挑不动
挑不动

网安入门07-Sql注入（二次注入）

渗透测试简介

黑盒测试：看不到后端代码，只能依靠前端页面显示来判断是否有注入点
白盒测试：可以看到后端代码，进行代码审计分析注入点
白＋黑：既可以看到后端代码，也可以看到前端页面的回显
实战中黑盒占80%，客户提供源码白盒占5%，通过漏洞挖出源代码白＋黑15%

二次注入

Less24
网安入门07-Sql注入（二次注入）_第1张图片
试图进行常规注入
网安入门07-Sql注入（二次注入）_第2张图片
触发过滤机制，页面回显如下（滚开，你个愚蠢的黑客）
网安入门07-Sql注入（二次注入）_第3张图片
点击忘记密码：

注册账号页面，先试一下admin用户
网安入门07-Sql注入（二次注入）_第4张图片
不让我注册！那我先注册一个admin‘#用户，密码123
网安入门07-Sql注入（二次注入）_第5张图片
然后登录admin’#
网安入门07-Sql注入（二次注入）_第6张图片
改一手密码
网安入门07-Sql注入（二次注入）_第7张图片
最后再用admin账号和刚改好的密码222，就登录成功啦！
网安入门07-Sql注入（二次注入）_第8张图片

原理

查看源代码，最重要的三个页面：登录，注册，改密码
网安入门07-Sql注入（二次注入）_第9张图片
其中login.php是登录页面，login_crearte.php是注册页面，pass_change.php是改密码页面

login.php：

<html>
<head>
</head>
<body bgcolor="#000000">
<font size="3" color="#FFFF00">
<div align="right">
<a style="font-size:.8em;color:#FFFF00" href='index.php'><img src="../images/Home.png" height='45'; width='45'></br>HOME</a>
</div>
<?PHP

session_start();
//including the Mysql connect parameters.
include("../sql-connections/sql-connect.php");

function sqllogin(){

   $username = mysql_real_escape_string($_POST["login_user"]);#' " \
   $password = mysql_real_escape_string($_POST["login_password"]);
   $sql = "SELECT * FROM users WHERE username='$username' and password='$password'";
//$sql = "SELECT COUNT(*) FROM users WHERE username='$username' and password='$password'";
   $res = mysql_query($sql) or die('You tried to be real smart, Try harder!!!! :( ');
   $row = mysql_fetch_row($res);
	//print_r($row) ;
   if ($row[1]) {
			return $row[1];
   } else {
      		return 0;
   }

}

$login = sqllogin();
if (!$login== 0) 
{
	$_SESSION["username"] = $login;
	setcookie("Auth", 1, time()+3600);  /* expire in 15 Minutes */
	header('Location: logged-in.php');
} 
else
{
?>
<tr><td colspan="2" style="text-align:center;"><br/><p style="color:#FF0000;">
<center>
<img src="../images/slap1.jpg">
</center>
</p></td></tr>
<?PHP
} 
?>

</body>
</html>

login_crearte.php：

<html>
<head>
</head>
<body bgcolor="#000000">
<?PHP
session_start();
?>
<div align="right">
<a style="font-size:.8em;color:#FFFF00" href='index.php'><img src="../images/Home.png" height='45'; width='45'></br>HOME</a>
</div>
<?php

//including the Mysql connect parameters.
include("../sql-connections/sql-connect.php");


if (isset($_POST['submit']))
{
# Validating the user input........

	//$username=  $_POST['username'] ;
	$username=  mysql_escape_string($_POST['username']) ;
	$pass= mysql_escape_string($_POST['password']);
	$re_pass= mysql_escape_string($_POST['re_password']);
	
	echo "";
	$sql = "select count(*) from users where username='$username'";
	$res = mysql_query($sql) or die('You tried to be smart, Try harder!!!! :( ');
  	$row = mysql_fetch_row($res);
	
	//print_r($row);
	if (!$row[0]== 0) 
		{
		?>
		<script>alert("The username Already exists, Please choose a different username ")</script>;
		<?php
		header('refresh:1, url=new_user.php');
   		} 
		else 
		{
       		if ($pass==$re_pass)
			{
				# Building up the query........
   				
