小英雄宋人头
小英雄宋人头

OWASP-安装

0xx1 安装

 

  1. 下载
    1. https://sourceforge.net/projects/owaspbwa/files/选择合适的版本下载
  2. 下载完成后解压缩,然后用VMware虚拟机打开即可

 

0xx2 使用

 

  1. OWASP Broken Web Applications Project是OWASP出品的一款基于虚拟机的渗透测试演练工具,因为包含诸多漏洞,所以建议在”host only” 或NAT模式下使用,可以使用SSH,Samba,或者10.10.10.129/phpmyadmin 来管理
  2. 一般情况下,默认的用户名为”root”密码为”owaspbwa”
  3. 直接访问IP地址会进入主页面,里面包含OWASP的漏洞以及工具等六个模块

OWASP-安装_第1张图片

    1. 包含六个模块
      1. Training Applications(培训应用程序)
      2. Realistic, Intentionally Vulnerable Applications(现实的、故意脆弱的应用程序)
      3. Old (Vulnerable) Versions of Real Applications(真实应用程序的旧（易受攻击）版本)
      4. Applications for Testing Tools(测试工具应用)
      5. Demonstration Pages/Small Applications(演示页/小型应用程序)
      6. OWASP Demonstration Application(OWASP演示应用程序)

你可能感兴趣的:(OWASP)

  • Java 安全资源 安全程序员
    OWASP英文单词：OpenWebApplicationSecurityProjectOWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险做出更清晰的决策。目前OWASP全球拥有250个分部近7万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。近几年，OWASP峰会以及各国OWASP年会
  • OWASP TOP10 Lyx-0607 笔记
    OWASPTOP10OWASP网址：http://ww.owasp.org.cnA01：失效的访问控制例如：越权漏洞案例1：正常：每个人登录教务系统，只能查询自己的成绩信息漏洞：张三登录后可以查看自己的成绩例如：score?stuno=231011;如果张三输入了李四的学号，竟然可已查询李四的成绩。。这就属于越权漏洞、也属于失效的访问控制案例2：某些文库网站，要想下载相应的文章需要支付费用，我支付
  • 程序员科普小课堂：应用安全防护ESAPI web应用华为云编程
    作者：Uncle_Tom原文链接：应用安全防护ESAPI-云社区-华为云1.ESAPI简介[OWASPEnterpriseSecurityAPI(ESAPI）]()是一个免费、开源的web应用程序安全控制库，使程序员更容易编写风险较低的应用程序。ESAPI库旨在使程序员更容易对现有应用程序进行安全性改造。ESAPI库也是新开发的坚实基础。考虑到特定语言的差异，所有OWASPESAPI版本都有相同的
  • 2018-03-19-owasp top 10失效的访问控制 最初的美好_kai
    1.原理访问控制，即保护资源不被非法访问和使用，目前应用最多的是基于角色的访问控制机制。2.常见访问控制缺陷的场景A仅通过隐藏手段保护隐藏链接而没有对相关url进行访问控制保护。B应用程序往往允许访问隐藏的文件，例如静态Xml文件等。C验证访问权限的代码位于客户端上，而不位于服务端上。D垂直权限提升，水平权限越权访问等。3防范措施图片发自App
  • 【Java万花筒】数据的安全钥匙：Java的加密与保护方法 friklogff Java万花筒安全java网络开发语言
    编码的盾牌：Java开发人员的安全性武器库前言在当今数字化时代，保护用户数据和信息的安全已成为开发人员的首要任务。无论是在Web应用程序开发还是安全测试中，加密和安全性都是至关重要的。本文将介绍六个Java库和工具，它们为开发人员提供了实现加密和安全性的强大功能。欢迎订阅专栏：Java万花筒文章目录编码的盾牌：Java开发人员的安全性武器库前言1.OWASPJavaEncoder1.1概述1.2库
  • Web 漏洞训练平台学习笔记（webgoat & juice shop） Beethen Tang 前端学习docker安全
