先考虑这样一种注入情况，很多网站都会把访问者的IP记录到数据库中，而且是从HTTP头的X-FORWARDED-FOR或CLIENT-IP等用户可控的字段获取，这样的话，如果没有对获取的IP进行合法性验证就插入数据库就会产生SQL注入。插入数据库的IP值一般用户不可见，一般也不会产生二次注入，所以我们只能在insert语句中构造时间盲注语句才能利用此漏洞。
之前一直使用mysql作为存储数据库，虽然中间偶尔使用sqlite作为本地数据库存储，hive作为简单查询工具，maxcompute作为大数据查询服务等等，但没有感觉多少差别。事实上，我们往往听说SQL-92标准之类的云云！
mysql在创建数据库的时候，字符集设置的不是utf8而是utf9mb4，在导入sql脚本的时候，发现提示如下错误：
在 MySQL 中，IGNORE 是一种在插入或更新数据时处理冲突的选项。具体来说，在 INSERT | UPDATE 语句中，IGNORE 的作用是在插入或更新数据时忽略特定的错误，而不导致整个操作失败。另外，IGNORE 选项还可以在非空约束、写入的字段内容超过字段长度时进行截断处理等，下面是几个具体的例子。
很多公司在考虑去O的时候，经常面临这样的问题—"对自己的数据库不够了解"，也不免有这样一些疑惑：
达梦数据库和Oracle同样,对字段的长度有严格的规范,当然Mysql也是有的,但是默认是不启用的,哪怕超出了,也会自动扩容,但是Oracle和达梦是不会的;
java.sql.SQLException: Incorrect string value: ‘\xF0\x9F\x98\x8D\xE8\xBE…’ for column ‘title’ at row 1
“去O”，是近些年来一直很火的一个话题，随之也产生了各种疑惑，包括现有数据库评估、技术选型等。去O是项系统工程，需要做好充分的评估。本文通过自研工具，生成数据库画像，为去O评估提供一手数据，希望给大家带来借鉴。
关键是DSL语法的编写涉及查询与聚合可以通过kibana的visualize或者devtool先测试出正确语法，然后结合python对列表、字典、除法、字符串等操作即可。下面汇总下各个算法：
运维过程中工程师薄弱的防护意识，产生了越来越多安全事件。我们需要全面运维过程中的基础服务常见漏洞和Web server常见漏洞以及运维工具常见漏洞等安全风险，并深入探讨运维安全意识相关的思路方法，防患于未然。
MySQL 5.7 引入sys库 用于帮助DBA分析一些问题。 sys库里面就是一些存储过程，视图，函数等。
在 MySQL 的实际使用中，常常会遇到一条 SQL 执行非常慢的情况，此前我们总结了一系列博客来排查相关的问题：
本系列在之前的文章中我们为大家介绍了sys 系统库的快捷视图、函数，本期开始我们将为大家介绍 sys 系统库的函数。
随着互联网的高速发展，企业的数字化改革与精细化运营，均对数据库能力提出了越来越高的要求，数据分析能力、异构数据处理能力等愈发重要。公司各类报表整合，年终数据盘点，分析预测等越来越多的业务开始需要进行复杂查询。 并且，爆炸性的数据量增长也使得传统的数据库能力难以应对。企业的很多业务将对数据的实时性和效率性要求越来越高，想一想你的企业是否也是这样： 想！更早更快的在数据中识别和阻断漏洞，保证业务平稳运行； 想！更快更准的定位数据，提升服务效率； 想！更多更丰富的指标和计算口径，实现业务的快速增长； 但，多数的
1. 关于Firewall插件2. Firewall插件的工作方式3. Firewall插件测试4. 总结延伸阅读
接口响应时间超长，耗时几十秒才返回错误提示，后台日志中出现Lock wait timeout exceeded; try restarting transaction的错误
前两天同事提了一个问题，MySQL 5.7中给某张表字段增加一个单键值索引，提示了如下错误，
第七章 MySQL的高级特性 分区操作时，可以只针对某个区进行操作，而且在底层文件系统中的表现，分区是多个表文件，可以高效地利用多个硬件设备。 如果分区字段中有主键或者唯一索引的列，那么所有的主键和唯一索引列都必须包含进来。 当操作分区表的时候，优化器会判断能否过滤部分分区。 Mysql的分区支持范围，键值，哈希和列表分区。 当数据量超大的时候，B-Tree索引就无法起作用了，除非是索引覆盖查询，否则在回表查数据的时候，会产生大量的随机IO，导致超长的响应时间，而且维护索引的代价非常高。 分离热点能有效利用
1.1、关于版本选择 官方版本我们称为ORACLE MySQL，这个没什么好说的，相信绝大多数人会选择它。 Percona分支版本，它是一个相对比较成熟的、优秀的MySQL分支版本，在性能提升、可靠性、管理型方面做了不少改善。它和官方ORACLE MySQL版本基本完全兼容，并且性能大约有20%以上的提升，因此我优先推荐它，我自己也从2008年一直以它为主。 另一个重要的分支版本是MariaDB，说MariaDB是分支版本其实已经不太合适了，因为它的目标是取代ORACLE MySQL。它主要在原来的MySQ