   				$sql = "insert into users ( username, password) values(\"$username\", \"$pass\")";
   				mysql_query($sql) or die('Error Creating your user account,  : '.mysql_error());
					echo "
";
					echo "
";   				
					//echo "
User Created Successfully
";
					echo "
";
					echo "
";
					echo "
";					
					echo "
Redirecting you to login page in 5 sec................";
					echo "";
					echo "
If it does not redirect, click the home button on top right
";
					header('refresh:5, url=index.txt');
			}
			else
			{
			?>
			<script>alert('Please make sure that password field and retype password match correctly')</script>
			<?php
			header('refresh:1, url=new_user.php');
			}
		}
}


?>

</body>
</html>

pass_change.php：

<html>
<head>
</head>
<body bgcolor="#000000">
<?PHP
session_start();
if (!isset($_COOKIE["Auth"]))
{
	if (!isset($_SESSION["username"])) 
	{
   		header('Location: index.txt');
	}
	header('Location: index.txt');
}
?>
<div align="right">
<a style="font-size:.8em;color:#FFFF00" href='index.php'><img src="../images/Home.png" height='45'; width='45'></br>HOME</a>
</div>
<?php

//including the Mysql connect parameters.
include("../sql-connections/sql-connect.php");


if (isset($_POST['submit']))
{
	
	
	# Validating the user input........
	$username= $_SESSION["username"];  #admin'#
	$curr_pass= mysql_real_escape_string($_POST['current_password']);
	$pass= mysql_real_escape_string($_POST['password']);
	$re_pass= mysql_real_escape_string($_POST['re_password']);
	
	if($pass==$re_pass)
	{	
		$sql = "UPDATE users SET PASSWORD='$pass' where username='$username' and password='$curr_pass' ";
		$res = mysql_query($sql) or die('You tried to be smart, Try harder!!!! :( ');
		$row = mysql_affected_rows();
		echo '';
		echo '
';
		if($row==1)
		{
			echo "Password successfully updated";
	
		}
		else
		{
			header('Location: failed.php');
			//echo 'You tried to be smart, Try harder!!!! :( ';
		}
	}
	else
	{
		echo '
';
		echo "Make sure New Password and Retype Password fields have same value";
		header('refresh:2, url=index.txt');
	}
}
?>
<?php
if(isset($_POST['submit1']))
{
	session_destroy();
	setcookie('Auth', 1 , time()-3600);
	header ('Location: index.txt');
}
?>
</center>  
</body>
</html>

前面两个页面都有mysql_real_escape_string()的严格的过滤，无法进行注入

PHP mysqli_real_escape_string() 函数-菜鸟教程
网安入门07-Sql注入（二次注入）_第10张图片
突破点就在登录成功之后的这个地方
网安入门07-Sql注入（二次注入）_第11张图片
由于过滤只在进行sql查询的地方触发，过滤后还是以没被过滤的形式存入数据库的，在重置密码时就可以进行二次注入，admin’#进行闭合，注释了后面的语句，这样我们就成功改掉了admin的密码，得到所有权限了

你可能感兴趣的:(CISP-PTE备考之路,sql,数据库)

