- XSS LABS - Level 18 过关思路
SRC_BLUE_17
网络安全#网络安全靶场笔记xss前端网络安全web安全
关注这个靶场的其他相关笔记:XSS-LABS——靶场笔记合集-CSDN博客0x01:过关流程本关推荐在Google浏览器中完成,因为FireFox中不会出现上图中的标签,就算你能注入,你也没触发的条件。进入靶场,右击,查看页面源码,找找特殊点:我们测试一下,看看能不能和上一关一样,直接为标签构造一个监听事件: ?arg01=onmouseover&arg02=alert(1)触发方式,和过关方式都
- 2018-11-22
1f658716b568
鼠标移动换色事件protectedvoidQMSInfoGDV_RowDataBound(objectsender,GridViewRowEventArgse){if(e.Row.RowType==DataControlRowType.DataRow){//当鼠标停留时更改背景色e.Row.Attributes.Add("onmouseover","c=this.style.backgroundC
- vue项目,实现富文本中触发原生方法事件
王子小强强
关于vue项目中如何引用外联js中定义的方法问题:1、页面是基于jq渲染出来,在正文富文本中存在定义的onmouseover方法,以及a标签存在javascript默认事件,如图:富文本中就存在a标签,默认事件,以及onmouseover效果;AJI(xx,xx)和SLC(xxx,xxx)这个存在富文本中的效果,根本莫法在Vue项目实际的触发。因为vue绑定事件的方法,无非就两种:和@;接口数据返
- 8.document常用事件
小白想要逆袭
前端相关技术#JS&ES6学习javascript前端html
事件指在HTML元素上发生的事情事件触发时,可以执行一段js代码常见事件onchange:html元素发生改变onclick:用户点击了元素onmouseover:鼠标移动到元素上onmouseout:鼠标离开元素onkeydown:按下键盘onload:页面加载完成对事件的反应通过元素的事件属性事件监听器addEventListener:给DOM对象添加事件处理程序removeEventList
- onmouseenter和onmouseover的区别
wen_文文
JavaScriptjsjavascript
onmouseenter和onmouseleave是一对,onmouseover和onmouseout是一对区别:onmouseover/onmouseout触发子元素的事件时,子元素通过事件冒泡触发父元素对应的事件;可以通过阻止冒泡stopPropagation()避免父元素事件触发;onmouseenter/onmouseleave触发子元素事件时,不会触发父元素对应的事件,内部已经进行了阻止
- XSS绕过方法总结
I_WORM
xss前端
htmlspecialchars():将预定义字符转为实体编码"标签标签标签事件触发onmouseoveronclickonfocus等XSS寻找和绕过找信息交互处;输入信息看回显和页面源码;找输入信息是否存在(判断xss是否存在)搜索框;留言板等根据源码分析xss绕过方法引号闭合标签闭合大小写绕过双写绕过&截断/#截断%09%0a%0d/绕过(针对关键字/空格过滤)ng-include外包文件绕
- 2、鼠标事件、键盘事件、浏览器事件、监听事件、冒泡事件、默认事件、属性操作
@zyf哈哈哈哈
计算机外设前端javascript
一、鼠标事件1、单击事件:onclick我是头部标签varhead=document.getElementById("head")head.onclick=function(){console.log("我是鼠标单击事件");}==注意:==for循环里面的点击事件不能用i,要用this,因为是异步的2、双击事件:ondblclick3、鼠标移入事件:onmouseover4、鼠标移出事件:onm
- js写轮播图,鼠标移入轮播图停止,鼠标移出轮播图继续
懒啦
javascriptcss3css
要求:1、点击按钮,切换图片;2、图片能够自动轮播;3、鼠标移入,轮播停止;移出继续轮播;知识点:1、定时器:setInterval();2、鼠标移入事件:onmouseenter/onmouseover;鼠标移出事件:onmouseleave/onmouseout;难点:假设轮播图轮播到第二张图片,此时点击第一张图片,我们想要的效果是鼠标移出后,图片轮播到第二张图片,到事实是轮播到第三张图片。D
- 20-移入移出事件区别
仰望_IT
letoFDiv=document.querySelector(".father");letoSDiv=document.querySelector(".son");1.onmouseover和onmouseenter的区别onmouseover:移入到子元素,父元素的移入事件也会被触发oFDiv.onmouseover=function(){console.log("father");//fat
