SQL注入: 我的理解很简单,能代入到数据库查询,且没有过滤,或过滤不严谨,就可以造成SQL注入 演示环境:linux+apache+mysql+php DVWA 首
张中靖 云和恩墨技术专家，软件研发总监 我们先来听一个【老木匠和小木匠的故事】 同样做柜子，老木匠做的是两面光，柜子内外摸起来一样光滑、不扎手；而小木匠做的，大多是外面光滑，里面不能细看。 乔布斯可以算是一位老木匠了，他一生中追求的完美主义，淋漓尽致地表现在了苹果的一系列产品中。《史蒂夫·乔布斯传》有这样的描述： 乔布斯从父亲身上学到，充满激情的工艺就是要确保即使是隐藏的部分也被做得很漂亮。这种理念最极端也是最有说服力的例子之一，就是乔布斯会仔细检查电路板，电路板上是芯片和其他部件，深藏于麦金塔的内部，
转载：http://www.cnblogs.com/Charles2008/archive/2008/03/04/1090162.html
之前，开发项目使用的是tk-mapper，当使用批量操作时，通常使用insertList就可以了。但是，最近的项目使用的是mybaits-plus，在使用批量操作saveBatch的使用，却遇到了一个问题，这个一开始让我以为我的数据出现了重复，但是仔细看，不是数据出现了重复，而是因为有一个字段相同，报唯一索引字段重复插入 Duplicate entry。
昨晚下雨，突然断电了，挂脚本采集入库的表损坏，刚开始误以为是表太大引起的，也幸好百度大大救了一命
关于zbp的随机显示方案，之前就写过一个教程，当然代码不是我写的，我只是“搬运工”而已，文章链接：zblogphp随机显示文章的教程，其实并不是很完美，然后前些天跟@可风聊天，问了下他有没有更好的方案，这不今天比较完美的方案就出来了，而且可以调用某个分类的的随机文章，恩，厉害~佩服。
我最近在接受采访时被问如何成为优秀程序员。这是一个有趣的问题，我认为如果我们应该遵循一些准则 - 我相信 - 无论我们的天赋如何，我们都可以成为伟大的程序员。事实上，这些准则不但适用于程序员，而且适用于所有专业人士。
分享是一种美德，接受得了批评建议更是难得的美德。有很多大师写博客、写公众号、写书，都是一种分享,好事情.但有些人有这样一个毛病，不喜欢听别人的批评建议。公众号下面的留言是一种很好的技术交流途径，有些公众号只把吹捧的评论显示出来，批评建议留着自己"欣赏",这种行为我认为是非常可耻的,因为你宣传了错误的东西又没有更正,会误导公众。这些公众号屏蔽批评建议的做法不知是不是小编私下做主，建议请示下领导，做技术的容不下批评还做个屁啊。大师也有犯错的时候，承认错误不可耻。
前言 项目中使用到了Spring JDBC, 一般jdbcTemplate基本可以满足我们的需求，我们可以通过?占位符来传参，方式sql注入。 例如： @Override public bo
昨天换了服务器，SQL Server也有2008换成了2012。 把2008的数据库备份，然后到2012上恢复，然后把网站的Web.Config的链接字符串改掉。 运行，成功，一切完美。 但是一个excel的VBA却无法链接到新数据库 一直提示： Run-time error ‘-2147467259 (80004005)’: [DBNETLIB][ConnectionOpen (SECDoClientHandshake()).]SSL Security error.
最近我在接受采访时被问到我关于成为一名伟大程序员的见解。这是一个有趣的问题，我认为我们都可以是伟大的程序员，无论我们的天赋如何，如果我们遵循一些规则的话——我相信——这应该是常识。实际上，这些规则并不只适用于编程领域，也适合任何专业。
大家好，又见面了。每次见面就说明我又解决了一个疑难杂症。今天这个问题更狠一些，又让我的sql能力有了进一步的提高。简单说我我最近为什么会有这么多的sql问题，主要原因就是我们从数据中台的hive库同步数据，而他们库里的数据实在是脏的过分，有各种你想象不到数据，而我们也推不动不了他们，没把办法就只能通过sql自己处理。
日前，我司 CTO 黄东旭接受了即将开幕的 WOT2018 全球软件与运维技术峰会记者的采访，介绍了 TiDB 作为 HTAP 数据库的技术思考及应用情况，以及 PingCAP 自创立以来对开源的一些心得，以下是报道原文。Enjoy～ 作者：查士加 创立 PingCAP 的理由异常简单 黄东旭提到，自己与朋友一同创业，理由很简单，源自一个需求。彼时，黄东旭与刘奇（现任 PingCAP CEO）同属豌豆荚的分布式存储团队，当时的他们开源了 Codis，解决了豌豆荚内部缓存的扩展性问题，数据库问题成了硬骨头。如
性能问题是数据库中最重要也是最迫切要解决的问题之一，随着业务的发展和数据的不断加增，用户对于系统的响应速度的要求越来越高。而归根结底就是要提高数据库系统的性能。对于大部分的DBA来说，性能优化并不是一件容易的事情，造成性能问题的原因多种多样，在现实中，优化过程也会受到重重阻碍，随着云时代的到来以及自动化智能化运维的发展，那么云时代的DBA该如何优化数据库的性能呢？ 在今年的数据技术嘉年华上，我们邀请了来自国内外各大企业的性能优化专家，从不同的角度分析云时代数据库性能优化的技术与技巧。 重点嘉宾与主题抢先一
在MySQL中，为了区分MySQL的关键字与普通字符，MySQL引入了一个反引号，注意检查编写sql
1. 什么是实时分析（在线查询）系统？ 大数据领域里面，实时分析（在线查询）系统是最常见的一种场景，通常用于客户投诉处理，实时数据分析，在线查询等等过。因为是查询应用，通常有以下特点： a. 时延低（秒级别）。 b. 查询条件复杂（多个维度，维度不固定），有简单（带有ID)。 c. 查询范围大（通常查询表记录在几十亿级别）。 d. 返回结果数小（几十条甚至几千条）。 e. 并发数要求高（几百上千同时并发）。 f. 支持SQL（这个业界基本上达成共识了，原因是很难找到一个又会数据分析，还能写JAVA代码的分析
https://m.toutiaocdn.com/i6685496024770806280
这是一次代码优化过程中发现的问题，在功能优化后发现部分数据查不到出来了，问题就在于一条sql上的#和$。
在我编程中，我遇到了一个这样的报错， 可是我引用的product类中又确实定义了这么一个方法， protected void BindPageData(int categoryID) {
导读：DBus是我们要介绍的在敏捷大数据（Agile BigData）背景下的第一个平台。企业中大量业务数据保存在各个业务系统数据库中，为同时解决数据同步的一致性和实时性问题，DBus（数据总线）平台应运而生。
SQL作为处理数据的通用语言，因为它基于自然语言的设计，好理解好入门，已流行了很多年，但，也并非完美无缺：
最近在搞ASP.NET，因实验室VS版本跟PC不一样可能，拷回来一打开就这样子：
以上种种，也许还有一些其它重要的原因，比如说qiong ... 一直以来让我非常非常有内驱力的坚持到现在。
SELECT * FROM table ORDER BY id LIMIT 1000, 10;
鼠标悬停时，数据时间一直不变更，这样鼠标移动时，就没法一眼看出正确数据。比如图中，鼠标悬停在8-29了，但是数据详情还是8-27.
