说好的从零开始，那就从最基础的sql注入开始呗##AnintroductiontoSQLinjectionwhatisSQLinjection？SQLInjection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。其实我认为，只要是不按照网站设计者的本意执行的语句，其实都可以看做是注入语句，无论有没有窃取到信息whatcause
分类：
数据库 时间：
2018-10-28 16:48:13
阅读次数：
197
本周学习了在前端界面操作数据表。 一.思维导图 二.知识点描述 前端和后端之所以需要对接，是因为前端页面只负责提供视图没有内容，而后端只提供内容，两者所谓的对接，就是把后端的内容放在前端页面预留出来的位置上。 都是使用DataGridView控件 调用SQL命令的方法ExecuteNonQuery来 ...
分类：
其他好文 时间：
2018-10-24 22:27:38
阅读次数：
223
1.何为Sql注入？ 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全 ...
分类：
数据库 时间：
2018-10-22 20:41:52
阅读次数：
218
原文:SqlServer执行Insert命令同时判断目标表中是否存在目标数据针对于已查询出数据结果, 且在程序中执行Sql命令, 而非数据库中的存储过程 INSERT INTO TableName (Column1, Column2, Column3, Column4, Column5)SELECT... ...
分类：
数据库 时间：
2018-10-21 23:24:06
阅读次数：
316
方法一、登录织梦后台，找到系统->系统设置->SQL命令行工具 分别运行以下命令： 清除表中的数据，删除所有文章： 新发布文章ID从1开始： 然后再发布文章id都是从1开始了。 方法二、删除一下数据库信息： 在后台直接运行上面的语句，意思是清空文章和原来采集过的记录 再在后台直接运行上面的语句 使用 ...
分类：
其他好文 时间：
2018-10-18 16:52:43
阅读次数：
177
一、SQL注入 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的 ...
分类：
Web程序 时间：
2018-10-17 11:01:40
阅读次数：
212
默认情况下，当EF调用SaveChanges()时，会把生成的所有SQL命令“包”到一个“事务（transaction）”中，只要有一个数据更新操作失败，整个事务将回滚。在多数情况下，如果你总在数据更新操作代码中使用一个而不是多个DbContext对象，并且只是在最后调用一次SaveChanges( ...
分类：
其他好文 时间：
2018-10-16 18:46:33
阅读次数：
729
MySQL -> MariaDB 随着Oracle买下Sun，MySQL也落入了关系型数据库王者之手。而早在2009年，考虑到Oracle的名声以及其入手之后闭源的可能性，MySQL之父的Michael便先行一步，以他女儿Maria的名字开始了MySQL的另外一个衍生版本：MariaDB。 Mich ...
分类：
数据库 时间：
2018-10-16 16:01:39
阅读次数：
181
首先登陆进入Mysql命令行 执行sql show variables like 'slow_query%'; 结果为OFF 说明还未开启慢查询 执行sql show variables like 'long_query_time'; 可以看到具体的慢查询 “”时限“ 我们先开启慢查询 执行sql ...
分类：
数据库 时间：
2018-10-15 20:25:41
阅读次数：
227
1、下载联系数据集 github下载mysql 测试数据库 employees https://github.com/datacharmer/test_db 按照说明下载全部文件。 2、导入数据集 参见https://github.com/datacharmer/test_db说明 先创建一个数据库 ...
分类：
数据库 时间：
2018-10-13 18:12:03
阅读次数：
192