- JS元素属性切换的几种方法
想吃烤肉
初学前端,练习时遇到很多涉及JS元素属性切换的问题,例如鼠标移过改变背影颜色、字体颜色,点击按钮某块显示或隐藏等,简单总结几个方法。1.JS实现//鼠标移入移出object.onmouseover=function(){};object.onmouseout=function(){};//点击按钮使某模块显示或隐藏varoH2=document.getElementsByTagName("h2")
- 在云渲染平台中 替代 OnMouse/Enter/Over/Exit
沈明睿
unity
在云渲染平台中替代OnMouse/Enter/Over/Exit在云渲染场景中以及很多特殊场景中Unity的OnMouseEnter、OnMouseOver、OnMouseExit等函数没有办法进行触发因为他们只接受实体鼠标事件触发,所以在很多没有办法试用实体鼠标时回出现问题我建议的解决方案是试用unity的EventSystem事件去替代通过实现对应的接口https://docs.unity.c
- CSS+JS鼠标事件触发鼠标模形实现手状
小吴吴吴呀
javascriptcss前端
1.直接使用CSS样式改变当鼠标移动到元素上显示手状。style="cursor:pointer;"2.使用JS触发事件改变原样式:1//使用在元素的标签上的事件2//第一种方式3onmouseover="this.style.cursor='mouseHand'"45//第二种方式6onmouseover="this.ClassName=‘mouseHand’“3.cursor属性的常用取值,如
- 【使用 DOM】使用事件
weixin_30678349
javascriptViewUI
1.使用简单事件处理器可以用几种不同的方式处理事件。最直接的方式是用事件属性创建一个简单事件处理器(simpleeventhandler)。元素为它们支持的每一种事件都定义了一个事件属性。举个例子,onmouseover事件属性对应全局事件mouseover,后者会在用户把光标移动到元素占据的浏览器屏幕的上方时触发。(这是一种通用的模式:大多数事件都有一个对应的事件属性,其名称定义为on)1.1实
- JS事件之onmouseover 、onmouseout 与onmouseenter 、onmouseleave
lionlsc
1、onmouseover、onmouseout:鼠标经过时自身触发事件,经过其子元素时也触发该事件;(父亲有的东西,儿子也有)2、onmouseenter、onmouseleave:鼠标经过时自身触发事件,经过其子元素时不触发该事件。(父亲的东西就是父亲的,不归儿子所有)这四个事件两两配对使用,onmouseover、onmouseout一对,onmouseenter、onmouseleave一
- 2021-12-06
默默_01cf
十四、鼠标事件1.鼠标事件//点击事件=>onclick//双击事件=>ondblclick//鼠标右键点击事件=>oncontextmenu//鼠标进入事件=>(onmouseenter||onmouseover)//onmouseover比onmouseenter先执行//鼠标离开事件=>(onmouseleave||onmouseout)//onmouseout比onmouseleave先执
- JS event的属性
阿斯兰银
Event对象代表事件的状态,比如事件在其中发生的元素、键盘按键的状态、鼠标的位置、鼠标按钮的状态。事件通常与函数结合使用,函数不会在事件发生前被执行!event的某些属性只对特定的事件有意义。比如,fromElement和toElement属性只对onmouseover和onmouseout事件有意义。下面的例子检查鼠标是否在链接上单击,并且,如果shift键被按下,就取消链接的跳转。funct
- 今天刚学~两张图片,JS实现,单击图片后,一张显示,另一张隐藏
笑_慧
css:.tou{margin:3rem19rem;}.touimg{width:17%;border:1pxsolidred;}.tou1img{width:17%;border:1pxsolidred;}html:js:varimg=document.getElementById('tutu');img.onmouseover=function(){img.src="img/dh11.png"
- 【vue-超出内容时 el-tooltip 提示框才显示,没有超出不显示】
110susie
vue.jsjavascript前端
使用disabled属性控制el-tooltip的content显示与隐藏{{item.label}}定义isShowTooltip变量控制disabled,经过onMouseOver鼠标悬停事件改变isShowTooltip值constisShowTooltip=ref(true)//noteel-tooltip超出内容时提示框才显示,没有超出不显示constonMouseOver=i=>{co
