什么是sql注入攻击？ 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。 1.判断注入点是否 ...
分类：
数据库 时间：
2019-02-09 22:49:47
阅读次数：
346
jq JSON工具 shellcheck 更好用的Shell语法检查 tig 更好用的图形化Git客户端 ag/ack 更好用Grep的工具 mycli 更好用的MySQL客户端 mosh 更快速的SSH工具 cloc 代码统计工具 ccache C/C++编译缓存工具 fzf 更好用的文件搜索工具 ...
分类：
其他好文 时间：
2019-02-01 12:24:29
阅读次数：
211
1. SQL 注入 SQL 注入就是通过给 web 应用接口传入一些特殊字符，达到欺骗服务器执行恶意的 SQL 命令。 SQL 注入漏洞属于后端的范畴，但前端也可做体验上的优化。 当使用外部不可信任的数据作为参数进行数据库的增、删、改、查时，如果未对外部数据进行过滤，就会产生 SQL 注入漏洞。 比 ...
分类：
Web程序 时间：
2019-02-01 11:32:11
阅读次数：
188
含义 命令 查看gtid是否开启 show variables like '%gtid%'; ...
分类：
数据库 时间：
2019-01-31 17:10:06
阅读次数：
181
如果主机坏了断开连接就用备机的镜像数据库 --主备互换，备机sql命令 USE master; ALTER DATABASE test SET PARTNER FORCE_SERVICE_ALLOW_DATA_LOSS; 之后会恢复两分钟，备机的数据库就能用了 如果主机恢复了就 --原来的主服务器恢 ...
分类：
数据库 时间：
2019-01-23 17:25:05
阅读次数：
325
路径mysql\bin\mysql -u root -p密码免密：打开MySQL安装文件夹，找到“my.ini”配置文件，通过记事本或者其他文本编辑的方式打开，在“[mysqld]”的下面加“skip-grant-tables”，重启MySQL服务查询数据库show databases;USE 数据 ...
分类：
数据库 时间：
2019-01-19 17:41:04
阅读次数：
225
2019-01-16 今天使用DBvisualizer时，同一个sql命令运行窗口不能运行选中的sql文，也不能创建其他的sql运行窗口， 软件提示：只有pro版本才可以有这些功能。 原来自己的是free版本，不是pro版本，立马升级呀。 升级步骤如下： ①：安装好DBvisualizer 下载链接 ...
分类：
数据库 时间：
2019-01-16 21:40:50
阅读次数：
553
1、索引是一种特殊的文件，包含着对数据表中所有记录的引用指针； 2、特点： 1.1 优势：加快数据检索操作； 1.2 劣势： 1.1.1 数据修改操作变慢，因为每修改一次数据记录，索引必须刷新一次； 1.1.2 为了弥补这一缺陷，许多SQL命令都有一个DELAY_KEY_WRITE选项，不需要每次修 ...
分类：
数据库 时间：
2019-01-16 15:33:39
阅读次数：
190
解决输入退格键为乱码的情况 输入时可以ctrl+backspace进行强制退格，或者使用下面一种方法： 在xshell的连接属性中配置，如下图红圈部分： 彻底解决方向键和退格键的一种办法（未亲测） 1. wget ftp://ftp.gnu.org/gnu/readline/readline-6.2 ...
分类：
数据库 时间：
2019-01-10 10:54:27
阅读次数：
571
简介set命令 一般使用SQL PLUS导出数据时一般使用以下参数就可以了。 set echo off; -- 不显示脚本中的每个sql命令（缺省为on）set feedback off; -- 禁止回显sql命令处理的记录条数（缺省为on）set heading off; -- 禁止输出标题（缺省 ...
分类：
数据库 时间：
2019-01-09 15:47:46
阅读次数：
280
