第三章————用SQL语句操作数据 *********************新增**************************** 1. insert into 表名(列名1,列名2...) values(列1的值,列2的值...) !!!注意： 1)字符串类型，日期类型加单引号 插入bit ...
分类：
数据库 时间：
2018-11-21 19:35:08
阅读次数：
164
什么是序列化什么是序列化，把程序中的对象或者变量，从内存中转换为可存储或可传输的过程称为序列化。在Python中，这个过程称为pickling，在其他语言中也被称为serialization，marshalling，flattening等。程序中的对象（或者变量）在序列化之后，就可以直接存放到存储设备上，或者直接发送到网络上进行传输。序列化的逆向过程，即为反序列化（unpickling），就是把序
分类：
编程语言 时间：
2018-11-20 23:36:31
阅读次数：
326
Shell通配符用法分析 Shell（Bash）管道符Shell单引号、双引号和反引号 在 Bash 中，如果需要模糊匹配文件名或目录名，就要用到通配符。通过表 1 介绍一下常用的通配符。 表 1 通配符 通配符作 用 ? 匹配一个任意字符 * 匹配 0 个或任意多个任意字符，也就是可以匹配任何内容 ...
分类：
系统相关 时间：
2018-11-20 23:03:04
阅读次数：
232
什么是SQL注入？ SQL注入是黑客攻击数据库的一种常用方法，其实就是通过把SQL命令插入到web表单或页面请求的查询字符串中提交，最终达到欺骗服务器执行恶意的SQL命令，来达到攻击的目的。 SQL注入是怎么产生的？ WEB开发人员无法保证所有的输入都已经过滤 攻击者利用发送给SQL服务器的输入参数 ...
分类：
数据库 时间：
2018-11-20 01:16:52
阅读次数：
227
一、基本概念 1. python中数有四种类型：整数、长整数、浮点数和复数。 整数， 如 1 长整数 是比较大的整数 浮点数 如 1.23、3E-2 复数 如 1 + 2j、 1.1 + 2.2j 2. 字符串（字符的序列） python中单引号和双引号使用完全相同。 使用三引号('''或""")可 ...
分类：
编程语言 时间：
2018-11-19 15:40:16
阅读次数：
111
2.字符串要用单引号“ ’ ”包住 加上了冒号是为了动态绑定数据，等号后面可以写变量。 如果不使用冒号，等号后面就可以写字符串等原始类型数据。这是就无法进行动态绑定数据了 ...
分类：
Web程序 时间：
2018-11-19 12:36:06
阅读次数：
493
json模块 用于文件处理时的其他数据类型与js字符串之间转换。在将其他数据类型转换为js字符串时，首先将前者内部所有的单引号变为双引号，再整体加上引号（单或双）转换为js字符串；在使用时再将js字符串还原为本来的数据。 两对方法json.dumps()和json.loads()，json.dump ...
分类：
编程语言 时间：
2018-11-17 19:19:26
阅读次数：
187
单引号和双引号在Python中我们都知道单引号和双引号都可以用来表示一个字符串，比如 str1 = 'python' str2 = "python" str1和str2是没有任何区别的。 我们知道Python以其易用性而著名，所以刚开始看教程学习看到单引号和双引号都可以使用会以为这是Python为了 ...
分类：
编程语言 时间：
2018-11-16 13:27:46
阅读次数：
301
webpack打包css时使用了svg，那么svg必须使用双引号的方式来包裹。 但是MUI的话默认是以单引号的方式，所以在用webpack打包的时候会出现错误。 这里找到 mui.css 文件，使用非压缩的版本，这样比较好找到svg使用双引号的位置，webpack打包后会压缩css。 将开头和结尾的 ...
分类：
Web程序 时间：
2018-11-16 12:21:41
阅读次数：
1454
单引号被过滤情况： 空格、等号未被过滤情况： select被过滤情况： 以此类推，当sqlmap注入出现问题时，比如不出数据，就要检查对应的关键词是否被过滤。 比如空格被过滤可以使用space2comment.py，过滤系统对大小写敏感可以使用randomcase.py等等。 根据实际情况，可以同时 ...
分类：
数据库 时间：
2018-11-15 18:28:29
阅读次数：
181