网名 bisal ，具有十年以上的应用运维工作经验，目前主要从事数据库应用研发能力提升方面的工作，Oracle ACE ，拥有 Oracle OCM & OCP 、EXIN DevOps Master 、SCJP 等国际认证，国内首批 Oracle YEP 成员，OCMU 成员，《DevOps 最佳实践》中文译者之一，CSDN & ITPub 专家博主，长期坚持分享技术文章，多次在线上和线下分享技术主题。
本文以MySQL InnoDB引擎为基础，讲解索引相关概念以及优化手段，很适合开发以及业务同学参考，避免工作中因为DB性能导致的一系列雪崩问题。
1、今天发生了一件有意思的事情，传输的数据大于标准定的字段长度了，我把字段长度调大了，把数据传输过来了。谁知道，人家的数据不符合标准，要删除了重新搞，那么你如何将超长的数据删除呢，或者将超长的数据查询出来。
导语｜本文将重点介绍 AI 与数据分析结合的应用，通过实际案例与相关技巧，描述 ChatGPT 如何助力数据分析，帮助读者更好地理解并掌握这一领域的创新实践。
特殊说明： 上述文章均是作者实际操作后产出。烦请各位，请勿直接盗用！转载记得标注原文链接：www.zanglikun.com 第三方平台不会及时更新本文最新内容。如果发现本文资料不全，可访问本人的Java博客搜索：标题关键字。以获取全部资料 ❤
select rowid,acct_id,state_date from acct;
sql_mode是个很容易被忽视的变量，在5.6之前默认为空值，在这种设置下是可以允许一些非法操作的，比如允许一些非法数据的插入。在生产环境一般将这个值设置为严格模式。
日常Bug排查系列都是一些简单Bug排查，笔者将在这里介绍一些排查Bug的简单技巧，同时顺便积累素材^_^。
MySQL 5.0 以后针对超长时间数据库连接做了一个处理，即一个数据库连接在无任何操作情况下过了 8 个小时后(MySQL 服务器默认的超时时间是 8 小时)，MySQL 会自动把这个连接关闭。在数据库连接池中的 connections 如果空闲超过 8 小时，MySQL 将其断开，而数据库连接池并不知道该 connection 已经失效，这个时候你请求数据库链接，连接池会将失效的 connection 给你，so~，SpringBoot 温柔的告诉你 No operations allowed after connection closed。SpringBoot 2.0 以上版本，mysql-connector-java 默认使用的是 8.0 以上版本。
起因 我们的一个客户希望我们对其网站进行渗透测试，以发现其脆弱点并协助改进安全性。在拿到对方渗透测试授权之后，我们开始了对其网站的分析。 寻找突破口 对方主站是一个定制开发的CMS，在进行一系列扫描和分析之后，未发现可利用的地方，于是开始分析其二级域名，发现其中某资源管理分站，目标操作系统linux，仅开放HTTP（80端口），整站程序为ResourceSpace，一个开源php建站程序。 漏洞挖掘 因为是开源程序，考虑其漏洞挖掘相对容易一些，于是决定把这个网站作为突破口。于是到resources
携手创作，共同成长！这是我参与「掘金日新计划 · 8 月更文挑战」的第16天，点击查看活动详情 >>
本文整理了一些MySQL的通用优化方法，做个简单的总结分享，旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作，至于具体的SQL优化，大部分通过加适当的索引即可达到效果，更复杂的就需要具体分析了。 1、硬件层相关优化 1.1、CPU相关 在服务器的BIOS设置中，可调整下面的几个配置，目的是发挥CPU最大性能，或者避免经典的NUMA问题： 1、选择Performance Per Watt Optimized(DAPC)模式，发挥CPU最大性能，跑DB这种通常需要高运算量的服务就不要考虑节电了；
一个表，1.5w条数据，字段: id,name,content,last_update_time
上篇文章是关于mysql优化的，那个内容是我大学的时候学习的笔记，最近学习发现一些比较好的内容，在这里分享给大家。 版权源于网上。 工作中使用最多的就是MySQL, 但是mysql的优化也就是通过建索
MYSQL优化是一个非常大的课题，这篇文章主要介绍了跟MYSQL相关的4个方面，如果想深入研究可以查下相关资料。 ---- 一、服务器级别优化 二、操作系统级别优化 三、MYSQL级别优化 四、SQL级别优化 ---- 一、服务器级别优化 1. 服务器选型 SUN小型机、DELL730xd、HPDL380、IBM3850、云服务等 2. CPU个数、内存大小 大内存，高IO，是现代基于web的数据库的必备 3. 磁盘：SAS、SSD、FIO卡 减小寻道时间、旋转时间、传输时间 4. RAID卡电池，RAID