- 2019-01-26
7183
js事件HTML事件直接在HTML元素标签内添加时间,执行脚本语法:功能:在HTML元素上绑定事件说明:执行脚本可以是一个函数的调用鼠标时间:onload:页面加载时出发onclick:鼠标点击时触发onmouseover:鼠标滑过时触发onmouseout:鼠标离开时触发onfoucs:获得焦点时触发onblur:失去焦点时触发onchange:域的内容改变时发生关于this指向:在事件触发的函
- 2022-05-23
75253846bcd3
###基本元素通用属性:idclassstyledirtitle事件属性:onloadonunloadonclickondblclickonmousedownonmoseuponmouseoveronmousemoveonmouseoutonkeypressonkeydownonkeyup###\注释###\根元素###\页面头部分###\页面标题###\页面主体可以指定id、class、styl
- 2020-07-15 文字超出隐藏变成。。。鼠标移入以悬浮框展示
赵坤阿
当文字超出宽度变成。。。大家应该都会我就把代码贴上RunJS演示代码#zka{text-overflow:ellipsis;overflow:hidden;white-space:nowrap;width:200px;}onload=function(){zka.onmouseover=function(){this.title=this.innerHTML;}}赵坤阿张云雷刘筱亭秦霄贤孟鹤堂雷佳
- 问题整理——echarts
RAY_CHEN.
javascript前端html
echarts图表调整图在画布中的大小位置等信息,可以设置gridecharts中图中添加事件graphic:{elements:[{type:"image",zlevel:10,style:{image:problemImg,width:17,height:16},left:'46%',top:'60%',onmouseover:function(){alert('mouse')}},{type
- el-tooltip超出内容时提示框才显示,没有超出不显示
m0_68937827
前端vue.jselementui
主要利用el-tooltip中的disabled效果图:内容没有超出不显示提示框内容超出,显示提示框具体代码:{{item.remark}}exportdefault{data(){return{isShowTooltip:false}},methods:{onMouseOver(){constparentWidth=this.$refs.remark.parentNode.offsetWidth
- HTML中使用JavaScript实现一个简单的鼠标悬停特效。
YCY^v^
前端笔记html前端
代码中,我们首先在CSS中定义了一个红色的方块,然后使用:hover伪类定义了鼠标悬停时的样式。接着,在JavaScript中定义了一个函数showMessage(),用于在控制台输出一条消息。最后,在HTML中使用标签定义了一个id为myDiv的红色方块,并在onmouseover事件中调用了showMessage()函数。HTML特效演示/*定义悬停前和悬停后的样式*/#myDiv{width
- js中常见的事件
Э时间行者于我
javascriptjavascript
js中常见的事件有以下多种1.点击事件:1.onclick:单击事件2.ondblclick:双击事件2.焦点事件1.onblur:失去焦点2.onfocus:元素获得焦点。3.加载事件:1.onload:一张页面或一幅图像完成加载。4.鼠标事件:1.onmousedown鼠标按钮被按下。2.onmouseup鼠标按键被松开。3.onmousemove鼠标被移动。4.onmouseover鼠标移到
- js复习
骏龙ll
===相对于==多了一个类型比较事件onclickonmouseoveronmouseoutonmousemoveonfocusonbluronsubmitonchangeonmousedownonmouseup定时器setInterval(function()【】,3000)setTimeout(function()【】,3000)
- 事件和event对象
ErrorCode233
1.鼠标事件事件:系统中提供给我们的函数,这个函数会在某个动作发生的时候出发函数中要做的内容是由我们决定的。1.1鼠标事件:onclick鼠标点击事件ondbclick鼠标双击事件onmousedown鼠标按下事件onmouseup鼠标抬起事件onmousemove鼠标移动事件onmouseover鼠标移入事件onmouseout鼠标移出事件onmouseenter鼠标进入事件onmouselea
- JS 中的事件绑定、事件监听、事件委托是什么?
