在是不想让昨天没做完的事情影响，所以又坐下，沉下心（周末了），开始把数据库这块儿的补充完整。 昨天已经介绍过大部分的东西，包括方法封装也是基本的展示了下，实际上应该先介绍这 ...
分类：
数据库 时间：
2020-05-09 21:35:23
阅读次数：
78
from flask import request request常用的属性如下： 属性 说明 类型 data 记录请求的数据，并转换为字符串 * form 记录请求中的表单数据 MultiDict args 记录请求中的查询参数 MultiDict cookies 记录请求中的cookie信息 D... ...
分类：
其他好文 时间：
2020-05-08 10:04:26
阅读次数：
51
一、非聚合复杂查询(这儿展示了非聚合复杂查询的常用流程) 查询条件QueryBuilder的构建方法 1.1 精确查询（必须完全匹配上，相当于SQL语句中的“=”） ① 单个匹配 termQuery //不分词查询 参数1： 字段名，参数2：字段查询值，因为不分词，所以汉字只能查询一个字，英语是一个 ...
分类：
其他好文 时间：
2020-04-26 19:15:37
阅读次数：
98
requests安装 用pip安装requests模块 pip install requests 一、Get的使用 格式：get(url, params=None, **kwargs) Get常见查询参数 req.status_code：响应状态码 req.raw：原始响应体，使用r.raw.rea ...
分类：
编程语言 时间：
2020-04-20 01:26:03
阅读次数：
89
