- 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/1539Ebean是一个ORM框架，利用其可以快速构建有类型约束的安全的SQL语句。本文主要介绍该框架常见的SQL注入场景。給代码安全审计提供一定的思路。0x01 关于EbeanEbean OR... 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/1539Ebean是一个ORM框架，利用其可以快速构建有类型约束的安全的SQL语句。本文主要介绍该框架常见的SQL注入场景。給代码安全审计提供一定的思路。0x01 关于EbeanEbean OR...
- 详解MySQL GROUP BY分组取字段最大值在处理数据库查询时，我们经常需要使用GROUP BY语句将数据按一定的条件进行分组，并对每个分组进行聚合操作。在有些情况下，我们需要在分组结果中获取每组的某个字段的最大值。本文将详细介绍如何使用MySQL的GROUP BY语句来实现分组取字段最大值的操作。准备工作首先，我们需要准备一个示例数据表用于演示。假设有一个"orders"表，包含以下字... 详解MySQL GROUP BY分组取字段最大值在处理数据库查询时，我们经常需要使用GROUP BY语句将数据按一定的条件进行分组，并对每个分组进行聚合操作。在有些情况下，我们需要在分组结果中获取每组的某个字段的最大值。本文将详细介绍如何使用MySQL的GROUP BY语句来实现分组取字段最大值的操作。准备工作首先，我们需要准备一个示例数据表用于演示。假设有一个"orders"表，包含以下字...
- 博文主要讲解如何通过结合SpringBoot和PostGIS，可以构建一个强大的时空数据管理与查询系统，重点展示如何进行北纬30度纬线及其穿越国家的空间查询检索。 博文主要讲解如何通过结合SpringBoot和PostGIS，可以构建一个强大的时空数据管理与查询系统，重点展示如何进行北纬30度纬线及其穿越国家的空间查询检索。
- 在数据库设计中，确保数据的准确性和一致性是非常重要的。对于某些特定的字段，比如信用卡的秘密代码（card_secret），我们需要确保它们符合特定的格式要求。 正则表达式简介正则表达式是一种强大的文本匹配工具，它可以帮助我们定义复杂的字符串模式。在数据库中，正则表达式可以用来验证数据是否符合特定的格式要求。例如，我们可以使用正则表达式来检查电子邮件地址、电话号码、信用卡号等是否符合标准格式。... 在数据库设计中，确保数据的准确性和一致性是非常重要的。对于某些特定的字段，比如信用卡的秘密代码（card_secret），我们需要确保它们符合特定的格式要求。 正则表达式简介正则表达式是一种强大的文本匹配工具，它可以帮助我们定义复杂的字符串模式。在数据库中，正则表达式可以用来验证数据是否符合特定的格式要求。例如，我们可以使用正则表达式来检查电子邮件地址、电话号码、信用卡号等是否符合标准格式。...
- 1 简介Web 漏洞扫描程序会爬取 Web 应用程序的页面，以检测安全漏洞、恶意软件和逻辑缺陷。它们通过生成恶意输入并评估应用程序的响应来实现此目的。 Web 漏洞扫描程序通常被称为动态应用程序安全测试 （DAST），是一种黑盒测试;它们仅执行功能测试，不扫描应用程序的源代码。为什么需要漏洞扫描程序在当今的威胁形势中，应用层仍然是受攻击最严重的。Web 漏洞扫描程序是保护您的 Web 应用... 1 简介Web 漏洞扫描程序会爬取 Web 应用程序的页面，以检测安全漏洞、恶意软件和逻辑缺陷。它们通过生成恶意输入并评估应用程序的响应来实现此目的。 Web 漏洞扫描程序通常被称为动态应用程序安全测试 （DAST），是一种黑盒测试;它们仅执行功能测试，不扫描应用程序的源代码。为什么需要漏洞扫描程序在当今的威胁形势中，应用层仍然是受攻击最严重的。Web 漏洞扫描程序是保护您的 Web 应用...
- 列转行在 SQL 中，转换数据以按列排列的值成为按行排列的值（即所谓的“列转行”或“列转行”）是常见的数据操作需求。这个操作在不同的数据库管理系统中可以通过不同的技术手段来实现。以下是几种常见的数据库系统中实现列转行的方法：使用 UNION ALL（适用于所有 SQL 数据库）如果你的列数是固定的，可以使用 UNION ALL 将多个列的数据合并到一个新的结果集的单一列中。示例数据假设有一... 列转行在 SQL 中，转换数据以按列排列的值成为按行排列的值（即所谓的“列转行”或“列转行”）是常见的数据操作需求。这个操作在不同的数据库管理系统中可以通过不同的技术手段来实现。以下是几种常见的数据库系统中实现列转行的方法：使用 UNION ALL（适用于所有 SQL 数据库）如果你的列数是固定的，可以使用 UNION ALL 将多个列的数据合并到一个新的结果集的单一列中。示例数据假设有一...
