SQL预编译中order by后为什么不能参数化原因 一、背景 防sql注入都用参数化的方法，但是有些地方是不能参数化的。比如order by后就不能参数化，她有个同事挖sql注入时找有排序功能需求的位置（比如博客常按时间排序），基本十之六七都能挖到sql注入。 二、不能参数化的根本原因 2.1 以 ...
分类：
数据库 时间：
2020-11-11 15:52:40
阅读次数：
12
StringBuffer类String字符串类型字符串值不可变可以共享。buffer缓冲区，缓冲器作用相当于一个容器，里面存放很多字符串值。特点：·1线程安全，可变的字符序列。·2可以添加任意类型的数据，但是添加进去的数据会被转换成字符串类型。·3StringBuffer类主要通过append和insert方法进行操作。·4StringBuffer类是有序有索引的。·5StringBuffer类构
分类：
其他好文 时间：
2020-11-06 01:22:30
阅读次数：
18
localStorage和sessionStorage一样都是用来存储客户端临时信息的对象。 他们均只能存储字符串类型的对象（虽然规范中可以存储其他原生类型的对象，但是目前为止没有浏览器对其进行实现）。 localStorage生命周期是永久，这意味着除非用户显示在浏览器提供的UI上清除localS ...
分类：
其他好文 时间：
2020-10-30 12:23:52
阅读次数：
21
二 字符串类型（string） 字符串是以单引号'或双引号"括起来的任意文本，比如'abc'，"123"等等。 请注意，''或""本身只是一种表示方式，不是字符串的一部分，因此，字符串'abc'只有a，b，c这3个字符。如果'本身也是一个字符，那就可以用""括起来，比如"I'm OK"包含的字符是I ...
分类：
其他好文 时间：
2020-10-18 10:17:55
阅读次数：
32
课题 将 JSON 字符串反序列化为 Persons 类（结构）的对象 ，然后将这个对象序列化为 JSON 字符串。 Persons 类（结构）包含一个字段：Person 类（结构）的 persons 数组。 Person 类（结构）包含两个字段：字符串类型的 name 字段和整数类型的 age 字 ...
分类：
Web程序 时间：
2020-09-18 01:58:05
阅读次数：
54
字符串的介绍 python中的字符串格式： 如下定义的变量a，存储的是数字类型的值 a = 100 如下定义的变量b，存储的是字符串类型的值 b = "hello usian.cn" 或者 b = 'hello usian.cn' 小总结： 双引号或者单引号中的数据，就是字符串 下标 字符串中的“下 ...
分类：
编程语言 时间：
2020-09-18 00:13:35
阅读次数：
30
定点数类型 decimal(M,D) 字节数 M+2 M表示：数据的总长度（不包括小数点）； D表示：小数位； 例如： decimal(5,2) 123.45 存入数据时，按四舍五入计算 字符串类型 char 固定长度字符串。 定义char(10)，若存放字节数为2，实际上空间还是10。可能会浪费空 ...
分类：
其他好文 时间：
2020-09-17 12:33:32
阅读次数：
23
Redis 1.定义 Redis是一个高性能的key-vaule数据库，key是字符串类型 2.特点 单进程?Redis的服务器程序采用的是单进程模式来处理客户端的请求。对读写时间的响应是通过对epoll函数的包装来做到的。 3.数据类型 键的类型时字符串 值的类型分为五种：字符串string，哈希 ...
分类：
其他好文 时间：
2020-09-10 22:30:39
阅读次数：
31
知识点一：数据类型 1、数据类型： （1）、基本数据类型：数字类型（Number）、字符串类型（String）、布尔类型（Boolean）、Undefined、null （2）、复杂数据类型：对象（Object） 2、Number ① 十进制 var num1 = -100.25; ② 十六进制 v ...
分类：
编程语言 时间：
2020-08-26 18:31:13
阅读次数：
54
一、什么是springmvc类型转换器？ 在我们的ssm框架中，前端传递过来的参数都是字符串，在controller层接收参数的时候springmvc能够帮我们将大部分字符串类型的参数自动转换为我们指定的参数，这就是springmvc为我们提供的类型转换器。但是springmvc提供的类型转换器只能 ...
分类：
编程语言 时间：
2020-08-20 19:13:07
阅读次数：
66