  • NoSQL是非关系型数据库 潘志杰_34fd
    NoSQL是非关系型数据库，NoSQL=NotOnlySQL。关系型数据库采用的结构化的数据，NoSQL采用的是键值对的方式存储数据。在处理非结构化/半结构化的大数据时；在水平方向上进行扩展时；随时应对动态增加的数据项时可以优先考虑使用NoSQL数据库。在考虑数据库的成熟度；支持；分析和商业智能；管理及专业性等问题时，应优先考虑关系型数据库。
  • MySQL用binlog日志恢复数据 weixin_47354082 MySQLmysql数据库
    原理：binlog日志保存的是数据变化的DDL和DMLSQL，并在每条SQL打上了时间缀和标记，所以可以指定时间和标记，找到指定SQL，恢复特定数据。实战：从删库到恢复，不用再跑路。1、建库建表准备数据再删库mysql>flushbinarylogs;QueryOK,0rowsaffected(0.01sec)mysql>createdatabasemydb;QueryOK,1rowaffecte
  • mysql 主从复制不生效_Mysql主从（主从不同步解决办法，常见问题及解决办法，在线对mysql做主从复制）... weixin_39716971 mysql主从复制不生效
    先上Master库：mysql>showprocesslist;查看下进程是否Sleep太多。发现很正常。showmasterstatus;也正常。mysql>showmasterstatus;+-------------------+----------+--------------+-------------------------------+|File|Position|Binlog_Do
  • mysql如何利用binlog进行数据恢复详解 LY破晓 mysqlmysqlbinlog
    前言最近线上误操作了一个数据，由于是直接修改的数据库，所有唯一的恢复方式就在mysql的binlog。binlog使用的是ROW模式，即受影响的每条记录都会生成一个sql。同时利用了binlog2sql项目。MySQLBinaryLog也就是常说的bin-log,,是mysql执行改动产生的二进制日志文件,其主要作用有两个:数据回复主从数据库。用于slave端执行增删改，保持与master同步。b
  • mysql的半同步模式 best keyl mysql数据库
    1.半同步模式原理mysql的主备库通过binlog日志保持一致，主库本地执行完事务，binlog日志落盘后即返回给用户；备库通过拉取主库binlog日志来同步主库的操作。默认情况下，主库与备库并没有严格的同步，因此存在一定的概率备库与主库的数据是不对等的。半同步特性的出现，就是为了保证在任何时刻主备数据一致的问题。相对于异步复制，半同步复制要求执行的每一个事务，都要求至少有一个备库成功接收后，才
  • Mysql -- 组复制 「已注销」 Mysql组复制
    一.组复制复制组能够以一种自动优先选择的单主模式运行，在某个时间只有一个服务器接受更新。但是对于更高优先级的用户，组能够以多主模式部署，所有的服务器都能够接受更新，即使他们是同时发生的。组复制中存在着一种内建的组成员关系服务用来保持组的视图一致，并且在任意时间对于组中的所有的服务器都可用。MySQL服务器能够退出或者加入组中，而且视图也会相应的更新。有时服务器可能会意外的退出组（故障），在这种情况
  • MySQL NOT EXISTS 真的不走索引么，如何优化 NOT EXISTS？ 码农小光
    作者：夜风_BLOG来源：https://blog.csdn.net/guanfengliang1988/article/details/92814376在一些业务场景中，会使用NOTEXISTS语句确保返回数据不存在于特定集合，部分同事会发现NOTEXISTS有些场景性能较差，甚至有些网上谣言说”NOTEXISTS不走索引”，哪对于NOTEXISTS语句，我们如何优化呢？以今天优化的SQL为例，
  • Ubuntu安装PostgreSQL unhurried人生——冕临 数据库postgresql
    注：本文章的ubuntu的版本为：ubuntu-20.04.6-live-server-amd64。Ubuntu（在线版）更新软件源sudoapt-getupdate添加PostgreSQL官方数字签名wget--quiet-O-https://www.postgresql.org/media/keys/ACCC4CF8.asc|sudoapt-keyadd-将地址添加到系统的软件包源列表中ech
  • 数据库课程设计：MySQL的应用与实践 vvvae1234 数据库
    在当今的数据驱动时代，数据库作为信息存储、管理和检索的重要工具，发挥着至关重要的作用。MySQL作为一种开源的关系型数据库管理系统，以其高性能、可靠性和易用性被广泛应用于各种应用程序中。本文将探讨如何进行数据库课程设计，围绕MySQL的应用进行深入讨论，并结合实际操作案例，帮助读者更好地理解数据库设计与实现的过程。1.MySQL概述1.1MySQL的历史与发展MySQL于1995年由瑞典MySQL
