以Java的视角来聊聊SQL注入

转自  javatiku Java面试那些事儿 2017-08-09

在大二就接触过sql注入，之前一直在学习windows逆向技术，认为web安全以后不是自己的从业方向，所以当时也就没有深入研究。

【安全】  【java】  【mysql】  【程序员】  【SQL】  【数据库】  【web】   …

1：Unknown column '?????‰' in 'where clause'，这个问题，百度一搜，挺多的，但是貌似好像没有解决我的问题。贴一下我是如何拼接sql的。解决这个sql拼接bug的。

【java】  【mysql】  【SQL】  【bug】  【exception】  【JDBC】   点击查看原文>

一、GTID生成类型这里首先使用源码的解释给出三种类型： AUTOMATIC_GROUP

GTID_GROUP

ANONYMOUS_GROUP

其中AUTOMATIC_GROUP通常用于主库开启GTID的情况，GTID_GROUP通常用于备库和使用了GTID_NEXT的情况下。

【mysql】  【SQL】  【线程】  【Transaction】  【variables】  【binlog】   点击查看原文>

1. java与mysql中日期、时间类型总结：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

mysql（版本：5.

【java】  【mysql】  【SQL】  【数据库】  【entity】  【DB】  【timestamp】  【数据类型】   …

备份和还原 mysqldump -u root -p voice>voice.sql usr/local/mysql/bin/mysql -uroot -p db_name
【mysql】  【SQL】  【数据库】  【html】   点击查看原文>

server.xml下【mysql】  【SQL】  【配置】  【tomcat】  【Server】  【JDBC】  【xml】  【Driver】  【type】  

比如： Msql里面的某个表的某个字段里面存储的是一个人的地址，有一天这个地址的里面的某个地名变了，那么他的地址也就要变：比如：原来是： number addr 01 中国浙江xxx 02 中国浙江xxx 03 ...

【mysql】  【SQL】  【test】  【update】  【存储】   点击查看原文>

ASP.NET Boilerplate（简称ABP）是在.Net平台下一个很流行的DDD框架，该框架已经为我们提供了大量的函数，非常方便与搭建企业应用。 关于这个框架的介绍我就不多说，有兴趣的可以参见官方文档：http://www.aspnetboilerplate.com/Pages/Documents 使用ABP+EF+SQL Server是比较推荐的组合，但是既然我们使用的是EF，那么就应该是和数据库分离的，也就意味着我们应该可以采用其他的数据库，比如MySQL。

【mysql】  【函数】  【SQL】  【数据库】   …

用过MySQL的应该都会注意到，默认情况下，Linux下安装的MySQL是大小写敏感的，也就是说Table1和table1可以同时存在。而Windows下的MySQL却是大小写不敏感的，所有表名和数据库名都会变成小写。

【mysql】  【SQL】  【数据库】  【存储过程】  【varchar】   点击查看原文>

在MySQL的使用过程中，了解字符集、字符序的概念，以及不同设置对数据存储、比较的影响非常重要。不少同学在日常工作中遇到的“乱码”问题，很有可能就是因为对字符集与字符序的理解不到位、设置错误造成的。 本文由浅入深，分别介绍了如下内容： 1.

【数据存储与数据库】  【mysql】  【SQL】  【数据库】  【配置】  【排序】   …