壹枕星河
事件绑定要想让JavaScript对用户的操作作出响应,首先要对DOM元素绑定事件处理函数。所谓事件处理函数,就是处理用户操作的函数,不同的操作对应不同的名称。在JavaScript中,有三种常用的绑定事件的方法:在DOM元素中直接绑定;在JavaScript代码中绑定;绑定事件监听函数。在DOM中直接绑定事件我们可以在DOM元素上绑定onclick、onmouseover、onmouseout、
- 获取鼠标所在位置的元素、元素是否为某元素子元素
从不放弃
1、获取鼠标所在位置的元素varel=window.document.body;//声明一个变量,默认值为bodywindow.document.body.onmouseover=function(event){el=event.target;//鼠标每经过一个元素,就把该元素赋值给变量elconsole.log('鼠标所在位置的元素为:'+el);};2、元素是否为某元素子元素varflag=f
- html实现文字滚动效果
Dreamy smile
html--csshtmlcss
marquee标签//例helloworid!事件onMouseOut="this.start()"//用来设置鼠标移出该区域时继续滚动onMouseOver="this.stop()"//用来设置鼠标移入该区域时停止滚动属性1.滚动方向属性direction该属性的滚动方向可以设置四个值:up(文字向上)、down(文字向下)、left(文字向左)、right(文字向右)。2.滚动方式属性beh
- Spring的注解积累
yijiesuifeng
spring注解
用注解来向Spring容器注册Bean。
需要在applicationContext.xml中注册:
<context:component-scan base-package=”pagkage1[,pagkage2,…,pagkageN]”/>。
如:在base-package指明一个包
<context:component-sc
- 传感器
百合不是茶
android传感器
android传感器的作用主要就是来获取数据,根据得到的数据来触发某种事件
下面就以重力传感器为例;
1,在onCreate中获得传感器服务
private SensorManager sm;// 获得系统的服务
private Sensor sensor;// 创建传感器实例
@Override
protected void
- [光磁与探测]金吕玉衣的意义
comsci
这是一个古代人的秘密:现在告诉大家
信不信由你们:
穿上金律玉衣的人,如果处于灵魂出窍的状态,可以飞到宇宙中去看星星
这就是为什么古代
- 精简的反序打印某个数
沐刃青蛟
打印
以前看到一些让求反序打印某个数的程序。
比如:输入123,输出321。
记得以前是告诉你是几位数的,当时就抓耳挠腮,完全没有思路。
似乎最后是用到%和/方法解决的。
而今突然想到一个简短的方法,就可以实现任意位数的反序打印(但是如果是首位数或者尾位数为0时就没有打印出来了)
代码如下:
long num, num1=0;
- PHP:6种方法获取文件的扩展名
IT独行者
PHP扩展名
PHP:6种方法获取文件的扩展名
1、字符串查找和截取的方法
1
$extension
=
substr
(
strrchr
(
$file
,
'.'
), 1);
2、字符串查找和截取的方法二
1
$extension
=
substr
- 面试111
文强chu
面试
1事务隔离级别有那些 ,事务特性是什么(问到一次)
2 spring aop 如何管理事务的,如何实现的。动态代理如何实现,jdk怎么实现动态代理的,ioc是怎么实现的,spring是单例还是多例,有那些初始化bean的方式,各有什么区别(经常问)
3 struts默认提供了那些拦截器 (一次)
4 过滤器和拦截器的区别 (频率也挺高)
5 final,finally final
- XML的四种解析方式
小桔子
domjdomdom4jsax
在平时工作中,难免会遇到把 XML 作为数据存储格式。面对目前种类繁多的解决方案,哪个最适合我们呢?在这篇文章中,我对这四种主流方案做一个不完全评测,仅仅针对遍历 XML 这块来测试,因为遍历 XML 是工作中使用最多的(至少我认为)。 预 备 测试环境: AMD 毒龙1.4G OC 1.5G、256M DDR333、Windows2000 Server
- wordpress中常见的操作
aichenglong
中文注册wordpress移除菜单
1 wordpress中使用中文名注册解决办法
1)使用插件
2)修改wp源代码
进入到wp-include/formatting.php文件中找到
function sanitize_user( $username, $strict = false
- 小飞飞学管理-1
alafqq
管理
项目管理的下午题,其实就在提出问题(挑刺),分析问题,解决问题。
今天我随意看下10年上半年的第一题。主要就是项目经理的提拨和培养。
结合我自己经历写下心得
对于公司选拔和培养项目经理的制度有什么毛病呢?
