sql漏洞

XSLT注入与安全修复方法

XSLT注入概述XSLT注入是一种安全漏洞，攻击者通过操纵XSLT（可扩展样式表语言转换）的输入参数或样式表内容，执行恶意操作（如文件读取、远程代码执行、服务端请求伪造）。
·2025-07-09 06:11

spring boot 之 集成mybatis-plus、druid整合多数据源

springboot版本：2.3.12.RELEASEMySQL版本：8.0数据表准备--数据库test1CREATETABLE`t_product`(`id`intNOTNULLAUTO_INCREMENT
我叫晨曦啊·2025-07-09 06:40

MySQL创建索引与索引失效场景

查看索引showindexfrom表名;删除索引dropindex索引名on表名;主键索引主键索引是一种特殊的唯一索引，一个表只能有一个主键，一般以表的id字段为主键ALTERTABLE表名ADDPRIMARYKEY(列名);普通索引可以加速查询，但不能约束数据唯一性，可以在查询和插入操作的时候使用普通索引来提升性能createindex索引名on表名(列名);createindex索引名on表名
我叫晨曦啊·2025-07-09 06:40

mysql报错1064 - You have an error in your SQL syntax； check the manual that corresponds to your MySQL

很久没写SQL了写完满意运行SELECTac.activity_complaints_id,ac.activity_id,ac.content,ac.complaint_time,u.user_uuid
·2025-07-09 06:38

linux安装mysql客户端

有时候我们只想在某个机器上安装mysql客户度，而不是安装整个mysql服务,因为服务已经存在了，而我们又因为某些原因我们不能直接登录到这台服务器上，或者是我们要在其他机器上查询mysql的数据安装mysql
·2025-07-09 05:04

如何设计高可用容灾架构？

全局容灾架构拓扑graphTBsubgraphRegionA[主地域-上海]AZ1[可用区A]-->LB1[SLB负载均衡]AZ2[可用区B]-->LB1LB1-->App1[应用集群]App1-->DB1[(MySQLMGR
深山技术宅·2025-07-09 04:56

蓝队应急思路分享

一、应急响应应急响应的流程如下：1）首先判断服务器资产、影响范围以及严重程度，确认有没有必要将被攻击的服务器下线隔离，然后根据服务器的失陷时间和态势感知的告警，判断是由什么漏洞进来的2）其次就是取证排查阶段
四个月拿下·2025-07-09 04:26

接口服务类安全测试（WSDL）

目录前言：（一）API接口WSDL判断方法漏洞关键字端口号端口说明攻击技巧总结：前言：根据前期信息收集针对目标端口服务类探针后进行的安全测试，主要涉及攻击方法：口令安全，WEB类漏洞，版本漏洞等，其中产生的危害可大可小
@Camelus·2025-07-09 03:19

java中打印sql,利用JDBC的PrepareStatement打印真实SQL的方法详解

前言本文主要给大家介绍了关于利用JDBC的PrepareStatement打印真实SQL的相关内容，分享出来供大家参考学习，下面来一起看看详细的介绍：我们知道，JDBC的PrepareStatement
weixin_39878549·2025-07-09 01:11

mybatis打印完整mysql_mybatis 通过拦截器打印完整的sql语句以及执行结果操作

开发过程中，如果使用mybatis做为ORM框架，经常需要打印出完整的sql语句以及执行的结果做为参考。虽然mybatis结合日志框架可以做到，但打印出来的通常都是sql和参数分开的。
weixin_39672680·2025-07-09 01:41

Java手动打印执行过的sql

1.拦截器packagecom.xxx.platform.common.interceptor;importcom.baomidou.dynamic.datasource.toolkit.DynamicDataSourceContextHolder;importcom.xxx.platform.common.aop.OLAPQuery;importcom.xxx.platform.constant
GoodStudyAndDayDayUp·2025-07-09 01:10

【容器】优质文章分享

文章目录加速器Docker教程安装坑volumn网络配置踩坑其他dockerfiledocker-compose手册教程网络坑docker使用dockermysqldockermongoredisdocker-rabbitmqnginxtomcatnacoszookeeperelasticsearch
·2025-07-09 01:40

2024年最新4大典型安全漏洞是怎么来的？如何解决？，【2024网络安全最新学习路线】

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！】93道网络安全面试题内容实在太多，不一一截图了黑客学习资源推荐最后给大家分享一份全套的网络安全
2401_84297193·2025-07-09 00:33

vue项目中使用nodejs实现登录

用vue,nodejs,mysql做的一个登录的页面代码放完的话有点麻烦，只放实现功能的代码把。
芜湖湖湖湖·2025-07-09 00:31

封装阶段的软件供应链安全威胁

然而，这个关键阶段也无法避免漏洞，使其成为恶意行为者寻求破坏软件完整性和安全性的主要目标。这篇博文深入研究了此阶段可能出现的普遍威胁，并概述了缓解这些威胁的有效策略。
·2025-07-08 23:56

