缓存存放在一个应用表中，通过一个哈希值应用，这个哈希值包括了如下因素，查询本身，当前要查询的数据库，客户端协议的版本等一些其他可能会影响返回结果的信息。 当判断缓存是否命中时，Mysql不会解析，“正规化”或者参数化查询语句，而是直接适用SQL语句和客户端发送过来的其他原始信息。任何字符上的不同，例 ...
分类：
数据库 时间：
2017-02-16 16:00:37
阅读次数：
249
这几天在查一些有关SQL语句防注入的资料，敲敲改改总算弄好了，不多说，贴代码 ...
分类：
其他好文 时间：
2016-12-04 20:41:50
阅读次数：
142
C#查询条件中存在in，为了避免拼脚本，参数化查询数据库，提高安全性，规避脚本注入。网上找了好多，最后发现 SqlParameter 是无法实现in的操作，所以只能变相来实现，结果还是不错的，性能上各位自己去测试一下吧，因为in操作本身就比较慢（无法使用索引）。下面给出SQl脚本 下面在给出一段EF ...
分类：
数据库 时间：
2016-11-17 10:47:27
阅读次数：
210
在JDBC编程中，常用Statement、PreparedStatement 和 CallableStatement三种方式来执行查询语句，其中 Statement 用于通用查询， PreparedStatement 用于执行参数化查询，而 CallableStatement则是用于存储过程。 1、 ...
分类：
数据库 时间：
2016-09-16 19:49:14
阅读次数：
356
--临时工作负载优化 即席查询：也就是查询完没放到Cache当中，每次查询都要重新经过编译，并发高的时候很耗性能； 参数化查询： 一方面解决了重编译问题，但随着数据库数据数据的变更，统计信息的更新，可能缓存里的缓存计划已经不是查询优化器想要的结果； Above SQL server 2008： Op... ...
分类：
其他好文 时间：
2016-08-24 15:51:55
阅读次数：
252
对web安全方面的知识非常薄弱，这篇文章把Xss跨站攻击和sql注入的相关知识整理了下，希望大家多多提意见。 对于防止sql注入发生，我只用过简单拼接字符串的注入及参数化查询，可以说没什么好经验，为避免后知后觉的犯下大错，专门参考大量前辈们的心得，小小的总结一下，欢迎大家拍砖啊 一、跨站脚本攻击(X ...
分类：
数据库 时间：
2016-08-08 17:13:03
阅读次数：
337
转载自：http://www.cnblogs.com/LoveJenny/archive/2013/01/15/2860553.html 很多人都知道SQL注入，也知道SQL参数化查询可以防止SQL注入，可为什么能防止注入却并不是很多人都知道的。 本文主要讲述的是这个问题，也许你在部分文章中看到过这 ...
分类：
数据库 时间：
2016-07-25 09:23:52
阅读次数：
234
今天终于学会怎么在like中用参数化查询啦。。哈哈。。再也不用担心sql注入了。。。 今天终于学会怎么在like中用参数化查询啦。。哈哈。。再也不用担心sql注入了。。。 今天终于学会怎么在like中用参数化查询啦。。哈哈。。再也不用担心sql注入了。。。 ...
分类：
数据库 时间：
2016-07-23 19:35:23
阅读次数：
357