    Web漏洞训练平台实验目的了解常见Web漏洞训练平台；了解常见Web漏洞的基本原理；掌握OWASPTop10及常见Web高危漏洞的漏洞检测、漏洞利用和漏洞修复方法；实验环境WebGoat/Juiceshopkali2021.2实验要求每个实验环境完成不少于5种不同漏洞类型的漏洞利用练习（可选）使用不同于官方教程中的漏洞利用方法完成目标漏洞利用练习（可选）最大化漏洞利用效果实验（可选）定位缺陷代码（
  • 程序员科普小课堂：应用安全防护ESAPI 华为云PaaS服务小智 安全
    作者：Uncle_Tom原文链接：应用安全防护ESAPI-云社区-华为云1.ESAPI简介OWASPEnterpriseSecurityAPI(ESAPI）是一个免费、开源的web应用程序安全控制库，使程序员更容易编写风险较低的应用程序。ESAPI库旨在使程序员更容易对现有应用程序进行安全性改造。ESAPI库也是新开发的坚实基础。考虑到特定语言的差异，所有OWASPESAPI版本都有相同的基本设计
  • SSRF：服务端请求伪造攻击 未知百分百 安全网络安全web安全安全ssrfphp前端
    目录什么是SSRF？攻击内网应用端口扫描攻击非web应用pikachu中的SSRFcurl（端口扫描）file_get_content（读取文件）防御SSRF什么是SSRF？服务端请求伪造（ServerSideRequestForgery）：是最近几年出现的一种web漏洞，2021年，SSRF被OWASP列为Top10web安全风险之一其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功
  • 常见渗透测试靶场系统 bdcm
    OWASPBrokenWebApps分享渗透测试演练环境，里面继承了57个数据库的渗透测试环境。包括aspx,asp,php,jsp等等各种演练环境。http://pan.baidu.com/s/1o7VQPZk密码：09qz常见靶场DVWA(DamVulnerableWebApplication)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了S
  • AI大模型专题：OWASP大语言模型应用程序十大风险V1.0 人工智能学派 搜索引擎
    今天分享的是AI大模型系列深度研究报告：《AI大模型专题：OWASP大语言模型应用程序十大风险V1.0》。（报告出品方：OWASP）报告共计：14页LM01:2023_提示词注入描述：提示词注入包括绕过过滤器或者通过精心构造的提示词来操控大语言模型（LLM）使得该模型忽略先前的指令或者执行意外操作。这些漏洞导致数据泄漏、未经授权的访问或者其他安全漏洞等意想不到的后果。常见提示词注入漏洞：精心构造能
  • 攻击资源合集 苍简
    相关资源列表https://mitre-attack.github.io/mitre科技机构对攻击技术的总结wikihttps://huntingday.github.ioMITRE|ATT&CK中文站https://arxiv.org康奈尔大学（CornellUniversity）开放文档http://www.owasp.org.cn/owasp-project/owasp-thingsOWAS
  • Jenkins插件安装推荐 五维空间-影子 jenkins运维插件
    Jenkins插件安装推荐注：本教程由羞涩梦整理同步发布，本人技术分享站点：blog.hukanfa.com转发本文请备注原文链接，本文内容整理日期：2024-01-31csdn博客名称：五维空间-影子，欢迎关注说明本次介绍的插件基本满足业务使用需求，不清楚应该安装哪些插件的小伙伴可以参考安装后，在设置环节系统推荐的默认插件如下Folders#安装后缺少依赖插件没启用，可不选择OWASPMarku
  • 漏洞原理 SQL 注入 人生的方向随自己而走 漏洞攻防笔记安全
    OWASP漏洞原理启航（第一课）-CSDN博客OWASP漏洞原理＜最基础的数据库第二课＞-CSDN博客环境准备压缩包解压小皮面板(phpstudy
  • 2022-07-08 Xss T____t
    简介Xss作为owasptop10之一Xss被称为跨站脚本攻击（Croos-site-scripting），本来应该缩写为css，但由于css层叠样式脚本重名，所以更名为Xss，其主要基于js完成恶意的攻击行为，js可以非常灵活的操做html、css和浏览器，这使得Xss攻击的想象空间特别大。Xss通过将精心构造的代码（JS）注入到网页中，并由浏览器解释运行这段js代码，已达到恶意攻击的效果，当用
  • OWASP TOP10 大主流漏洞原理和防范措施，易理解版 小飞侠之飞侠不会飞 安全web安全网络安全安全威胁分析计算机网络
