#一.什么是SQL注入 SQL是操作数据库数据的结构化查询语言,网页的应用数据和后台数据库中的数据进行交互时会采用SQL。而SQL注入是将Web页面的原URL、表单域或数据包输入的参数,修改拼接成SQL语句,传递给Web服务器,进而传给数据库服务器以执行数据库命令。如Web应用程序的开发人员对用户所 ...
分类:
数据库 时间:
2020-07-29 10:10:44
阅读次数:
94
线程池工作流程: 1、如果正在运行的线程数量小于 corePoolSize,那么马上创建线程运行这个任务 2、如果正在运行的线程数量大于或等于 corePoolSize,那么将这个任务放入队列 3、如果这时候队列满了,而且正在运行的线程数量小于 maximumPoolSize,那么还是要创建非核心线 ...
分类:
编程语言 时间:
2020-07-29 00:47:33
阅读次数:
96
公司不是你家,领导不是你妈。本文已被 https://www.yourbatman.cn 收录,里面一并有Spring技术栈、MyBatis、JVM、中间件等小而美的专栏供以免费学习。关注公众号【BAT的乌托邦】逐个击破,深入掌握,拒绝浅尝辄止。 前言 各位好,我是A哥(YourBatman)。上篇 ...
分类:
Web程序 时间:
2020-07-28 14:11:50
阅读次数:
96
查看用户:iduser1查看当前登录用户:whoami当前登录为普通用户时,不能添加用户提权:su-root,然后输入超管密码提权后,可创建用户临时提权:临时提权的用户都会在一个叫sudoers文件中,比如,创建一个用户user2临时提权,先吧用户拉到一个"wheel"的组里普通用户临时提权创建用户:sudo指令,输入用户密码
分类:
系统相关 时间:
2020-07-28 10:26:54
阅读次数:
98
故障 环境:Win2016 DataCenter,未激活。安装 ArcGIS 10.4的Licensen Manger,Desktop,Server,三个组件。 当前登录用户,已经是管理员Administrator 无缘无故,也不能说无缘无故,似乎是装了360杀毒和安全卫士导致的。然后就这样了。 修 ...
分类:
其他好文 时间:
2020-07-28 10:06:58
阅读次数:
283
前言 以往的权限管理通常有以下几个步骤:1.创建用户,分配权限。2.用户登录,权限拦截器拦截请求,识别当前用户登录信息。3.从权限表中判断是否拥有权限。 shrio的权限管理根据以上提出三个问题,1.如何上shiro拦截请求?在web开发中,shiro会提供一个拦截器来对请求进行拦截。2.shiro ...
分类:
其他好文 时间:
2020-07-27 13:44:04
阅读次数:
70
编程路漫之远兮,集数据库之大体 ; 劝君专注案前事,亦是杯酒敬苍生 ; 数据库基本概念 数据库: DataBase 简称 : DB,用于存储和管理数据的仓库。 特点: 1. 持久化存储数据的。其实数据库就是一个文件系统 2. 方便存储和管理数据 3. 使用了统一的方式操作数据库 -- SQL MyS ...
分类:
数据库 时间:
2020-07-27 09:26:49
阅读次数:
109
仅以此文,记录自己这大半年来的挣扎与迷茫。 2019 年 11 月 在公司工作七个月之后,我被裁员了。 回忆自己这七个月的经历,不管是遇到的人和事,更多感到的是收获和感恩,于是我写下了:「应届毕业生工作7个月小结」,当做对于这七个月的小小总结。 本想好好休息几天,不料第二天还在睡梦中,就有 HR 和 ...
分类:
其他好文 时间:
2020-07-26 15:42:39
阅读次数:
119
es3和es5产生冲突的部分使用es5的方法,否则使用es3 “use strict” 变量赋值前必须声明,var a=b=2;(b没有定义) 局部this必须被赋值 赋给什么就是什么 拒绝重复属性和参数 arguments.calle 不能被使用 function.caller with:改变作用 ...
分类:
其他好文 时间:
2020-07-26 15:36:32
阅读次数:
53
RabbitMq高级特性之死信队列 又称 死信交换机 DLX 当消息成为 Dead message 后,会重新发送到另一个交换机,这个交换机就是 DLX 消息成为死信的情况公有三种: 队列消息长度达到限制 消费者拒接消费消息 basicNack/basicReject,并且不把消息重新放回原目标队列 ...
分类:
其他好文 时间:
2020-07-26 01:01:14
阅读次数:
126