##产生注入漏洞条件 参数用户可控:前端传给后端的参数内容是可以被用户控制的 参数带入数据库查询:传入的参数拼接到SQL语句,且带入数据库查询 ##与SQL注入相关知识点 1.在注入时,我经常产生一个疑问,问什么要用这个表,如果这个表不存在怎么办?为什么要写这样的语句等等 经过系统的学习,渐渐的开始 ...
分类：
数据库 时间：
2021-06-22 17:53:31
阅读次数：
0
DML语言的学习：(数据操作) 数据操作语言： 插入：insert 方式一：经典的插入 /* 语法： insert into 表名(列名,...) values(值1,...); */ SELECT * FROM beauty; 插入的值的类型要与列的类型一致或兼容 INSERT INTO beau ...
分类：
数据库 时间：
2021-06-22 17:53:11
阅读次数：
0
前言之前使用jpa的时候一直感慨它的一些原来就有的方法很好用，一边不是很习惯这种不是xml写sql的方式，尤其在用习惯了mybatis之后，在使用jpa写动态查询的时候真的一头雾水，直到发现了**Specification** 这个神奇的东西，使用下来觉得他和mybatis plus的条件构造器很像 ...
分类：
其他好文 时间：
2021-06-22 17:52:52
阅读次数：
0
建表如下： CREATE TABLE `aes_demo` ( `id` int NOT NULL AUTO_INCREMENT, `name` varchar(255) COLLATE utf8_bin DEFAULT NULL, `password` varchar(255) CHARACTER ...
分类：
数据库 时间：
2021-06-22 17:52:33
阅读次数：
0
这是一道sql报错注入题目 试着输入一些， 再尝试后发现这个是用updatexml报错法注入 那就直接按模板来 库名是geek 表名也可以出来 字段值三个 是id,username,password 查询字段值看到flag 但是只有一半的flag，怎么拿到右半部分？ 学到一个注入模板的技巧 left ...
分类：
数据库 时间：
2021-06-22 17:49:07
阅读次数：
0
和我以前阅读的其他软件工程书籍一个很大的区别在于，作为教材，《构建之法》的启动过程非常的平滑。有一些读物是按照经典的瀑布模型，从需求分析，概要设计开始——是的，我教过这样的教材。而本书则是从一个微型项目最有可能的起步过程开始：组建团队、准备工具。从经验来讲，版本管理工具和单元测试工具，也确实是非常适 ...
分类：
其他好文 时间：
2021-06-21 21:07:35
阅读次数：
0
根据正点原子的移植教程移植完成并成功运行，这是前提。 但是自己用buildroot做的rootfs,把qt的库放到里边，运行测试程序缺报错 ` qt.qpa.plugin: Could not load the Qt platform plugin "linuxfb" in "/usr/lib/ar ...
分类：
系统相关 时间：
2021-06-21 21:06:47
阅读次数：
0
如上图所示，非简单类型，不支持浏览器直接测试，需要写个小程序来进行调用测试，因为之前都是调用的基本类型或者序列化的数据，这是第一次调用非基本类型的Webserver接口，突然不知如何是好，多谢百度大哥，再次非常感谢！ 自定义类型，我要用到客户接口命名空间下的类，然后我一直无法获取该类，我严重怀疑服务 ...
Android使用开源的与操作系统无关的SQL数据库——SQLite 一：在命令行下创建数据库： 1.启动模拟器后，打开命令行，执行adb shell 2.进入所在工程目录 3.执行sqlite3 mydb创建数据库文件 ：表示结尾，--表示注解 二：包Android.database.sqlite ...
分类：
数据库 时间：
2021-06-21 20:47:00
阅读次数：
0
升级原因：为了在本地安装跟公司测试服一样的服务器环境，需要把本地PHP版本从5.4升级到5.5。 操作步骤： 1. 查看当前centos版本 [root@localhost ~]# cat /etc/redhat-release 2. 根据当前centos版本，更换对应版本的RPM 源（软件仓库） ...
分类：
Web程序 时间：
2021-06-21 20:30:16
阅读次数：
0