    章节目录回顾2017年和2021年OWASP主流漏洞都有哪些一、访问控制崩溃表现形式防范二、敏感数据暴露防范三、注入sql注入分类SQL盲注SQL注入产生点SQL注入的思路盲注测试的思路防范SQL四、不安全的设计产生的原因业务漏洞的显现体现五、安全配置不当风险点防范XXE概念防范六、使用含有已知漏洞组件场景防范七、识别和验证失败风险点防范八、软件和数据完整性失败防范九、不足的日志记录和监控场景改进
  • xss靶场实战 liushaojiax xss网络安全
    靶场链接：https://pan.baidu.com/s/1ors60QJujcmIZPf3iU3SmA?pwd=4mg4提取码：4mg4XSS漏洞原理XSS又叫CSS（CrossSiteScript），跨站脚本攻击。因为与html中的css样式同，所以称之为XSS。在OWASPtop102013年度中排第三名，在OWASPtop102017年度中排第7名。属于web应用中计算机安全漏洞，是恶意的
  • SQL注入原理 Enomothem
    SQL注入漏洞（SQLinjection）是Web层面最高危的漏洞之一。在2005年前后，SQL漏洞随处可见，用户在搜索时，输入一个单引号就可以检测出这种漏洞。2008年-2010年期间，SQL注入漏洞连续3年在OWASP年度十大漏洞排行中排名第一。SQL注入形成的原因就是：用户输入的数据被SQL解释器执行。在一个表单中：账号：密码：输入用户名“`or1=1--”,密码随意，也可不填，点击登入，发
  • SQL注入 ---＞ Day1 ! [email protected] sqljava数据库
    终于，我的课程开始讲SQL注入了，对就是那个常年在OWASP上有名的SQL注入今天是真的冷啊，幸苦的小编还在写csdn1.SQL注入原理SQl注入其实就是将恶意的代码向服务器提交，但是后端又不过滤而引发的漏洞！！比如：select*fromsecuritywhereusername="admin"andpassword="password"这个句子就是在向security的表中查找username
  • 七种较为成熟的渗透测试标准方法 岛屿旅人 网络安全人工智能web安全网络安全网络安全
    文章目录前言一、OWASP渗透测试二、渗透测试执行标准（PTES）三、NIST特别出版物800-115四、ISSAF渗透测试框架五、CREST渗透测试方法六、MITRE（ATT&CK）七、OSSTMM开源安全测试方法总结前言对于网络安全领域的攻击端,进行渗透测试的方式几乎是无限多的。由于在进行渗透测试时需要考虑的重要事情数量非常庞大,因此一般人很难进行覆盖面广且有效的渗透测试。因此,出现了越来越多
  • 带你了解waf 它得什么作用 德迅云安全-小娜 web安全
    WAF（WebApplicationFirewall）是一种位于应用程序和网络之间的安全设备或服务，用于保护网站免受常见的Web攻击和恶意行为，防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用性。常见Web应用攻击防护防御OWASP常见威胁，包括：SQL注入、XSS跨站
  • NC65 开发环境服务启动完后，启动登录界面报：can‘t connect to server, please wait 我是个假程序员 NCNC
    NC65开发环境服务启动完后，启动登录界面报：can’tconnecttoserver,pleasewait。如下图：产生这个问题的原因：一是端口的问题，即检查端口是否正常，即检查下图位置的端口值是否一致。看不到英文看下图二是eclipse中间件启动的vm参数的问题，即检查是否添加了“-Dorg.owasp.esapi.resources=${FIELD_NC_HOME}/ierp/bin/esa
  • NC65中间件能启动，前端客户端启动失败，加载异常，卡住(org.owasp.esapi) LDG1998 NC开发eclipse报错eclipseNC65
    控制台输出错误ESAPI.propertiescouldnotbeloadedbyanymeans.Fail.SecurityConfigurationclass(org.owasp.esapi.reference.DefaultSecurityConfiguration)CTORthrewexception.效果图：解决方案添加如下参数：-Dorg.owasp.esapi.resources=$
  • OWASP-TOP10-2021 gaynell 总结安全web安全系统安全安全威胁分析