1,公司考察,选拔项目经理,只关注技术能力,而很少或没有关注管理方面的经验,能力。
2,公司对项目经理缺乏必要的项目管理知识和技能方面的培训。
3,公司对项目经理的工作缺乏进行指
- IO输入输出部分探讨
百合不是茶
IO
//文件处理 在处理文件输入输出时要引入java.IO这个包;
/*
1,运用File类对文件目录和属性进行操作
2,理解流,理解输入输出流的概念
3,使用字节/符流对文件进行读/写操作
4,了解标准的I/O
5,了解对象序列化
*/
//1,运用File类对文件目录和属性进行操作
//在工程中线创建一个text.txt
- getElementById的用法
bijian1013
element
getElementById是通过Id来设置/返回HTML标签的属性及调用其事件与方法。用这个方法基本上可以控制页面所有标签,条件很简单,就是给每个标签分配一个ID号。
返回具有指定ID属性值的第一个对象的一个引用。
语法:
&n
- 励志经典语录
bijian1013
励志人生
经典语录1:
哈佛有一个著名的理论:人的差别在于业余时间,而一个人的命运决定于晚上8点到10点之间。每晚抽出2个小时的时间用来阅读、进修、思考或参加有意的演讲、讨论,你会发现,你的人生正在发生改变,坚持数年之后,成功会向你招手。不要每天抱着QQ/MSN/游戏/电影/肥皂剧……奋斗到12点都舍不得休息,看就看一些励志的影视或者文章,不要当作消遣;学会思考人生,学会感悟人生
- [MongoDB学习笔记三]MongoDB分片
bit1129
mongodb
MongoDB的副本集(Replica Set)一方面解决了数据的备份和数据的可靠性问题,另一方面也提升了数据的读写性能。MongoDB分片(Sharding)则解决了数据的扩容问题,MongoDB作为云计算时代的分布式数据库,大容量数据存储,高效并发的数据存取,自动容错等是MongoDB的关键指标。
本篇介绍MongoDB的切片(Sharding)
1.何时需要分片
&nbs
- 【Spark八十三】BlockManager在Spark中的使用场景
bit1129
manager
1. Broadcast变量的存储,在HttpBroadcast类中可以知道
2. RDD通过CacheManager存储RDD中的数据,CacheManager也是通过BlockManager进行存储的
3. ShuffleMapTask得到的结果数据,是通过FileShuffleBlockManager进行管理的,而FileShuffleBlockManager最终也是使用BlockMan
- yum方式部署zabbix
ronin47
yum方式部署zabbix
安装网络yum库#rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpm 通过yum装mysql和zabbix调用的插件还有agent代理#yum install zabbix-server-mysql zabbix-web-mysql mysql-
- Hibernate4和MySQL5.5自动创建表失败问题解决方法
byalias
J2EEHibernate4
今天初学Hibernate4,了解了使用Hibernate的过程。大体分为4个步骤:
①创建hibernate.cfg.xml文件
②创建持久化对象
③创建*.hbm.xml映射文件
④编写hibernate相应代码
在第四步中,进行了单元测试,测试预期结果是hibernate自动帮助在数据库中创建数据表,结果JUnit单元测试没有问题,在控制台打印了创建数据表的SQL语句,但在数据库中
- Netty源码学习-FrameDecoder
bylijinnan
javanetty
Netty 3.x的user guide里FrameDecoder的例子,有几个疑问:
1.文档说:FrameDecoder calls decode method with an internally maintained cumulative buffer whenever new data is received.
为什么每次有新数据到达时,都会调用decode方法?