  • 依据 坐标（经度-longitude、纬度-latitude）和范围（rangeRadius） 获取 符合条件的 坐标 叁金Coder 技术研讨工具类问题解决javamysql经纬度检索
    使用Java+MySQL实现依据坐标（经度-longitude、纬度-latitude）和范围（rangeRadius）获取符合条件的坐标。1、纯MySQL实现（存在效率瓶颈）SELECT*FROM'location'WHERE(ACOS(SIN((23.146436*3.1415)/180)*SIN((latitude*3.1415)/180)--纬度字段+COS((23.146436*3.14
  • vue之MVC与MVVM区别 火红_ vuemvcvue.js前端javascript
    、、、、、、、、、、、仅对以前所学做复习记录使用、、、、、、、、、MVC：M-model-模型：数据处理（数据库、接口）V-view-视图：用户界面、页面（HTML编写的）C-control-控制器：编写js业务逻辑例如：从页面view层触发一个按钮获取数据，就会向C控制器层请求自己需要的数据，而C控制器就会向M模型层请求数据，M模型层就会把数据传给C，C再传给V视图层。MVVM：M-model-
  • 2019-08-29 根据数据库自动生成dao中需要的对象 a6ec74fc2514
    公司已经配置好了各种依赖建立好数据库的各个字段后主要是对generatorConfig.xml文件进行修改1.头2.不知道什么配置3.4.里面的重要配置配置信息5.指定数据库表好像也不是数据库名，是线上的啥没看明白最后把最上边的补上就可以了6.右边点击mavendao中的plugins中的mybatis-generator：generate运行自动生成还有一个关于设置当前时间的用navi这个数据库
  • 如何设计能扩展到1亿用户的系统 Go语言由浅入深
    原文地址要设计一个支持数亿用户的系统并不容易。对于软件架构师来说，这是一个很大的挑战(不过今天读完这篇文章之后，就会变得容易了)下面是我在本文中讨论的一些主题。从简单开始：一体机（allinone）扩展的艺术：横向扩展和纵向扩展扩展关系数据库:主-从复制、主-主复制、联合、分片、去范式化和SQL调优。选择哪种数据库：NoSQL还是SQL？高级概念：缓存、CDN、geoDNS等。今天，我不想讨论高性
  • 2018-10-25 By丶久绊成影
    回顾:DML数据库操纵语言一、使用命令建立数据库或使用鼠标右键新建数据库Createdatabase数据库的名字二、使用命令建表或是右键建表Use数据库Createtable表名(列名数据类型(可以添加主外键的关系或是唯一键(unique))..........);三、插入数据(使用命令)Insertinto表名values(数据1,数据2,......)插入特定列的数据Insertinto表名(
  • docker-常用软件配置 日进斗识 dockerdocker容器运维
    docker安装mysqldockerrun--namemysql_gytlv--restart=always-v~/apps/docker/mysql:/var/lib/mysql-p3306:3306-eMYSQL\_ROOT\_PASSWORD=123456mysql:8.0.30docker安装nacos运行dockerrun--envMODE=standalone--namenacos-
  • DBeaver 24.1.4版本发布，原生支持GaussDB！ Frank Cao gaussdb
    摘要：欢迎大家下载并体验DBeaver24.1.4版本，探索GaussDB的无限可能本文分享自华为云社区《DBeaver24.1.4版本发布，原生支持GaussDB！》，作者：GaussDB数据库。华为云GaussDB一直致力于完善生态体系的构建，为用户提供最佳的使用体验。DBeaver作为一款开源的数据库管理软件，因其广泛的数据库兼容、丰富的功能特性以及多操作系统支持，成为了众多数据库开发者的首
  • 《财富自由之路》7.29 冰月清秋
    12.为了不断升级操作系统，你最需要具备什么能力？元认知能力。元认知能力是一切学习与进步的最底层和最根本的能力。如何获得元认知能力：学习和坐享。13.你的人生中最沉重的枷锁是什么？时刻关注身边所有可以被关注的东西，追求百分之百的安全感，被困在永恒的当下。我的理解是：我们每个人精力有限，如果关注身边所有事，势必分散精力，无法专注于一件事，若要专注一件事，必然会放弃一些其他事情，也就是作者说的，勇于放
  • Linux环境 - 部署mysql 奔跑的大头菜
    Mysql部署步骤数据库是用来组织、存储和管理数据的仓库1.安装数据库，执行命令：yum-yinstallmysql-server2.启动数据库，安装完毕，执行命令：servicemysqldstart3.登录数据库：mysql-uroot-p回车后输入密码（mysql的默认用户名是root密码为空，直接回车就ok）4.使用数据库，登录成功切换到mysql数据库，输入：usemysql5.连接数据
  • 【GaussDB】分布式性能分析常用的SQL 俊男无期 gaussdb分布式sql数据库
