用户输入的 SQL 参数严格使用参数绑定或者 METADATA 字段值限定，防止 SQL 注入， 禁止字符串拼接 SQL 访问数据库。 反例：某系统签名大量被恶意修改，即是因为对于危险字符 # --没有进行转义，导致数据库更新时，where 后边的信息被注释掉，对全库进行更新。 例子：select ...
分类：
数据库 时间：
2021-01-15 11:55:10
阅读次数：
0
测试配置： cpu：Intel(R) Core(TM) i7-9750H CPU @2.60GHz gpu：GTX1650 4G 内存：DDR4 2667MHz 浏览器：Chrome 版本 87.0.4280.141 // 测试执行耗时方法 function getRunTime(fun) { co ...
分类：
Web程序 时间：
2021-01-11 11:13:22
阅读次数：
0
MySQL group_concat() 函数用法 在使用 group by对数据进行分组后，如果需要对 select 的数据项进行字符串拼接，这时就需要用到group_concat()函数。 1、基本用法 group_concat()完整语法如下： group_concat([DISTINCT] ...
分类：
数据库 时间：
2021-01-07 12:27:19
阅读次数：
0
分享、成长，拒绝浅藏辄止。关注公号【BAT的乌托邦】，回复专栏获取原创专栏：重学Spring、重学MyBatis、中间件、云计算...本文已被 https://www.yourbatman.cn 收录。 ?前言 你好，我是A哥(YourBatman)。本文所属专栏：Spring类型转换，公号后台回复 ...
分类：
其他好文 时间：
2021-01-02 11:31:35
阅读次数：
0
一、MyBatis 不要为了多个查询条件而写 1 = 1 当遇到多个查询条件，使用where 1=1 可以很方便的解决我们的问题，但是这样很可能会造成非常大的性能损失，因为添加了 “where 1=1 ”的过滤条件之后，数据库系统就无法使用索引等查询优化策略，数据库系统将会被迫对每行数据进行扫描（即 ...
分类：
其他好文 时间：
2021-01-02 11:13:56
阅读次数：
0
Mybatis之查询 parameterType属性 1. 在Mapper.xml中<select><delete>等标签的parameterType可以控制传入参数的类型 2. SqlSession的selectList()和selectOne()的第二个参数和selectMap()的第三个参数都 ...
分类：
其他好文 时间：
2020-12-25 12:15:15
阅读次数：
0
目录 序言 关于本书 第一章 性能分析 benchmark 基准测试 pprof 性能分析 第二章 常用数据结构 字符串拼接性能及原理 切片(slice)性能及陷阱 for 和 range 的性能比较 反射(reflect)性能 第三章 并发编程 读写锁和互斥锁的性能比较 如何退出协程(超时场景) ...
分类：
编程语言 时间：
2020-12-18 12:57:35
阅读次数：
3
当使用VC自带的STL string append进行字符串拼接操作的时候，如下所示： // demo.cpp : Defines the entry point for the console application. // #include "stdafx.h" #include<iostrea ...
分类：
编程语言 时间：
2020-12-11 11:45:13
阅读次数：
8
为什么阿里巴巴不建议在for循环中使用"+"进行字符串拼接收录于话题#解读阿里开发手册15个字符串，是Java中最常用的一个数据类型了。关于字符串的知识，作者已经发表过几篇文章介绍过很多，如：该如何创建字符串，使用”“还是构造函数？我终于搞清楚了和String有关的那点事儿三张图彻底了解Java中字符串的不变性为什么Java要把字符串设计成不可变的三张图彻底了解JDK6和JDK
分类：
其他好文 时间：
2020-10-31 01:30:57
阅读次数：
14
1 /* 2 String当中与获取相关的常用方法有： 3 4 public int length()：获取字符串当中含有的字符个数，拿到字符串长度。 5 public String concat(String str)：将当前字符串和参数字符串拼接成为返回值新的字符串。 6 public char ...
分类：
其他好文 时间：
2020-10-18 16:58:21
阅读次数：
24
