常见漏洞 sql注入 原理：SQL注入攻击是通过将恶意的SQL查询语句插入到应用的输入参数中，欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息 分类： 1、注入类型：字符型， 数字型 2、提交方式：GET ，POST， COOKIE 3、获取信息的方式：基于报错，盲注，基于回显 防 ...
分类：
Web程序 时间：
2019-09-30 14:41:05
阅读次数：
125
联系上文 "SQL查询语句的执行" 查询语句的那一套流程，更新语句也是同样会走一遍。 更新流程还涉及两个重要的日志模块： ? redo log （重做日志）和 binlog （归档日志） redo log:重做日志 redo log是InnoDB引擎特有的日志 WAL技术，全称是Write Ahea ...
分类：
数据库 时间：
2019-09-29 22:04:09
阅读次数：
185
执行过程 连接器 管理连接，权限验证 查询缓存 命中缓存直接返回结果 分析器 词法分析 ,语法分析 优化器 分析执行计划，选择最优的执行计划 执行器 操作存储引擎接口，返回结果 不同的存储引擎共用一个 Server层 连接器 连接器负责跟客户端建立连接、获取权限、维持和管理连接 客户端如果太长时间没 ...
分类：
数据库 时间：
2019-09-29 19:49:34
阅读次数：
131
1.0 jdbc操作数据库回顾 2.0 orm思想的引入 实现orm思想的框架有mybatis（半orm）与hibernate，主要就是建立实体类与表的关系，建立实体类属性与表字段的关系 3.0 jpa规范的引入 由于出现了很多像hibernate这样的orm框架，比较混乱，于是sun公司提出了jp ...
分类：
编程语言 时间：
2019-09-29 09:59:37
阅读次数：
108
1.SQL语句执行过程 1.客户端发送一条sql查询语句给服务器; 2.服务器通过权限检查之后,首先会检查查询缓存,如果命中了缓存,则立即返回 存储在缓存中的结果,否则进入下一步; 3.服务器端进行sql解析,预处理,再由查询优化器根据该sql所涉及的数据表的统计信息进行计算,生成对应的执行计划; ...
分类：
数据库 时间：
2019-09-21 19:10:22
阅读次数：
117
视图 一个SQL查询语句的结果是一张虚拟表,将这种虚拟表保存下来，它就变成了一个视图。 我我们之所以使用视图，是因为当你频繁需要用到多张表的连表结果的时候,你就可以事先生成好视图，之后直接调用即可,避免了反复写连表操作的sql语句。 视图只有表结构,视图中的数据还是来源于原来的表，不要改动视图表中的 ...
分类：
其他好文 时间：
2019-08-23 22:39:51
阅读次数：
85
前言 之所以写这篇文章，是源于以前看过的关于sql语句优化的帖子，里面明确提到了在sql语句中不要使用 * 来做查询，就像下面的规则中说的 但是中国有句姥话叫“尽信书不如无书”，难道在sql查询语句中使用星号就真的慢的要死，难道加索引也不行？带着这些个疑问，我进行了一些测试。结果发现，江湖传说未必真 ...
分类：
数据库 时间：
2019-08-21 00:10:47
阅读次数：
149
转自https://www.cnblogs.com/chenglc/p/8421492.html 一、基础1、说明：创建数据库CREATE DATABASE database-name2、说明：删除数据库drop database dbname3、说明：备份sql server 创建 备份数据的 d ...
分类：
数据库 时间：
2019-08-19 10:01:40
阅读次数：
875
定义： 使用EXPLAIN关键字可以模拟优化器执行SQL查询语句，从而知道MySQL是如何处理你的SQL语句的。分析你的查询语句或是表结构的性能瓶颈 执行计划的作用： 语法： explian + sql 语句 列的意义：1) id 列：描述select查询的序列号,包含一组数字，表示查询中执行sel ...
分类：
数据库 时间：
2019-07-28 20:09:27
阅读次数：
160