    --查看连接数selectcoorname,usename,application_name,substr(query,1,50)asquery,statefrompgxc_stat_activitywherestate='active'andusename='xxx';selectcoorname,count()frompgxc_stat_activitywhereusename='cbsprd
  • java面试题：线程、线程池、锁常见的15道面试题【面试时必须能说出来】 91科技 常见JAVA面试题java
    序号链接地址1java面试题：Redis常见面试题（实际面试有被问到）2java面试题：Spring核心面试题（必须理解背诵）3java面试题：集合常见面试题4java面试题：MQ、RabbitMQ面试题（面试必问，精华版）5java面试题：Mysql常见面试题6java面试题：线程、线程池、锁常见的15道面试题7java面试题：jvm常见的5道面试题8java面试题：自定义注解常见面试题9jav
  • 关系型数据库产品是否支持数据老化的功能？ bzcnc 数据库缓存定时任务数据库redis
    今天客户咨询我们的产品是否具备类似Redis的数据老化机制？这是我从未考虑过的问题，借助客户的需求，我整理了一下，跟大家分享一下：Redis是数据缓存产品，将所有的数据都是放在内存中，当然现有新版本的Redis也是具备持久化的机制的。既然是缓存数据，就存在时效性，即需要对Redis中的数据进行老化处理。目前了解到Redis数据老化的机制包含三种：定时删除：在生成新的key时，自动生成一个时效周期，
  • 身为软件工程的小袁们不知道怎样学的快看过来啊！！！（C++版） mylifeisburning_No.1 c++开发语言
    1.技术准备①C语言的掌握能够独立刷完《CPrimerPlus》习题集为及格②C++的掌握能够独立刷完《C++Primer》和《C++PrimerPlus》习题集为及格（两个中任选一个）③数据库掌握数据库的安装、配置、部署、数据库的设计（达到第三范式3NF的要求）数据的增删查改以及使用代码访问数据库即可④应用框架使用最新的QT，对于QT基本掌握一个模版类，基础控件，布局，对话框，主窗体，绘图，图形
  • JAVA程序调用PLSQL里边写的小函数 陶二先生 PLSQLJAVAPLSQL函数
    1.首先需要登陆PLSQL。在procedure里边创建函数函数如下：createorreplaceproceduretableCT(sqlStrinvarchar2)is--sqlStr1varchar2(80);begin--sqlStr1:='CREATEtableHPDAPPENDIX.A(anumber)';ExecuteimmediatesqlStr;end;2.在java中写程序调用
  • 基于nodejs+vue程序设计竞赛团队管理系统[程序+论文+开题]-计算机毕业设计 zhiwen106 vue.js课程设计前端
    本系统（程序+源码+数据库+调试部署+开发环境）带文档lw万字以上，文末可获取源码系统程序文件列表开题报告内容研究背景随着信息技术的高速发展和程序设计竞赛在全球范围内的普及，越来越多的高校、企业及爱好者投身于各类编程竞赛中，以期提升编程技能、锻炼团队协作能力并寻求职业发展机会。然而，传统的竞赛组织管理方式往往面临效率低下、信息更新滞后、团队协作不畅等问题。特别是在团队管理方面，缺乏一个统一、高效、
  • 探索企业级数据库新势力：Redis 基础与进阶 刘大帅ps 数据库redis缓存运维网络linux服务器
    目录一.关系型数据库和NoSQL数据库1.1.数据库主要分为两大类：关系型数据库与NoSQL数据库1.2.为什么还要用NoSQL数据库呢？二.RemoteDictionaryServer简介2.1.什么是redis2.2.Redis特性2.3.单线程为何如此快?2.4.Redis应用场景三Redis的安装四.Redis的基本操作一.关系型数据库和NoSQL数据库1.1.数据库主要分为两大类：关系型
  • Java Hibernate深度解析：11步精通ORM框架的艺术与安全 墨瑾轩 Java乐园javahibernate安全
    关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣第1章：引言：JPA与Hibernate的邂逅1.1什么是JPA？Hey，小伙伴们，欢迎来到JPA的奇妙世界！JPA，全称JavaPersistenceAPI，是一个让Java程序和数据库愉快玩耍的桥梁。想象一下，你有一个装满玩具的盒子，JPA就是帮你把玩具（
  • 从皇后到王妃的降级之路22 戚颜
    第22章流鼻血了本文来自同名公众号【本嘉拌饭酱】网图侵删宓柠将挡在身前的萧忆安往一边拨了拨，探出头来，冷哼道：“你们怕不是忘记了自己都中毒了吧？运功就一定会加速毒素的运行，想护着你们的主子，至少得有命在！”何其辽冷哼道：“听了不该听，自然得付出代价！”“笑话，不想叫人听见，那你别叫他开口啊！”宓柠最烦这种不讲道理的，谁也没逼着他开口，再说了，她一心关注着外面的情况，都没听清他说了什么。突然就要被灭
  • 手写Spring框架，加深对Spring工作机制的理解！ Java提升营
