1.sql 拼接错误 比如多了个逗号，少了个引号什么的，大部分其实都是这个问题，还是多细心，复制粘贴的时候多看看。 2.sql语句中使用了 Oracle 声明的关键字 所以建表的时候还是多多注意！ 参考：http://blog.csdn.net/lanchengxiaoxiao/article/de ...
分类：
其他好文 时间：
2017-12-11 14:06:07
阅读次数：
187
官方好像说过limit已经在5.6版本上支持了动态参数，但是测试时依然还是不行。 那么要解决limit动态参数唯一能做的就是使用字符串SQL拼接的形式，然后再进行执行。 一般有以下方式解决： 1、存储过程拼接 2、函数拼接 3、视图里拼接 4、当前查询的session中使用 其实上面都是同一个意思， ...
分类：
数据库 时间：
2017-12-03 21:00:27
阅读次数：
328
结论： 1、EF 查询 比ADO慢，甚至直接报告超时错误，原因不详。 2、在原生ADO.Net中 使用 参数化查询 比 直接使用sql拼接 慢几十倍！！！ ADO.Net代码测试 EF代码（已舍弃） 数据库内部测试 sqlHelper类 博客园非常蛋疼的说：字数少有150字不能发布的首页。 答：亲， ...
分类：
其他好文 时间：
2017-11-30 20:15:52
阅读次数：
201
SQL注入起因 SQL注入是一种常见的攻击方式，攻击者或者误操作者通过表单信息或者URL输入一些异常的参数，传入服务端进行SQL处理，可能会出现这样的情况delete from app_poi where poi_id = (输入参数)： 输入参数：10 or 1 = 1 SQL拼接：delete ...
分类：
数据库 时间：
2017-09-25 16:13:20
阅读次数：
236
数据库部分 1、什么是sql注入，如何防止？ sql注入：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。简单说就是sql拼接。 如何防御： a：删除用户输入内容中的所有连字符 b:对于用来执行查询的数据库帐户，限制其权限。用不同的用 ...
分类：
数据库 时间：
2017-09-13 14:03:01
阅读次数：
163
1、用script标签包围，然后像xml语法一样书写 2、用Provider去实现SQL拼接，例如： 注意：方式1有个隐患就是当传入参数为空的时候，可能会造成全表查询。 复杂SQL用方式2会比较灵活（当然，并不建议写复杂SQL），而且可以抽象成通用的基类，使每个DAO都可以通过这个基类实现基本的通用 ...
分类：
数据库 时间：
2017-08-29 18:56:06
阅读次数：
322
一.pymysql 基础 安装命令：pip3 install pymysql -i https://pypi.douban.com/simple 二.pymysql命令 1.链接数据库 2.创建游标 3.sql拼接命令 4.查 5.改（改,删,增） 6.execute会返回受影响的行数。一般不适用 ...
分类：
数据库 时间：
2017-08-24 16:42:27
阅读次数：
235
4.mybatis动态SQL拼接/取值 一、mybatis框架的SQL拼接是采用OGNL表达式进行的，以下我会列出常用的取值方法。 图片来源：慕课网 1.1常用的取值方法： 1.2特殊的取值方法： mod为取余数 ...
分类：
数据库 时间：
2017-08-02 10:23:21
阅读次数：
157
SQL SERVER 如何把1列多行数据 合并成一列显示，具体格式如下： 查询表：id title1 title12 title23 title3要求现实：title1,title2,title3 SQL SERVER 截取字符 SQL SERVER 转换字符 ...
分类：
数据库 时间：
2017-07-07 11:44:11
阅读次数：
222
如student表： studentID studentName studentScore 01 Alice 90 02 Bill 95 03 Cindy 100 studentID studentName studentScore 01 Alice 90 02 Bill 95 03 Cindy 1 ...
分类：
数据库 时间：
2017-07-04 16:38:14
阅读次数：
228