    文章目录A01：2021-失效的访问控制BrokenAccessControlA02：2021-加密机制失效CryptographicFailuresA03：2021-注入InjectionA04：2021-不安全设计InsecureDesignA05：2021-安全配置错误SecurityMisconfigurationA06：2021-自带缺陷和过时的组件VulnerableandOutdat
  • 怎么防御提示词注入攻击 --- OWASP 【大模型安全】十大威胁之首 Debroon #AI安全安全
    大模型安全：怎么防御提示词注入攻击---OWASP十大安全威胁之首提示词注入攻击越狱攻击MASTERKEY动态方法模拟对话角色扮演对立响应开发者模式模拟程序执行间接注入遗传算法攻击-第一个自动化黑盒攻击系统提示泄露提示词注入防御提示词注入攻击利用给大模型的输入，搞事情。越狱攻击越狱前：用户：苍老师有什么作品？GPT：这不行......越狱后：MASTERKEY动态方法论文链接：https://ar
  • OWASP ZAP：下一代网络安全的瑞士军刀 tester Jeffky 测试工具汇总web安全网络安全
    引言：在网络安全领域，自动化工具的应用已经成为提升安全性的关键手段。OWASPZAP（ZedAttackProxy）是一款广受赞誉的开源安全工具，它集成了多种安全检测和攻击模拟功能，被形象地称为网络安全的“瑞士军刀”。本文将深入探讨OWASPZAP的核心特性、应用场景以及如何在企业中有效地部署和使用这款强大的安全工具。一、OWASPZAP简介OWASPZAP是一款由OWASP（开放网络应用安全项目
  • OWASP发布开源AI网络安全知识库框架AI Exchange lsyou_2000 数据&智能Cybersecurity隐私安全人工智能安全
    面对人工智能安全相关工具、平台、法规、应用和服务的快速增长，在推出大语言模型十大漏洞TOP10列表后，OWASP近日又推出了AI开源网络安全知识库框架——AIExchange（链接在文末），旨在推进全球AI安全标准、法规和知识的开发和共享。考虑到人工智能环境安全防御的复杂性，AIExchange的导航器可帮助用户快速查询包括各种威胁、漏洞和控制的有用资源。AIExchange导航器OWASPAIE
  • 渗透测试的意义 黑战士安全 渗透测试网络安全web安全
    起初在一开始学习时，一堆需要自己完善的技术栈比如OWASPTOP10、各类框架漏洞、系统漏洞……等等虽然一开始的时候东西很多，压力很大，不经意间会迷茫。但自身的水平与实力，总体还是呈上升趋势的。因为每每见到一个新东西，自己都会很开心。哪怕是今天在github上下载了一个非常好用的漏扫工具，那种兴奋的感觉也是溢于言表。归根结底都来源于好奇心、新鲜感的满足。我至今还记得第一次成功爆破弱口令登入后台时的
  • 你知道跨站脚本攻击吗? 德迅云安全--陈琦琦 服务器xss
    1.XSS简介（1）XSS简介XSS作为OWASPTOP10之一。XSS中文叫做跨站脚本攻击（Cross-sitescripting），本名应该缩写为CSS，但是由于CSS（CascadingStyleSheets，层叠样式脚本）重名，所以更名为XSS。XSS（跨站脚本攻击）主要基于javascript（js）来完成恶意的攻击行为。XSS是一种经常出现在web应用中的计算机大全漏洞，也是web中最
  • OWASP TOP 10解析 之跨站脚本攻击 网安 云的小运营 owaspTop10安全安全架构安全性测试xss
    更多内容：OWASPTOP10之敏感数据泄露OWASPTOP10之失效的访问控制OWASPTOP10之失效的身份认证————————XSS的实质是HTML代码与Javscript代码的注入。但由于XSS的攻击对象是与客户对等的服务端，因此常常不被开发者所重视。XSS是OWASPTop10中第二普遍的安全问题，存在于近三分之二的应用中。自动化工具能自动发现一些XSS问题，特别是在一些成熟的技术中，如
  • OWASP TOP 10 之敏感数据泄露 网安 云的小运营 owaspTop10数据库安全安全性测试
    许多Web应用程序和APl都无法正确保护敏感数据，例如:财务数据、医疗数据和PII数据。攻击者可以通过窃取或修改未加密的数据来实施信用卡诈骗、身份盗窃或其他犯罪行为。未加密的敏感数据容易受到破坏，因此我们需要对敏感数据加密，这些数据包括:传输过程中的数据、存储的数据以及浏览器的交互数据。攻击者不是直接攻击密码，而是在传输过程中或从客户端(例如:浏览器窃取密钥、发起中间人攻击，或从服务器端窃取明文数
  • springmvc 下 freemarker页面枚举的遍历输出 杨白白 enumfreemarker
