SQL注入： SQL注入是指在数据库应用程序中用户向应用程序提交的输入数据中包含SQL查询串从而达到某种目的的攻击方式。 当应用程序使用输入内容来动态的创建SQL语句以访问数据库时会发生SQL注入攻击例子： select * from table where name='"+un+"' and .....
分类：
数据库 时间：
2014-11-17 19:03:59
阅读次数：
207
select语句学习数据库最核心的功能就是掌握增、删、查、改等命令的使用，其中查询语句最为复杂也最为重要。本文将重点介绍查询语句相关命令的使用。查询语句类型分为三种：简单查询、多表查询、子查询、联合查询（union）1、简单查询SELECT[DISTINCT]*FROMtb_name[WHERE字句|OR..
分类：
数据库 时间：
2014-11-16 02:03:32
阅读次数：
307
JDBC程序，为了防止SQL注入，通常需要进行参数化查询，但是如果存在多个不确定参数，就比较麻烦了，查阅了一些资料，最后解决了这个问题，现在这里记录一下：public List searchTabDlxxs(TabDlxx tabDlxx){ List tdList = new ArrayList(...
分类：
数据库 时间：
2014-11-14 15:29:03
阅读次数：
136
1.三值逻辑：TRUE / FALSE / UNKNOWN2.一个缺失的值（NULL）和另一个值进行比较，逻辑结果是UNKNOWNUNKOWN：NULL > 42 / NULL = NULL / X + NULL > Y / ...3.NOT TRUE = FALSENOT FALSE = TRUE...
分类：
数据库 时间：
2014-11-14 11:58:20
阅读次数：
186
1.对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 order by 涉及的列上建立索引。2.应尽量避免在 where 子句中对字段进行 null 值判断，否则将导致引擎放弃使用索引而进行全表扫描，如：select id from t where num is null可以在num...
分类：
数据库 时间：
2014-11-13 23:56:23
阅读次数：
246
1.SparkSpark是继Hadoop之后，另外一种开源的高效大数据处理引擎，目前已提交为apach顶级项目。效率：据官方网站介绍，Spark是Hadoop运行效率的10-100倍（随内存计算、磁盘计算的不同而不同）。语言：支持的语言包括java、scala、python等，此外还支持SQL查询。...
分类：
其他好文 时间：
2014-11-13 20:40:19
阅读次数：
129
-- 使用方法：在获取查询列表的存储过程中执行，并指定参数就行了-- exec ListPage @SQL, @PageSize, @PageNo, @OrderStr, @OrderType-- @SQL查询语句-- @PageSize数据数量-- @PageNo当前页码-- @OrderStr排...
分类：
数据库 时间：
2014-11-13 12:50:57
阅读次数：
116
直接执行sql出出现乱码，在中文字符前加N就可以正常显示了，N的含义就是用nvarchar格式显示。...
分类：
数据库 时间：
2014-11-11 16:32:44
阅读次数：
171
第一篇：官方文档的处理方法，摘自官方 在迁移原先用JDBC/SQL实现的系统，难免需要采用hibernat native sql支持。1.使用SQLQueryhibernate对原生SQL查询执行的控制是通过SQLQuery接口进行的.Session.createSQLQuery();1.1标量查询...
分类：
数据库 时间：
2014-11-11 12:39:57
阅读次数：
323
1.返回List，.setResultTransformer(Transformers.ALIAS_TO_ENTITY_MAP);将结果转为Map，存放到list中，即list中为若干map对象；获取可按此方法：for(inti=0;ipublicListgetDamTestType(Integer...
分类：
数据库 时间：
2014-11-11 12:21:19
阅读次数：
264
