sqlserver
-
深入讲解SQL中的字符串拼接
一、概述 相信大家在日常开发中，在SQL语句中经常需要进行字符串拼接，以sqlserver，oracle，mysql三种数据库为例，因为这三种数据库具有代表性。 sqlserver…
-
利用reverse索引优化like语句的方法详解
前言 在有一些情况下，开发同学经常使用like去实现一些业务需求，当使用like时，我们都知道使用like 前%（like ‘%111’）这种情况是无法使用索引的，那么…
-
SQL注入绕过的技巧总结
前言 sql注入在很早很早以前是很常见的一个漏洞。后来随着安全水平的提高，sql注入已经很少能够看到了。但是就在今天，还有很多网站带着sql注入漏洞在运行。稍微有点安全意识的朋友就…
-
SQL注入详解（扫盲篇）
SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。下面这篇文中就SQL注入进…
-
Mybatis查询延迟加载详解及实例
Mybatis查询延迟加载详解及实例 1.1 启用延迟加载 …
-
浅析sql server 公共表达式的简单应用
一、前言 现在做项目数据访问基本都会选择一种orm框架，它以面向对象的形式屏蔽底层的数据访问形式，让开发人员更集中在业务处理上，而不是和数据库的交互上，帮助我们提高开发效率…
-
SQL中Having与Where的区别及注意
区别介绍： where 子句的作用是在对查询结果进行分组前，将不符合where条件的行去掉，即在分组之前过滤数据，where条件中…
-
node-mysql中防止SQL注入的方法总结
SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。 node…
-
SQL注入之基于布尔的盲注详解
基于布尔的盲注 Web的页面的仅仅会返回True和False。那么布尔盲注就是进行SQL注入之后然后根据页面返回的True或者是False来得到数据库中的相关信息。 由于本次是布尔…
-
sql注入之手工注入示例详解
前言 这篇文章就是一个最基本的SQl手工注入的过程了。基本上在sqlilabs上面的实验，如果知道了其中的全部知识点，都可以通过以下的步骤进行脱裤。下面的这个步骤也是其他的脱裤手段…