    spring mvc freemarker 中遍历枚举 1枚举类型有一个本地方法叫values（），这个方法可以直接返回枚举数组。所以可以利用这个遍历。 enum public enum BooleanEnum { TRUE(Boolean.TRUE, "是"), FALSE(Boolean.FALSE, "否");
  • 实习简要总结 byalias 工作
    来白虹不知不觉中已经一个多月了，因为项目还在需求分析及项目架构阶段，自己在这段 时间都是在学习相关技术知识，现在对这段时间的工作及学习情况做一个总结： （1）工作技能方面 大体分为两个阶段，Java Web 基础阶段和Java EE阶段 1）Java Web阶段 在这个阶段，自己主要着重学习了 JSP, Servlet, JDBC, MySQL，这些知识的核心点都过 了一遍，也
  • Quartz——DateIntervalTrigger触发器 eksliang quartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208559 一.概述 simpleTrigger 内部实现机制是通过计算间隔时间来计算下次的执行时间，这就导致他有不适合调度的定时任务。例如我们想每天的 1：00AM 执行任务，如果使用 SimpleTrigger，间隔时间就是一天。注意这里就会有一个问题，即当有 misfired 的任务并且恢复执行时，该执行时间
  • Unix快捷键 18289753290 unixUnix；快捷键;
    复制，删除，粘贴： dd:删除光标所在的行                             &nbs
  • 获取Android设备屏幕的相关参数 酷的飞上天空 android
    包含屏幕的分辨率  以及 屏幕宽度的最大dp 高度最大dp   TextView text = (TextView)findViewById(R.id.text); DisplayMetrics dm = new DisplayMetrics(); text.append("getResources().ge
  • 要做物联网？先保护好你的数据 蓝儿唯美 数据
    根据Beecham Research的说法，那些在行业中希望利用物联网的关键领域需要提供更好的安全性。 在Beecham的物联网安全威胁图谱上，展示了那些可能产生内外部攻击并且需要通过快速发展的物联网行业加以解决的关键领域。 Beecham Research的技术主管Jon Howes说：“之所以我们目前还没有看到与物联网相关的严重安全事件，是因为目前还没有在大型客户和企业应用中进行部署，也就
  • Java取模（求余）运算 随便小屋 java
            整数之间的取模求余运算很好求，但几乎没有遇到过对负数进行取模求余，直接看下面代码： /** * * @author Logic * */ public class Test { public static void main(String[] args) { // TODO A
  • SQL注入介绍 aijuans sql注入
    二、SQL注入范例 这里我们根据用户登录页面 <form action="" > 用户名：<input type="text" name="username"><br/> 密 码：<input type="password" name="passwor
  • 优雅代码风格 aoyouzi 代码
    总结了几点关于优雅代码风格的描述： 代码简单：不隐藏设计者的意图，抽象干净利落，控制语句直截了当。 接口清晰：类型接口表现力直白，字面表达含义，API 相互呼应以增强可测试性。 依赖项少：依赖关系越少越好，依赖少证明内聚程度高，低耦合利于自动测试，便于重构。 没有重复：重复代码意味着某些概念或想法没有在代码中良好的体现，及时重构消除重复。 战术分层：代码分层清晰，隔离明确，
  • 布尔数组 百合不是茶 java布尔数组
      androi中提到了布尔数组;   布尔数组默认的是false,  并且只会打印false或者是true   布尔数组的例子;  根据字符数组创建布尔数组 char[] c = {'p','u','b','l','i','c'}; //根据字符数组的长度创建布尔数组的个数 boolean[] b = new bool
  • web.xml之welcome-file-list、error-page bijian1013 javaweb.xmlservleterror-page
    welcome-file-list 1.定义： <welcome-file-list> <welcome-file>login.jsp</welcome> </welcome-file-list>  2.作用：用来指定WEB应用首页名称。   error-page1.定义： <error-page&g