2.Dec
- SQL行列转换方法
chicony
行列转换
create table tb(终端名称 varchar(10) , CEI分值 varchar(10) , 终端数量 int)
insert into tb values('三星' , '0-5' , 74)
insert into tb values('三星' , '10-15' , 83)
insert into tb values('苹果' , '0-5' , 93)
- 中文编码测试
ctrain
编码
循环打印转换编码
String[] codes = {
"iso-8859-1",
"utf-8",
"gbk",
"unicode"
};
for (int i = 0; i < codes.length; i++) {
for (int j
- hive 客户端查询报堆内存溢出解决方法
daizj
hive堆内存溢出
hive> select * from t_test where ds=20150323 limit 2;
OK
Exception in thread "main" java.lang.OutOfMemoryError: Java heap space
问题原因: hive堆内存默认为256M
这个问题的解决方法为:
修改/us
- 人有多大懒,才有多大闲 (评论『卓有成效的程序员』)
dcj3sjt126com
程序员
卓有成效的程序员给我的震撼很大,程序员作为特殊的群体,有的人可以这么懒, 懒到事情都交给机器去做 ,而有的人又可以那么勤奋,每天都孜孜不倦得做着重复单调的工作。
在看这本书之前,我属于勤奋的人,而看完这本书以后,我要努力变成懒惰的人。
不要在去庞大的开始菜单里面一项一项搜索自己的应用程序,也不要在自己的桌面上放置眼花缭乱的快捷图标
- Eclipse简单有用的配置
dcj3sjt126com
eclipse
1、显示行号 Window -- Prefences -- General -- Editors -- Text Editors -- show line numbers
2、代码提示字符 Window ->Perferences,并依次展开 Java -> Editor -> Content Assist,最下面一栏 auto-Activation
- 在tomcat上面安装solr4.8.0全过程
eksliang
Solrsolr4.0后的版本安装solr4.8.0安装
转载请出自出处:
http://eksliang.iteye.com/blog/2096478
首先solr是一个基于java的web的应用,所以安装solr之前必须先安装JDK和tomcat,我这里就先省略安装tomcat和jdk了
第一步:当然是下载去官网上下载最新的solr版本,下载地址
- Android APP通用型拒绝服务、漏洞分析报告
gg163
漏洞androidAPP分析
点评:记得曾经有段时间很多SRC平台被刷了大量APP本地拒绝服务漏洞,移动安全团队爱内测(ineice.com)发现了一个安卓客户端的通用型拒绝服务漏洞,来看看他们的详细分析吧。
0xr0ot和Xbalien交流所有可能导致应用拒绝服务的异常类型时,发现了一处通用的本地拒绝服务漏洞。该通用型本地拒绝服务可以造成大面积的app拒绝服务。
针对序列化对象而出现的拒绝服务主要
- HoverTree项目已经实现分层
hvt
编程.netWebC#ASP.ENT
HoverTree项目已经初步实现分层,源代码已经上传到 http://hovertree.codeplex.com请到SOURCE CODE查看。在本地用SQL Server 2008 数据库测试成功。数据库和表请参考:http://keleyi.com/a/bjae/ue6stb42.htmHoverTree是一个ASP.NET 开源项目,希望对你学习ASP.NET或者C#语言有帮助,如果你对
- Google Maps API v3: Remove Markers 移除标记
天梯梦
google maps api
Simply do the following:
I. Declare a global variable:
var markersArray = [];
II. Define a function:
function clearOverlays() {
for (var i = 0; i < markersArray.length; i++ )
- jQuery选择器总结
lq38366
jquery选择器
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40
- 基础数据结构和算法六:Quick sort
sunwinner
AlgorithmQuicksort
Quick sort is probably used more widely than any other. It is popular because it is not difficult to implement, works well for a variety of different kinds of input data, and is substantially faster t
- 如何让Flash不遮挡HTML div元素的技巧_HTML/Xhtml_网页制作
刘星宇
htmlWeb
今天在写一个flash广告代码的时候,因为flash自带的链接,容易被当成弹出广告,所以做了一个div层放到flash上面,这样链接都是a触发的不会被拦截,但发现flash一直处于div层上面,原来flash需要加个参数才可以。
让flash置于DIV层之下的方法,让flash不挡住飘浮层或下拉菜单,让Flash不档住浮动对象或层的关键参数:wmode=opaque。
方法如下:
- Mybatis实用Mapper SQL汇总示例
wdmcygah
sqlmysqlmybatis实用
Mybatis作为一个非常好用的持久层框架,相关资料真的是少得可怜,所幸的是官方文档还算详细。本博文主要列举一些个人感觉比较常用的场景及相应的Mapper SQL写法,希望能够对大家有所帮助。
不少持久层框架对动态SQL的支持不足,在SQL需要动态拼接时非常苦恼,而Mybatis很好地解决了这个问题,算是框架的一大亮点。对于常见的场景,例如:批量插入/更新/删除,模糊查询,多条件查询,联表查询,