    在我们的日常工作中，经常会用到Spring、SpringBoot、SpringCloud、Struts、Mybatis、Hibernate等开源框架，有了这些框架的诞生，平时的开发工作量也是变得越来越轻松，我们用SpringBoot分分钟可以新建一个Web项目。记得自己刚开始工作的时候还是在用Servlet写Web项目，自己写数据库连接池，用原生JDBC操作数据库，好了不发散了。回到这篇文章的主题
  • 基于Springboot和Vue的在线小说阅读平台系统(570) 源码出售和定制 vue.js前端springboot后端spring前端框架
    获取源码请滑到最底部访问官网项目配套调试视频和相对应的软件安装包1、项目描述具体请看视频演示2、项目开发工具开发工具：Idea或Eclipse数据库：MysqlJar包仓库：Maven前端框架：Vue2后端框架：Springboot3、项目图片4、演示视频基于Springboot和Vue的在线小说阅读平台系统(570)
  • 基于Android+SQLite的通讯录APP开发 我就说好玩 androidsqlite数据库javaxml
    通讯录APP功能说明：APP需要实现如下功能：a.普通用户：（1）用户管理。包括用户注册，用户登录、用户信息管理。（2）显示联系人。用户登录成功后，可以显示所有该用户的联系人。（3）添加联系人。用户登录成功后，可增加和用户联系人。（4）查找联系人。用户登录成功后，可以精确查找指定联系人或按类别查找联系人。（5）删除指定条件联系人。用户登录成功后，可以删除用户个人相关的联系人。（6）修改联系人信息。
  • springmvc 下 freemarker页面枚举的遍历输出 杨白白 enumfreemarker
    spring mvc freemarker 中遍历枚举 1枚举类型有一个本地方法叫values（），这个方法可以直接返回枚举数组。所以可以利用这个遍历。 enum public enum BooleanEnum { TRUE(Boolean.TRUE, "是"), FALSE(Boolean.FALSE, "否");
  • 实习简要总结 byalias 工作
    来白虹不知不觉中已经一个多月了，因为项目还在需求分析及项目架构阶段，自己在这段 时间都是在学习相关技术知识，现在对这段时间的工作及学习情况做一个总结： （1）工作技能方面 大体分为两个阶段，Java Web 基础阶段和Java EE阶段 1）Java Web阶段 在这个阶段，自己主要着重学习了 JSP, Servlet, JDBC, MySQL，这些知识的核心点都过 了一遍，也
  • Quartz——DateIntervalTrigger触发器 eksliang quartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208559 一.概述 simpleTrigger 内部实现机制是通过计算间隔时间来计算下次的执行时间，这就导致他有不适合调度的定时任务。例如我们想每天的 1：00AM 执行任务，如果使用 SimpleTrigger，间隔时间就是一天。注意这里就会有一个问题，即当有 misfired 的任务并且恢复执行时，该执行时间
  • Unix快捷键 18289753290 unixUnix；快捷键;
    复制，删除，粘贴： dd:删除光标所在的行                             &nbs
  • 获取Android设备屏幕的相关参数 酷的飞上天空 android
    包含屏幕的分辨率  以及 屏幕宽度的最大dp 高度最大dp   TextView text = (TextView)findViewById(R.id.text); DisplayMetrics dm = new DisplayMetrics(); text.append("getResources().ge
  • 要做物联网？先保护好你的数据 蓝儿唯美 数据
    根据Beecham Research的说法，那些在行业中希望利用物联网的关键领域需要提供更好的安全性。 在Beecham的物联网安全威胁图谱上，展示了那些可能产生内外部攻击并且需要通过快速发展的物联网行业加以解决的关键领域。 Beecham Research的技术主管Jon Howes说：“之所以我们目前还没有看到与物联网相关的严重安全事件，是因为目前还没有在大型客户和企业应用中进行部署，也就
  • Java取模（求余）运算 随便小屋 java
            整数之间的取模求余运算很好求，但几乎没有遇到过对负数进行取模求余，直接看下面代码： /** * * @author Logic * */ public class Test { public static void main(String[] args) { // TODO A
  • SQL注入介绍 aijuans sql注入
    二、SQL注入范例 这里我们根据用户登录页面 <form action="" > 用户名：<input type="text" name="username"><br/> 密 码：<input type="password" name="passwor
  • 优雅代码风格 aoyouzi 代码
