1 变量 a 命名格式 var=value var1,var2,var3=value1,value2,value3 变量可以是任意数据类型,value是字符串时必须要用单引号('')或者双引号("")括起来 b 变量名(var)规则 1 变量名只能包含字母、数字和下划线，但不能有和数字开头 2 变量 ...
分类：
编程语言 时间：
2020-07-19 21:14:51
阅读次数：
85
SQL注入相关知识整理 SQL注入 什么是SQL注入 SQL注入（Sql Injection ） 是一种将SQL语句插入或添加到应用(用户)的输入参数中的攻击 这些参数传递给后台的SQL数据库服务器加以解析并执行 哪里存在SQL注入？ GET POST HTTP头部注入 Cookie注入 任何客户端 ...
分类：
数据库 时间：
2020-07-17 19:49:53
阅读次数：
77
数据库命令规范
所有数据库对象名称必须使用小写字母并用下划线分割
所有数据库对象名称禁止使用 MySQL 保留关键字（如果表名中包含关键字查询时，需要将其用单引号括起来）
数据库对象的命名要能做到见名识意，并且最后不要超过 32 个字符
临时库表必须以 tmp为前缀并以日期为后缀，备份表必须以 bak为前缀并以日期 (时间戳) 为后缀
所有存储相同数据的列名和列类型必须一致（一般作为关联列，如果查询时关联列类型不一致会自动进行数据类型隐式转换，会造成列上的索引失效，导致查询效率降低）
分类：
数据库 时间：
2020-07-16 12:15:47
阅读次数：
80
1、以“%”开头的 LIKE 语句，模糊匹配 2、OR 语句前后没有同时使用索引 3、数据类型出现隐式转化（如 varchar 不加单引号的话可能会自动转换为 int 型） ...
分类：
其他好文 时间：
2020-07-14 13:35:02
阅读次数：
81
考点：二次注入，无列名注入尝试使用单引号判断是否存在注入 报错说明存在二次注入 经过尝试发现过滤了空格，or，and，--+，#，order等关键字order by可以使用group by代替，空格可以使用/**/代替，注释符可以采用闭合的方式代替，如group by 1,'2另外通过报错语句可以猜 ...
分类：
Web程序 时间：
2020-07-13 13:50:21
阅读次数：
101
字符串： 字符串用单引号(’)或双引号(")括起来，不可变1，find通过元素找索引，可切片，找不到返回-12，index，找不到报错。3，split 由字符串分割成列表，默认按空格。4，captalize 首字母大写，其他字母小写。5，upper 全大写。6，lower 全小写。7，title，每 ...
分类：
编程语言 时间：
2020-07-12 16:28:35
阅读次数：
59
#前言 XSS又叫跨站脚本攻击，是一种对网站应用程序的安全漏洞攻击技术。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。XSS分为三种：反射型，存储型，和DOM型。下面我会构造有缺陷的代码，从代码分析这三种类型。 如果想要了解XSS基础的可以看我的这篇文章：XSS(跨站脚本攻击)简单 ...
分类：
其他好文 时间：
2020-07-12 01:06:50
阅读次数：
132
字符串 字符串是由数字，字母、下划线组成的一串字符 创建字符串，可以使用单引号和双引号： var1 = 'Hello World!'var2 = "Hello World!" 访问字符串中的值 var = “Hello World” print(var[0])#运行结果H 字符串更新 实例： pri ...
分类：
编程语言 时间：
2020-07-10 15:34:57
阅读次数：
73
输入一行文字,找出其中大写字母、小写字母、空格、数字以及其他字符各有多少 解题思路： 字符可以直接进行比较，但是要注意字符串中的数字是字符数字，必须以字符的形式比较，也就是加上单引号 答案： #include <stdio.h> #include <string.h> int main() { ch ...
分类：
其他好文 时间：
2020-07-09 19:17:38
阅读次数：
97
身份证最后几位变成0了 可以加单引号后面在输入 或者 Ctrl+1 选择文本后 在输入身份证号码 就可以了 ...
分类：
其他好文 时间：
2020-07-08 01:22:49
阅读次数：
77