一、建表规约 1、表达是与否概念的字段，必须使用 is_xxx 的方式命名，数据类型是 unsigned tinyint（1 表示是， 0 表示否） 。 2、表名、字段名必须使用小写字母或数字， 禁止出现数字开头，禁止两个下划线中间只出现数字。数据库字段名的修改代价很大，因为无法进行预发布，所以字段名称需要慎重考虑。 3、表名不使用复数名词。 4、主键索引名为 pk_字段名； 唯一索引名为 uk_字段名； 普通索引名则为 idx_字段名。 5、小数类型为 decimal，禁止使用 float 和 doubl
关于SQL优化相关的问题，相信很多同学在面试过程中都有被问到过，要么不知道，要么回答不清楚。见于此情况，勇哥今天有空，就和大家聊聊这个相关的话题。
InnoDB 索引页的大小默认为 16K，然而，varchar、text、blob 类型的单个字段内容长度就有可能超过 16K，这种情况下，整个索引页都存不下一个字段的内容了。
首先WAF（Web Application Firewall），俗称Web应用防火墙，主要的目的实际上是用来过滤不正常或者恶意请求包，以及为服务器打上临时补丁的作用。
最近在后台经常收到粉丝问，Web安全有没有什么路线。确实，Web安全的范围实在太大，哪些先学，哪些后学,如果没有系统的路线会降低大家效率，对于刚入门的同学们来说简直就是“噩梦”。所以，这篇类似学习路线的文章，希望可以帮助刚入门的萌新们少走弯路。
作者：张远，腾讯CDB高级工程师；余成真，微盟DBA负责人 首发：「老叶茶馆」微信公众号 背景 微盟是中小企业云端商业及营销解决方案提供商，客户营销活动天天有，7月17日是某客户的超级营销日，老板要求全力护航，不允许任何故障。而营销活动前几天陆续收到几条腾讯云CDB实例OOM的短信报警。因为用云数据库，处理这个报警对于DBA来说太easy，腾讯DBA团队接管了。腾讯DBA大神们拿出各种经验来揣测原因，但收效甚微，MySQL OOM还在继续报警。为了保证线上稳定性以及营销活动的顺利开展，腾讯
大学时两个涉及“模糊”的概念自己感觉很模糊。一个是学数据库出现的“模糊查询”，后来逐渐明白是指sql的like语句；另一个是学专业课时出现的“模糊测试”。
今天快下班的时候，几位兄弟来聊一个问题，大致是昨天应用使用的数据库突然出现性能问题，DBA发现有一些delete语句执行时间骤长，消耗大量系统资源，导致应用响应时间变长积Q。目前掌握的信息如下： (1) 应用已经很久未做过更新上线了。 (2) 据开发人员反馈，从之前的应用日志看，未出现处理时间逐步变长的现象。 (3) 这是一套RAC+DG的环境，版本未知，猜测至少应该是11g的版本。 (4) 这次突然出现大量执行时间超长的SQL语句，是一系列delete语句，例如delete from table where key=:1or key=:2 … key=:13这种SQL，应用正常的处理逻辑中都会使用这条语句，因此并发较高，使用了绑定变量，key字段不是主键，但有索引。目前尚不知晓字段是否存在直方图。 (5) 表的数据量大约5000万，初步反馈得知key=0的记录大约1500万，执行时间超长的SQL语句都使用了key=0的条件，至于key=0的真实数据量，以及出现问题的SQL语句使用的绑定变量具体值，这些还需要开发再次确认。 (6) DBA反馈SQL语句执行计划发生了变化，从数据库层面做了一些操作后，问题解决，目前尚不知晓做了什么具体的操作。
由于我安装了几次，我就不再讲述报错了，有点打脑壳！！！提前把相关依赖和报错就地解决。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途
向Oracle数据库中一varchar2(64)类型字段中插入一条String类型数据，程序使用String.length()来进行数据的长度校验，如果数据是纯英文，没有问题，但是如果数据中包含中文，校验可以通过，但是在数据入库时经常会报数据超长。
整个IT产业只是在共同做好一件事--------信息（数据）的处理，对有用信息提取，存、增、删、改、查，然后更好的呈现在客户面前。 本文主要涵括博主以Python为主的后端体系技术点介绍，以及关于工作、学习的心得，与同行、同好交流分享。
| 导语 数据库在执行过程中经常会遇到有SQL执行时间超长，互相阻塞的问题。如何快速找出罪魁祸首，并且干掉此类语句让流程继续，本文将简单为大家讲明。
除非是存在特定的开发环境和要求，开发的环境、工具和软件必须统一，否则各种杂七杂八的问题足够开发团队头疼的了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