    总结了几点关于优雅代码风格的描述： 代码简单：不隐藏设计者的意图，抽象干净利落，控制语句直截了当。 接口清晰：类型接口表现力直白，字面表达含义，API 相互呼应以增强可测试性。 依赖项少：依赖关系越少越好，依赖少证明内聚程度高，低耦合利于自动测试，便于重构。 没有重复：重复代码意味着某些概念或想法没有在代码中良好的体现，及时重构消除重复。 战术分层：代码分层清晰，隔离明确，
  • 布尔数组 百合不是茶 java布尔数组
      androi中提到了布尔数组;   布尔数组默认的是false,  并且只会打印false或者是true   布尔数组的例子;  根据字符数组创建布尔数组 char[] c = {'p','u','b','l','i','c'}; //根据字符数组的长度创建布尔数组的个数 boolean[] b = new bool
  • web.xml之welcome-file-list、error-page bijian1013 javaweb.xmlservleterror-page
    welcome-file-list 1.定义： <welcome-file-list> <welcome-file>login.jsp</welcome> </welcome-file-list>  2.作用：用来指定WEB应用首页名称。   error-page1.定义： <error-page&g
  • richfaces 4 fileUpload组件删除上传的文件 sunjing clearRichfaces 4fileupload
     页面代码               <h:form id="fileForm">            <rich:
  • 技术文章备忘 bit1129 技术文章
    Zookeeper http://wenku.baidu.com/view/bab171ffaef8941ea76e05b8.html http://wenku.baidu.com/link?url=8thAIwFTnPh2KL2b0p1V7XSgmF9ZEFgw4V_MkIpA9j8BX2rDQMPgK5l3wcs9oBTxeekOnm5P3BK8c6K2DWynq9nfUCkRlTt9uV
  • org.hibernate.hql.ast.QuerySyntaxException: unexpected token: on near line 1解决方案 白糖_ Hibernate
    文章摘自：http://blog.csdn.net/yangwawa19870921/article/details/7553181   在编写HQL时，可能会出现这种代码： select a.name,b.age from TableA a left join TableB b on a.id=b.id  如果这是HQL，那么这段代码就是错误的，因为HQL不支持
  • sqlserver按照字段内容进行排序 bozch 按照内容排序
    在做项目的时候，遇到了这样的一个需求：           从数据库中取出的数据集，首先要将某个数据或者多个数据按照地段内容放到前面显示，例如:从学生表中取出姓李的放到数据集的前面；          select * fro
  • 编程珠玑-第一章-位图排序 bylijinnan java编程珠玑
    import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.io.IOException; import java.io.Writer; import java.util.Random; public class BitMapSearch {
  • Java关于==和equals chenbowen00 java
    关于==和equals概念其实很简单，一个是比较内存地址是否相同，一个比较的是值内容是否相同。虽然理解上不难，但是有时存在一些理解误区，如下情况： 1、 String a = "aaa"; a=="aaa"; ==> true 2、 new String("aaa")==new String("aaa
  • [IT与资本]软件行业需对外界投资热情保持警惕 comsci it
          我还是那个看法,软件行业需要增强内生动力,尽量依靠自有资金和营业收入来进行经营,避免在资本市场上经受各种不同类型的风险,为企业自主研发核心技术和产品提供稳定,温和的外部环境...       如果我们在自己尚未掌握核心技术之前,企图依靠上市来筹集资金,然后使劲往某个领域砸钱,然
  • oracle 数据块结构 daizj oracle块数据块块结构行目录
    oracle 数据块是数据库存储的最小单位，一般为操作系统块的N倍。其结构为： 块头－－〉空行－－〉数据，其实际为纵行结构。 块的标准大小由初始化参数DB_BLOCK_SIZE指定。具有标准大小的块称为标准块（Standard Block）。块的大小和标准块的大小不同的块叫非标准块（Nonstandard Block）。同一数据库中，Oracle9i及以上版本支持同一数据库中同时使用标
  • github上一些觉得对自己工作有用的项目收集 dengkane github