MySQL数据库主从复制

概述1、master开启二进制日志记录2、slave开启IO进程，从master中读取二进制日志并写入slave的中继日志3、slave开启SQL进程，从中继日志中读取二进制日志并进行重放4、最终，达到
KellenKellenHao·2025-07-08 22:56

MySQL8数据库高级特性

创建测试表 createdatabasejxcharactersetutf8; usejx; my>descusers; +----------+-------------+------+-----+---------+----------------+ |Field |Type   |Null|Key|Default|Extra    | +----------+-------------+--
KellenKellenHao·2025-07-08 22:55

SQLShift 重磅更新：支持 SQL Server 存储过程转换至 GaussDB！

SQLShift作为一款多元异构数据库的SQL方言转换工具，在过去两个月，陆续支持了Oracle存储过程➝OceanBase/PostgreSQL的语法转换，本期让我们一起看看又有哪些新能力吧！
·2025-07-08 20:46

尝试加载 Oracle 客户端库时引发 BadImageFormatException，如果在安装32位Oracle 客户端组件的情况下64位模式运行，将出现此问题

1.错误发生的时的情况电脑软件配置：WIN10(64位)、Oracle12c(64位)、PLSQLDeveloper（64位），VS2019用VS2019工具栏里的连接到数据库功能连接Oracle时报错误
尊治·2025-07-08 20:38

shell编程case用法

/bin/bash#显示服务选项echo"请选择服务类型:"echo"1.Web服务器(nginx)"echo"2.数据库(mysql)"echo"3.文件服务(samba)"read-p"输入服务编号
·2025-07-08 19:03

MyBatis 作用域全解析：从踩坑到精通，一篇搞懂核心机制

引言刚接触MyBatis的时候，是不是总被SqlSession、SqlSessionFactory这些“工厂”和“会话”的关系搞懵？为什么有时候明明关了SqlSession还是报连接泄漏？
码不停蹄的玄黓·2025-07-08 18:29

【亲测免费】 SQLite JDBC 驱动安装和配置指南

SQLiteJDBC驱动安装和配置指南sqlite-jdbcxerial/sqlite-jdbc:是一个基于Java的SQLite数据库驱动器，它提供了Java应用程序与SQLite数据库之间的连接和操作接口
伊艺振Marilyn·2025-07-08 17:51

SQLite JDBC驱动在MIPS64架构上的实现

本文还有配套的精品资源，点击获取简介：SQLiteJDBC驱动程序允许Java应用通过JDBCAPI与SQLite数据库交互。
·2025-07-08 17:49

网络渗透2 指纹识别

在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。C
郭莉914·2025-07-08 17:17

web渗透sql注入1之access

web渗透sql注入1之access环境搭建：win2003+asp+access数据库特性：access数据库没有root，不能读写文件，不能执行命令，只能借助字典得到数据注入方式：联合注入偏移注入注入过程
合作小小程序员小小店·2025-07-08 16:15

web渗透之指纹识别2

在CMS的漏洞较多，我们可以通过它的指纹找到源码，或者历史漏洞查看并进行白盒测试等。cdn识别在cdn指纹识别中
合作小小程序员小小店·2025-07-08 16:45

web渗透之指纹识别1

前端中我们需要掌握一些基础html,javascrip,jquery,bootstrap,前端框架vue.js,vue,angular,React等，在前端中可以利用的东西还是很多的，我们可使用xss配合csrf以及一些攻击漏洞进行弹框
合作小小程序员小小店·2025-07-08 16:44

SpringBoot集成Mybatis 【图文教程】

MyBatis是一款优秀的持久层框架，它支持自定义SQL、存储过程以及高
hdsoft_huge·2025-07-08 16:42

SQL Server 临时表、表变量与WITH语句的用法与区别

引言在SQLServer数据处理中，临时表、表变量和WITH语句（CTE）是关键的中间结果集管理工具。临时表适合大数据量操作，表变量优化小数据量场景，而CTE则简化复杂查询逻辑。
Favor_Yang·2025-07-08 15:05

ERRORCODE=-4220, SQLSTATE=22021

WebSpheresoftware部署xxl-job的过程中，遇到了这个问题，DB2数据库，以下三种情况都有可能出现，希望大家主要排查驱动的问题，也就是jcc包的问题，我的部署环境有多个不同版本的jcc包，有冲突，清除不必要的包就可以了。我被这个问题困扰了一周，已经快要绝望了，好在有一个大佬帮我排查解决了。======================================情况1=====
KeThink·2025-07-08 15:02

MySQL MVCC 详解

MySQLMVCC详解维基百科上关于MVCC的介绍：多版本并发控制(Multiversionconcurrencycontrol，MCC或MVCC)，是数据库管理系统常用的一种并发控制，也用于程序设计语言实现事务内存
·2025-07-08 13:23

KingbaseES 到 Apache Doris 实时同步实践｜国产数据库数据入仓解决方案

本系列文章聚焦OceanBase、GaussDB、TDSQL、达梦等主流信创数据库，逐一拆解其日志机制与同步难点，结合TapData的实践经验，系统讲解从CDC捕获到实时入仓（Doris、StarRocks
·2025-07-08 13:40