第3波-与PowerbiDesktop互通互联 第5波-使用DAX查询从PowerbiDeskTop中获取数据源 第6波-导出PowerbiDesktop模型数据字典
某次在给某知名通讯设备供应商做性能优化，快接近尾声的时候，偶然发现一个不是很TOP的TOP sql（一般刘老师会收集AWR 的TOP 50 sql，默认只有大概20个）使用了Hint，而其他SQL基本上都没有使用hint，其中必有隐情。顺手分析一下 ：
随着互联网大潮的到来，越来越多网站，应用系统需要海量数据的支撑，高并发、低延迟、高可用、高扩展等要求在传统的关系型数据库中已经得不到满足，或者说关系型数据库应对这些需求已经显得力不从心了。关系型数据库经过几十年的发展已经很成熟，强大的sql语句支持，完美的ACID属性的支持，使得关系型数据库广泛应用于各种各样的应用系统中，但是应用的场景广泛并非意味着完美。
Done is better that perfect并非Facebook CEO原创，但因为他说出来而被大家所知。中文直译就是标题所说的：比完美更好的是完成，但我觉得翻译为：比完美更重要的是完成，更好些。
sql注入主要方式是听过特殊符号来搞事情，那么我们不让他使用特殊符号就好了。在此基础上，再加上一个保底函数，来过滤意外进入的字符串，就很完美了。
ObjectiveSQL 是一个Java ORM 框架，它不仅是Active Record 模式在Java 中的应用，同时还针对复杂SQL 编程提供近乎完美的解决方案，使得Java 代码与SQL 语句有机的结合，改变了传统SQL 的编程模型（以字符串拼接为主的编程模型）。
今天我遇到了编程中的一件让人棘手的事情，在开发前期需求调研的时候，产品跟我讲了需求，说好了上游过来的数据都是我需要的，不需要考虑其它情况的。我就按照这个需求做了，项目已经开发要完毕了，然后破天荒突然间的发现上游有大量的数据垃圾流向了我。最让人无语的是原先的产品拍拍屁股辞职走人了，我的内心几乎是奔溃的……
编辑手记：RWP（Real World Performance）团队是全球最优秀的性能优化团队，他们的目标在于系统性能千倍的提升。感谢刘永甫专家的授权，他从RWP团队转入售后，多年专注于性能优化。我们
在系统环境变量中，新增变量 NLS_LANG，设置字符集为：AMERICAN_AMERICA.AL32UTF8（服务器端的字符集）。
然而，在微信里将Excel甩来甩去依然是相当一部分企业内平时工作交流沟通的“良好”习惯。
Kamus曾在微信公众号发表了一篇文章《删繁就简 - 云和恩墨的一道面试题解析》，恩墨的新书《Oracle性能优化与诊断案例精选》第五章引用了相同的文章，来自恩墨的一道面试题，乍一看其中涉及的知识点，大部分比较眼熟，但开始解决的时候，能否清晰地完成，就因人而异了。
很多人都用WordPress来搭建博客网站，绑定了域名，也发布了不少文章，网站运行一段时间后觉得这个域名不好记或者其他原因更换了域名，而站点文章和一些页面调用还是绑定了老域名导致页面乱掉如下图
centos7安装mysql8.0.13时候，mysql 修改root密码时总是提示1064语法错误，尝试使用如下语句修改root密码，出现错误提示如下
有一个完美的解决方案是使用 GROUP BY 子句的 ROLLUP 扩展。ROLLUP 在分组统计的基础上，再对结果进行相同操作（SUM、AVG、COUNT）的聚合。
超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，工具采用C#开发，直接操作TCP会话来进行Socket发包与HTTP交互，极大的提升了发包效率，相比C#自带的HttpWebRequest速度提升2-5倍。支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入。
mybatis-plus 的好处就不用多说了，带给我们最大的好处就是不用再重复编写那些简单的sql语句。但是多表查询的时候却还是不得不用xml来解决，但是想要偷懒，不想写xml，于是在同事的推荐下了解了 mybatis-plus-join于是乎就拿下来试用下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