    github上一些觉得对自己工作有用的项目收集 技能类 markdown语法中文说明 回到顶部 全文检索 elasticsearch bigdesk elasticsearch管理插件 回到顶部 nosql mapdb 支持亿级别map, list, 支持事务. 可考虑做为缓存使用 C
  • 初二上学期难记单词二 dcj3sjt126com englishword
    dangerous 危险的 panda 熊猫 lion 狮子 elephant 象 monkey 猴子 tiger 老虎 deer 鹿 snake 蛇 rabbit 兔子 duck 鸭 horse 马 forest 森林 fall 跌倒；落下 climb 爬；攀登 finish 完成；结束 cinema 电影院；电影 seafood 海鲜；海产食品 bank 银行
  • 8、mysql外键(FOREIGN KEY)的简单使用 dcj3sjt126com mysql
    一、基本概念 1、MySQL中“键”和“索引”的定义相同，所以外键和主键一样也是索引的一种。不同的是MySQL会自动为所有表的主键进行索引，但是外键字段必须由用户进行明确的索引。用于外键关系的字段必须在所有的参照表中进行明确地索引，InnoDB不能自动地创建索引。 2、外键可以是一对一的，一个表的记录只能与另一个表的一条记录连接，或者是一对多的，一个表的记录与另一个表的多条记录连接。 3、如
  • java循环标签 Foreach shuizhaosi888 标签java循环foreach
    1. 简单的for循环 public static void main(String[] args) { for (int i = 1, y = i + 10; i < 5 && y < 12; i++, y = i * 2) { System.err.println("i=" + i + " y="
  • Spring Security（05）——异常信息本地化 234390216 exceptionSpring Security异常信息本地化
    异常信息本地化          Spring Security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-x
  • DUBBO架构服务端告警Failed to send message Response javamingtingzhao 架构DUBBO
     废话不多说，警告日志如下，不知道有哪位遇到过，此异常在服务端抛出(服务器启动第一次运行会有这个警告)，后续运行没问题，找了好久真心不知道哪里错了。    WARN 2015-07-18 22:31:15,272 com.alibaba.dubbo.remoting.transport.dispatcher.ChannelEventRunnable.run(84)
  • JS中Date对象中几个用法 leeqq JavaScriptDate最后一天
    近来工作中遇到这样的两个需求 1. 给个Date对象，找出该时间所在月的第一天和最后一天 2. 给个Date对象，找出该时间所在周的第一天和最后一天   需求1中的找月第一天很简单，我记得api中有setDate方法可以使用 使用setDate方法前，先看看getDate var date = new Date(); console.log(date); // Sat J
  • MFC中使用ado技术操作数据库 你不认识的休道人 sqlmfc
    1.在stdafx.h中导入ado动态链接库 #import"C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","end")2.在CTestApp文件的InitInstance()函数中domodal之前写::CoIniti
  • Android Studio加速 rensanning android studio
    Android Studio慢、吃内存！启动时后会立即通过Gradle来sync & build工程。 （1）设置Android Studio a) 禁用插件 File -> Settings...  Plugins 去掉一些没有用的插件。 比如：Git Integration、GitHub、Google Cloud Testing、Google Cloud
  • 各数据库的批量Update操作 tomcat_oracle javaoraclesqlmysqlsqlite
    MyBatis的update元素的用法与insert元素基本相同，因此本篇不打算重复了。本篇仅记录批量update操作的 sql语句，懂得SQL语句，那么MyBatis部分的操作就简单了。 　　注意：下列批量更新语句都是作为一个事务整体执行，要不全部成功，要不全部回滚。 MSSQL的SQL语句 　WITH R AS（ 　　SELECT 'John' as name, 18 as
  • html禁止清除input文本输入缓存 xp9802 input
    多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值，有2种方法： 方法一： 在不想使用缓存的input中添加 autocomplete="off"; eg: <input type="text" autocomplete="off" name