  • richfaces 4 fileUpload组件删除上传的文件 sunjing clearRichfaces 4fileupload
     页面代码               <h:form id="fileForm">            <rich:
  • 技术文章备忘 bit1129 技术文章
    Zookeeper http://wenku.baidu.com/view/bab171ffaef8941ea76e05b8.html http://wenku.baidu.com/link?url=8thAIwFTnPh2KL2b0p1V7XSgmF9ZEFgw4V_MkIpA9j8BX2rDQMPgK5l3wcs9oBTxeekOnm5P3BK8c6K2DWynq9nfUCkRlTt9uV
  • org.hibernate.hql.ast.QuerySyntaxException: unexpected token: on near line 1解决方案 白糖_ Hibernate
    文章摘自：http://blog.csdn.net/yangwawa19870921/article/details/7553181   在编写HQL时，可能会出现这种代码： select a.name,b.age from TableA a left join TableB b on a.id=b.id  如果这是HQL，那么这段代码就是错误的，因为HQL不支持
  • sqlserver按照字段内容进行排序 bozch 按照内容排序
    在做项目的时候，遇到了这样的一个需求：           从数据库中取出的数据集，首先要将某个数据或者多个数据按照地段内容放到前面显示，例如:从学生表中取出姓李的放到数据集的前面；          select * fro
  • 编程珠玑-第一章-位图排序 bylijinnan java编程珠玑
    import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.io.IOException; import java.io.Writer; import java.util.Random; public class BitMapSearch {
  • Java关于==和equals chenbowen00 java
    关于==和equals概念其实很简单，一个是比较内存地址是否相同，一个比较的是值内容是否相同。虽然理解上不难，但是有时存在一些理解误区，如下情况： 1、 String a = "aaa"; a=="aaa"; ==> true 2、 new String("aaa")==new String("aaa
  • [IT与资本]软件行业需对外界投资热情保持警惕 comsci it
          我还是那个看法,软件行业需要增强内生动力,尽量依靠自有资金和营业收入来进行经营,避免在资本市场上经受各种不同类型的风险,为企业自主研发核心技术和产品提供稳定,温和的外部环境...       如果我们在自己尚未掌握核心技术之前,企图依靠上市来筹集资金,然后使劲往某个领域砸钱,然
  • oracle 数据块结构 daizj oracle块数据块块结构行目录
    oracle 数据块是数据库存储的最小单位，一般为操作系统块的N倍。其结构为： 块头－－〉空行－－〉数据，其实际为纵行结构。 块的标准大小由初始化参数DB_BLOCK_SIZE指定。具有标准大小的块称为标准块（Standard Block）。块的大小和标准块的大小不同的块叫非标准块（Nonstandard Block）。同一数据库中，Oracle9i及以上版本支持同一数据库中同时使用标
  • github上一些觉得对自己工作有用的项目收集 dengkane github
    github上一些觉得对自己工作有用的项目收集 技能类 markdown语法中文说明 回到顶部 全文检索 elasticsearch bigdesk elasticsearch管理插件 回到顶部 nosql mapdb 支持亿级别map, list, 支持事务. 可考虑做为缓存使用 C
  • 初二上学期难记单词二 dcj3sjt126com englishword
    dangerous 危险的 panda 熊猫 lion 狮子 elephant 象 monkey 猴子 tiger 老虎 deer 鹿 snake 蛇 rabbit 兔子 duck 鸭 horse 马 forest 森林 fall 跌倒；落下 climb 爬；攀登 finish 完成；结束 cinema 电影院；电影 seafood 海鲜；海产食品 bank 银行