- PostgreSQL 是什么PostgreSQL（简称Postgres或PG）是一个功能强大、可靠性高、可扩展性好的开源对象-关系数据库服务器（ORDBMS），它以加州大学伯克利分校计算机系开发的POSTGRES版本4.2为基础。发展历程起源与发展：PostgreSQL是伯克利的POSTGRES软件包的继承者，并经过不断的发展和完善，现已成为世界上最先进的开源数据库系统之一。特点许可证的灵活... PostgreSQL 是什么PostgreSQL（简称Postgres或PG）是一个功能强大、可靠性高、可扩展性好的开源对象-关系数据库服务器（ORDBMS），它以加州大学伯克利分校计算机系开发的POSTGRES版本4.2为基础。发展历程起源与发展：PostgreSQL是伯克利的POSTGRES软件包的继承者，并经过不断的发展和完善，现已成为世界上最先进的开源数据库系统之一。特点许可证的灵活...
- Mybatis使用注解方式实现批量更新、批量新增 Mybatis使用注解方式实现批量更新、批量新增
- SpringBoot项目中mysql字段映射使用JSONObject和JSONArray类型 SpringBoot项目中mysql字段映射使用JSONObject和JSONArray类型
- 开启慢SQL设置long_query_time=0.1为啥会统计的sql却存在小于100毫秒的sql 开启慢SQL设置long_query_time=0.1为啥会统计的sql却存在小于100毫秒的sql
- MySql5.6版本开启慢SQL功能-本次采用永久生效方式 MySql5.6版本开启慢SQL功能-本次采用永久生效方式
- mysql编写sql脚本：要求表没有主键，但是想查询没有相同值的时候才进行插入 mysql编写sql脚本：要求表没有主键，但是想查询没有相同值的时候才进行插入
- 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/1749MyBatis 默认是支持OGNL 表达式的，尤其是在动态SQL中，通过OGNL 表达式可以灵活的组装 SQL 语句，从而完成更多的功能。在特定的情况下可能会存在RCE的风险。0x01引... 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/1749MyBatis 默认是支持OGNL 表达式的，尤其是在动态SQL中，通过OGNL 表达式可以灵活的组装 SQL 语句，从而完成更多的功能。在特定的情况下可能会存在RCE的风险。0x01引...
- 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14957前言看到星球发布了一个作业，由于考试没及时弄。所以就自己随便看看了，这套系统确实漏洞很多，可以说是靶场。。。危险操作几乎都没有做过滤，而且很久没更新了后台任意文件删除这个洞提了cve，看大家都在水我也水一个漏洞很简单... 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14957前言看到星球发布了一个作业，由于考试没及时弄。所以就自己随便看看了，这套系统确实漏洞很多，可以说是靶场。。。危险操作几乎都没有做过滤，而且很久没更新了后台任意文件删除这个洞提了cve，看大家都在水我也水一个漏洞很简单...
- 第一，在编写 SQL 的时候，一定要小心谨慎地仔细评估。先问自己几个问题：你的 SQL 涉及到的表，它的数据规模是多少？你的 SQL 可能会遍历的数据量是多少？尽量地避免写出慢 SQL。第二，能不能利用缓存减少数据库查询次数？在使用缓存的时候，还需要特别注意的就是缓存命中率，要尽量避免请求命中不了缓存，穿透到数据库上。如何避免慢sql第一：合适的索引，SQL执行速度的快慢关键还是语句需要扫描... 第一，在编写 SQL 的时候，一定要小心谨慎地仔细评估。先问自己几个问题：你的 SQL 涉及到的表，它的数据规模是多少？你的 SQL 可能会遍历的数据量是多少？尽量地避免写出慢 SQL。第二，能不能利用缓存减少数据库查询次数？在使用缓存的时候，还需要特别注意的就是缓存命中率，要尽量避免请求命中不了缓存，穿透到数据库上。如何避免慢sql第一：合适的索引，SQL执行速度的快慢关键还是语句需要扫描...
上滑加载中
推荐直播
-
华为云软件开发生产线（CodeArts）5月&6月新特性解读2025/07/22 周二 16:00-18:00
Rooty 华为云高级产品经理
不知道产品的最新特性？没法和产品团队建立直接的沟通？本期直播产品经理将为您解读华为云软件开发生产线5月&6月发布的新特性，并在直播过程中为您答疑解惑。
回顾中 -
OpenHarmony生态构建2025/07/24 周四 19:00-20:00
王天一、聂嘉一 -华为开发者布道师-高校学生
本次直播将结合讲师的实践经验，深入剖析OpenHarmony开发中的核心痛点与难点，展示从入门到进阶的多层次开发案例，并分享高效的学习路径、实用开发技巧和常见问题的解决方案。同时，我们还将探讨OpenHarmony的生态建设，解析测试规范与开发实践，帮助开发者更好地适配多设备，共同推动OpenHarmony生态的发展。
即将直播
热门标签