自己在ThinkPHP之中的model之中书写getlist方法，其实所谓的搜索功能无非就是数据库查询之中用到的like %string%,或者其他的 字段名=特定值，这些sql语句拼接在and语句之中； HTML之中： 看到没GET方法提交表单，这个是查询条件填入选项； 控制器之中： Model之 ...
分类：
Web程序 时间：
2016-08-14 07:07:32
阅读次数：
1612
在很多时候，我们负责的项目中，在数据访问层（DAO层）通常我们会使用sql语句或者hql语句，而在我们使用hql语句拼接时有时会报错，通常的原因是：我们使用了标准的sql语句，开启的确是hibernate的面向对象的语句 sessionFactory.getCurrentSession().crea ...
分类：
Web程序 时间：
2016-08-13 12:46:24
阅读次数：
360
概况，大概的分类 PS：简单的报错注入 0x00 环境 kali LAMP 0x01 核心代码 现在注入的主要原因是程序员在写sql语句的时候还是通过最原始的语句拼接来完成，另外SQL语句有Select、Insert、Update和Delete四种类型，注入也是对这四种基本操作的拼接产生的。接下来笔 ...
分类：
数据库 时间：
2016-07-24 17:59:28
阅读次数：
407
1、基本语句、拼接 //输入姓名，年龄，工作单位，输出我叫**，今年**岁了，在**工作。 Console.Write("请输入您的姓名："); string a = Console.ReadLine(); Console.Write("请输入您的年龄："); string b = Console. ...
sql注入是web安全中最常见，也是平常中危害最大的漏洞。 最近在学习代码审计，拿自己审核的一段代码做个笔记。 1、sql语句拼接可能引起sql注入 很多偷懒的程序员对于没有过滤的参数，直接将其拼接到sql语句中，可能导致命令执行。 如：$sql = "select count(*) as qty ...
分类：
数据库 时间：
2016-07-19 13:11:06
阅读次数：
194
一、防sql注入 用户通过输入完整的字符，来和sql语句拼接成带有破坏性的sql语句，服务器执行该语句，造成破坏。 1使用mysql_real_escape_string()过滤数据，该方法在未来版本会淘汰 2、使用PDO预处理语句 二、xss攻击 1、演示 2、用户在表单里输入恶意的代码（主要是j ...
分类：
Web程序 时间：
2016-07-12 10:18:45
阅读次数：
282
多条件组合查询使用字符串拼接TSQL语句来实现 数据访问类中哈希表集合数据导入Parameters集合的方法： 注意！！！ 在TSQL语句拼接时，通配符需要加在Hashtable集合中，不可以直接拼接在字符串中，虽然不报错，但是无结果！！！ ...
分类：
其他好文 时间：
2016-06-17 20:55:50
阅读次数：
196
在SQL存储过程中给条件变量加上单引号，不加语句就会出问题，以下就是在存储过程中将条件where设置成了动态变化的，给where赋完值再和前面的语句拼接，再execute(SQL) @d_start @d_end, @shopid 这三个都是调用存储过程传进来的参数，要将这些与varchar类型的拼 ...
分类：
数据库 时间：
2016-05-12 09:23:01
阅读次数：
318
sql 语句拼接报错： No signature of method: java.lang.String.positive() is applicable for argument types: () values: [] 原因：字符串相加时，加号前后有空格 例如（这样是不行的）： 要
分类：
移动开发 时间：
2016-03-15 20:29:11
阅读次数：
4492