  • 8、mysql外键(FOREIGN KEY)的简单使用 dcj3sjt126com mysql
    一、基本概念 1、MySQL中“键”和“索引”的定义相同，所以外键和主键一样也是索引的一种。不同的是MySQL会自动为所有表的主键进行索引，但是外键字段必须由用户进行明确的索引。用于外键关系的字段必须在所有的参照表中进行明确地索引，InnoDB不能自动地创建索引。 2、外键可以是一对一的，一个表的记录只能与另一个表的一条记录连接，或者是一对多的，一个表的记录与另一个表的多条记录连接。 3、如
  • java循环标签 Foreach shuizhaosi888 标签java循环foreach
    1. 简单的for循环 public static void main(String[] args) { for (int i = 1, y = i + 10; i < 5 && y < 12; i++, y = i * 2) { System.err.println("i=" + i + " y="
  • Spring Security（05）——异常信息本地化 234390216 exceptionSpring Security异常信息本地化
    异常信息本地化          Spring Security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-x
  • DUBBO架构服务端告警Failed to send message Response javamingtingzhao 架构DUBBO
     废话不多说，警告日志如下，不知道有哪位遇到过，此异常在服务端抛出(服务器启动第一次运行会有这个警告)，后续运行没问题，找了好久真心不知道哪里错了。    WARN 2015-07-18 22:31:15,272 com.alibaba.dubbo.remoting.transport.dispatcher.ChannelEventRunnable.run(84)
  • JS中Date对象中几个用法 leeqq JavaScriptDate最后一天
    近来工作中遇到这样的两个需求 1. 给个Date对象，找出该时间所在月的第一天和最后一天 2. 给个Date对象，找出该时间所在周的第一天和最后一天   需求1中的找月第一天很简单，我记得api中有setDate方法可以使用 使用setDate方法前，先看看getDate var date = new Date(); console.log(date); // Sat J
  • MFC中使用ado技术操作数据库 你不认识的休道人 sqlmfc
    1.在stdafx.h中导入ado动态链接库 #import"C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","end")2.在CTestApp文件的InitInstance()函数中domodal之前写::CoIniti
  • Android Studio加速 rensanning android studio
    Android Studio慢、吃内存！启动时后会立即通过Gradle来sync & build工程。 （1）设置Android Studio a) 禁用插件 File -> Settings...  Plugins 去掉一些没有用的插件。 比如：Git Integration、GitHub、Google Cloud Testing、Google Cloud
  • 各数据库的批量Update操作 tomcat_oracle javaoraclesqlmysqlsqlite
    MyBatis的update元素的用法与insert元素基本相同，因此本篇不打算重复了。本篇仅记录批量update操作的 sql语句，懂得SQL语句，那么MyBatis部分的操作就简单了。 　　注意：下列批量更新语句都是作为一个事务整体执行，要不全部成功，要不全部回滚。 MSSQL的SQL语句 　WITH R AS（ 　　SELECT 'John' as name, 18 as
  • html禁止清除input文本输入缓存 xp9802 input
    多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值，有2种方法： 方法一： 在不想使用缓存的input中添加 autocomplete="off"; eg: <input type="text" autocomplete="off" name
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他