一文讲清楚CDA数据分析师考试，2025年最新Q&A，你想问的这里都有答案【更新于2025年7月1日】

A：CDA认证分为三个等级：LevelI：面向零基础入门者，培养Excel/SQL基础、数据可视化、业务报告制作等能力，适合应届生或业务岗人员。LevelII：需先通过Le
·2025-07-08 12:47

【docker 迁移 - 上】阿里云挂在新购磁盘

：创建分区后再格式化****三、挂载云盘****四、验证挂载****常见问题****注意事项**场景服务器：阿里云容器技术：docker+docker-compose容器：nginx、redis、mysql
ladymorgana·2025-07-08 12:45

【Python】——使用python实现GUI图书管理系统：Tkinter+SQLite实战

本文将通过一个完整的python项目——图书管理系统，演示如何利用Tkinter构建GUI界面，结合SQLite数据库实现增删改查功能。代码简洁易懂，适合python初学者学习和二次开发。
星星法术嗲人·2025-07-08 11:42

【Python系列】空值判断

博客目录初始代码分析优化点一：查询条件的整合优化点二：使用SQLAlchemy推荐语法优化点三：简化条件判断优化点四：错误消息的规范化更现代的SQLAlchemy2.0风格在软件开发中，数据库查询是最常见的操作之一
·2025-07-08 11:42

掌握MySQL函数：高效数据处理指南

在MySQL数据库管理系统中，函数扮演着极为重要的角色。它们就像是数据库操作的得力助手，能够帮助开发者高效地完成各种数据处理任务。
·2025-07-08 11:41

PyMySQL：高级用法全解析

PyMySQL作为Python中操作MySQL数据库的一个强大库，为开发者提供了便捷高效的数据库交互方式。在这篇博客中，我们将深入探讨PyMySQL的高级用法，带你领略其强大之处。
·2025-07-08 10:06

PyMySQL的使用方法有哪些？怎么用？

PyMySQL的使用方法有哪些？怎么用？
骨灰级收藏家·2025-07-08 10:35

区块链重塑域名商业版图：技术革新、市场机遇与未来图景

在Web3.0时代，区块链技术正以去中心化、抗审查、身份绑定等特性重构域名系统，不仅解决了传统DNS的安全漏洞与中心化风险，更开创了数字身份、品牌资产化等全新商业模式。
boyedu·2025-07-08 09:29

MySQL 截取字符串函数

MySQL截取字符串的几种常用函数测试数据及语句如下(FN：functionname，方法名称)1、从字符串左边截取FN：left(str,length);2、从字符串右边截取FN：right(str,
MYians·2025-07-08 09:28

C#.NET NLog 详解

支持文件、数据库（SQL/NoSQL）、控制台、邮件、Elasticsearch等50+内置目标，并可通过插件扩展原生兼容JSON格式，可输
·2025-07-08 09:35

接口漏洞怎么抓？Fiddler 中文版 + Postman + Wireshark 实战指南

接口安全是现代应用开发中的高危环节：一旦API存在未授权访问、参数篡改、权限绕过等漏洞，可能直接导致用户信息泄露、资金损失甚至整个平台瘫痪。
2501_91591841·2025-07-08 09:56

SQL查询实战：高效数据检索全攻略

SQLDQL详解：SELECT查询与核心子句DQL（DataQueryLanguage）是SQL中最常用的部分，核心是SELECT语句，用于从数据库检索数据。
六七_Shmily·2025-07-08 09:56

C#编写的SQL Server数据库配置工具源码

本文还有配套的精品资源，点击获取简介：《SQLServerConfiguration_C#_exe.execom.exe_源码》是一个C#编写的工具，用于管理SQLServer数据库连接和用户表操作。
韦先波·2025-07-08 09:54

构建完整的ASP+C#和SQL Server新闻发布系统

本文还有配套的精品资源，点击获取简介：新闻发布系统是互联网的关键应用，本文详细介绍了如何利用ASP、C#和SQLServer技术栈开发和管理新闻内容。
飞翔的袋鼠弟·2025-07-08 09:54

MySQL数据库管理与查询分析器入门指南

本文还有配套的精品资源，点击获取简介：MySQL是一个广受欢迎的开源关系型数据库管理系统，以高效、稳定和易管理著称。
Clown爱电脑·2025-07-08 08:17

mysql除法函数_理解MySQL运算符和常用内置函数_MySQL

一、MySQL中的运算符注意事项：1.在除法运算和模数运算中，如果除数是0，将是非法除数，结果返回NULL取模运算中，也可以用MOD(a,b)函数或者a%bmysql>select1/0,100%0;+
Clown爱电脑·2025-07-08 08:47

max open files mysql_MySQL性能优化之open_files_limit，table_open_cache和max_connections配置关系...

MySQL的变量open_files_limit，table_open_cache和max_connections是相互关联的。
Moriarty K·2025-07-08 08:46

mysql日志报：Changed limits: max_open_files: 1024

linux上的数据库mysql突然挂掉了重启mysql（systemctlrestartmysqld），出现类似下面的情况：/system.slice/mysqld.service└─control├─
·2025-07-08 08:15
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他