mybatis 中 SQL 写在mapper.xml文件中，而xml解析 < 、>、<=、>= 时会出错，这时应该使用转义写法。 方式一 < <= > >= & ' " < <= > >= & ' " 示例： num >= #{num} 命名 ...
分类：
其他好文 时间：
2021-01-29 12:20:00
阅读次数：
0
原文链接http://zhhll.icu/2020/12/22/xml/xml%E4%B8%AD%E7%9A%84%E8%BD%AC%E4%B9%89%E5%AD%97%E7%AC%A6/ xml中的转义字符 &对应的字符是& <对应的字符是< >对应的字符是> "对应 ...
分类：
其他好文 时间：
2021-01-25 11:02:00
阅读次数：
0
Java数据类型 基本类型（primitive type） 整数（int byte short long【数字后加L】） 浮点数（float【小数后加F或f,因为小数默认为double】 double） 字符（char【单引号中只能有一个字符】） 布尔值（boolean） 整数拓展 二进制0b 十进 ...
分类：
编程语言 时间：
2021-01-21 10:58:26
阅读次数：
0
用户输入的 SQL 参数严格使用参数绑定或者 METADATA 字段值限定，防止 SQL 注入， 禁止字符串拼接 SQL 访问数据库。 反例：某系统签名大量被恶意修改，即是因为对于危险字符 # --没有进行转义，导致数据库更新时，where 后边的信息被注释掉，对全库进行更新。 例子：select ...
分类：
数据库 时间：
2021-01-15 11:55:10
阅读次数：
0
当执行命令是如果遇到特殊字符，需要进行转义处理。 转义符："\"，单引号：" ' ", 双引号" "" " 转义符： \ 例一：有个名字是 aa*.txt 的文件，使用 mv 把它的名字改成 aab.txt; mv aa*.txt 改成 mv aa\*.txt 单引号： ‘’ 例二：使用功能单引号将 ...
分类：
系统相关 时间：
2021-01-11 10:49:54
阅读次数：
0
一.基本数据类型 (一)基本数据类型及其取值范围. boolean(1位) ==>true or false byte(1字节) ==> -127 ~ 128 short(2字节) ==> -65535 ~ 65536 int(4字节) ==> -2147483638 ~ 2^32 long(8字节 ...
分类：
其他好文 时间：
2021-01-06 12:45:15
阅读次数：
0
如何寻找sql注入漏洞 如何预防避免SQL注入 1. 做好非空校验， 2. 做好前端，后端的参数校验 3. 过滤转义字符，对字符串输入的字符进行过滤（比如对单引号，双引号，特殊字符进行转义 4. 利用mysql预编译机制 ...
分类：
数据库 时间：
2021-01-06 12:22:21
阅读次数：
0
表达式全集 字符描述 \ 将下一个字符标记为一个特殊字符、或一个原义字符、或一个向后引用、或一个八进制转义符。例如，“n”匹配字符“n”。“\n”匹配一个换行符。串行“\\”匹配“\”而“\(”则匹配“(”。 ^ 匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^也匹配 ...
分类：
其他好文 时间：
2021-01-05 10:54:01
阅读次数：
0
#一、课程内容总结 ##第一章 绪论 了解Java程序设计语言 了解程序编译运行的步骤 理解问题求解的一般方法 了解软件开发的一般过程 了解面向对象技术相关概念 ##第二章 数据和表达式 讨论字符串的使用、字符串的连接及转义字符 讨论变量的说明和使用 介绍Scanner类 ##第三章 使用类和对象 ...
分类：
其他好文 时间：
2021-01-04 10:58:56
阅读次数：
0
预备知识： $(command)：获取command命令执行后的结果。 \后接一个数字表示ascii码等于该值的字符 $''引用内容展开，执行单引号内的转义内容（单引号原本是原样引用的），这种方式会将引号内的一个或者多个[]转义后的八进制，十六进制值展开到ASCII或Unicode字符. $((1+ ...
分类：
其他好文 时间：
2021-01-01 11:42:07
阅读次数：
0
