single.get("tablelist") 上述获取的是一个列表list 一种比较恶心的办法，将list以字符串的形式拼接在SQL语句中 if "共享平台" in single.get("key"): sql = "select " \ "table_schema, " \ "table_nam ...
分类：
数据库 时间：
2021-03-10 13:01:55
阅读次数：
0
网站漏洞检测之后台php语句拼接webshell漏洞分类专栏：网站安全网站被篡改网站被黑服务器安全如何防止网站被黑如何防止网站被侵入网站安全服务如何防止网站被挂马网站安全维护网站安全防护服务网站安全问题怎么查找网站漏洞网站被挂马怎么办网络安全技术保护措施限期整改通知书dedecms老被挂马dz论坛Discuz_X3.4最新网站漏洞ecshop漏洞修复网站被黑怎么修复MetInfo漏洞修复ecsho
分类：
Web程序 时间：
2020-12-05 11:18:02
阅读次数：
9
Dao层代码：@Overridepublic int findTotalCount(int cid,String rname) { //String sql = "select count(*) from tab_route where cid = ?"; //1.定义sql模板 String sq ...
分类：
数据库 时间：
2020-11-24 12:07:25
阅读次数：
8
常用词解释： where WHERE 语句，拼接 + WHERE 条件 and AND 语句，拼接 + AND 字段=值 andNew AND 语句，拼接 + AND (字段=值) （新的括号） or OR 语句，拼接 + OR 字段=值 orNew OR 语句，拼接 + OR (字段=值) eq ...
分类：
其他好文 时间：
2020-07-10 15:40:55
阅读次数：
157
背景：项目中导入文件后需要批量插入数据到数据库。 方案一、既然批量插入，就不能选择一条一条的执行插入语句 insert INTO test VALUES ('1','name'); 方案二、应该考虑将SQL语句拼接组合后，批量提交执行。 insert INTO test(id,name) VALUE ...
分类：
数据库 时间：
2020-06-11 00:57:52
阅读次数：
60
MyBatis-Puls条件构造器 官方文档：baomidou条件构造器 查询方式 说明 setSqlSelect 设置 SELECT 查询字段 where WHERE 语句，拼接 + WHERE 条件 and AND 语句，拼接 + AND 字段=值 andNew AND 语句，拼接 + AND ...
分类：
其他好文 时间：
2020-06-05 12:56:29
阅读次数：
192
在实际的开发中，有些业务场景需要我们插入大量的测试数据，这时就考虑如何处理能够快速的插入。 现在去面试，偶尔也会遇到问：你会如何快速向数据插入1000万记录，这个问题我也被问到过，当时是没有回到上。其实很多东西没有用到，脑子被问到确实也没有idea。 最近刚好要使用到，就记录下。 处理分析：其实要想 ...
分类：
数据库 时间：
2020-05-31 15:41:13
阅读次数：
79
大致解释：1.先查询语句。2.将语句拼接后赋值给STR。3. 正常运行的语句则返回ATT :=1。4.如果有错误数据则跳过错误语句继续执行（EXCEPTION WHEN OTHERS THEN），且返回ATT :=0。 5. 当 ATT=1 时，则执行另外一个语句。 ...
分类：
数据库 时间：
2020-05-18 18:51:53
阅读次数：
129
例如：String sql = "select * from user where username='" + username + "' and password ='" + password + "' ";执行的时候自动就把变量转换为字符串类型，“”表示字符串，‘’是SQL的字符串和字符两个双引 ...
分类：
数据库 时间：
2020-02-28 13:41:39
阅读次数：
298
