- 1 简介Web 漏洞扫描程序会爬取 Web 应用程序的页面，以检测安全漏洞、恶意软件和逻辑缺陷。它们通过生成恶意输入并评估应用程序的响应来实现此目的。 Web 漏洞扫描程序通常被称为动态应用程序安全测试 （DAST），是一种黑盒测试;它们仅执行功能测试，不扫描应用程序的源代码。为什么需要漏洞扫描程序在当今的威胁形势中，应用层仍然是受攻击最严重的。Web 漏洞扫描程序是保护您的 Web 应用... 1 简介Web 漏洞扫描程序会爬取 Web 应用程序的页面，以检测安全漏洞、恶意软件和逻辑缺陷。它们通过生成恶意输入并评估应用程序的响应来实现此目的。 Web 漏洞扫描程序通常被称为动态应用程序安全测试 （DAST），是一种黑盒测试;它们仅执行功能测试，不扫描应用程序的源代码。为什么需要漏洞扫描程序在当今的威胁形势中，应用层仍然是受攻击最严重的。Web 漏洞扫描程序是保护您的 Web 应用...
- 列转行在 SQL 中，转换数据以按列排列的值成为按行排列的值（即所谓的“列转行”或“列转行”）是常见的数据操作需求。这个操作在不同的数据库管理系统中可以通过不同的技术手段来实现。以下是几种常见的数据库系统中实现列转行的方法：使用 UNION ALL（适用于所有 SQL 数据库）如果你的列数是固定的，可以使用 UNION ALL 将多个列的数据合并到一个新的结果集的单一列中。示例数据假设有一... 列转行在 SQL 中，转换数据以按列排列的值成为按行排列的值（即所谓的“列转行”或“列转行”）是常见的数据操作需求。这个操作在不同的数据库管理系统中可以通过不同的技术手段来实现。以下是几种常见的数据库系统中实现列转行的方法：使用 UNION ALL（适用于所有 SQL 数据库）如果你的列数是固定的，可以使用 UNION ALL 将多个列的数据合并到一个新的结果集的单一列中。示例数据假设有一...
- PostgreSQL 是什么PostgreSQL（简称Postgres或PG）是一个功能强大、可靠性高、可扩展性好的开源对象-关系数据库服务器（ORDBMS），它以加州大学伯克利分校计算机系开发的POSTGRES版本4.2为基础。发展历程起源与发展：PostgreSQL是伯克利的POSTGRES软件包的继承者，并经过不断的发展和完善，现已成为世界上最先进的开源数据库系统之一。特点许可证的灵活... PostgreSQL 是什么PostgreSQL（简称Postgres或PG）是一个功能强大、可靠性高、可扩展性好的开源对象-关系数据库服务器（ORDBMS），它以加州大学伯克利分校计算机系开发的POSTGRES版本4.2为基础。发展历程起源与发展：PostgreSQL是伯克利的POSTGRES软件包的继承者，并经过不断的发展和完善，现已成为世界上最先进的开源数据库系统之一。特点许可证的灵活...
- Mybatis使用注解方式实现批量更新、批量新增 Mybatis使用注解方式实现批量更新、批量新增
- SpringBoot项目中mysql字段映射使用JSONObject和JSONArray类型 SpringBoot项目中mysql字段映射使用JSONObject和JSONArray类型
- 开启慢SQL设置long_query_time=0.1为啥会统计的sql却存在小于100毫秒的sql 开启慢SQL设置long_query_time=0.1为啥会统计的sql却存在小于100毫秒的sql
- MySql5.6版本开启慢SQL功能-本次采用永久生效方式 MySql5.6版本开启慢SQL功能-本次采用永久生效方式
- mysql编写sql脚本：要求表没有主键，但是想查询没有相同值的时候才进行插入 mysql编写sql脚本：要求表没有主键，但是想查询没有相同值的时候才进行插入
- 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/1749MyBatis 默认是支持OGNL 表达式的，尤其是在动态SQL中，通过OGNL 表达式可以灵活的组装 SQL 语句，从而完成更多的功能。在特定的情况下可能会存在RCE的风险。0x01引... 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/1749MyBatis 默认是支持OGNL 表达式的，尤其是在动态SQL中，通过OGNL 表达式可以灵活的组装 SQL 语句，从而完成更多的功能。在特定的情况下可能会存在RCE的风险。0x01引...
- 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14957前言看到星球发布了一个作业，由于考试没及时弄。所以就自己随便看看了，这套系统确实漏洞很多，可以说是靶场。。。危险操作几乎都没有做过滤，而且很久没更新了后台任意文件删除这个洞提了cve，看大家都在水我也水一个漏洞很简单... 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14957前言看到星球发布了一个作业，由于考试没及时弄。所以就自己随便看看了，这套系统确实漏洞很多，可以说是靶场。。。危险操作几乎都没有做过滤，而且很久没更新了后台任意文件删除这个洞提了cve，看大家都在水我也水一个漏洞很简单...
- 第一，在编写 SQL 的时候，一定要小心谨慎地仔细评估。先问自己几个问题：你的 SQL 涉及到的表，它的数据规模是多少？你的 SQL 可能会遍历的数据量是多少？尽量地避免写出慢 SQL。第二，能不能利用缓存减少数据库查询次数？在使用缓存的时候，还需要特别注意的就是缓存命中率，要尽量避免请求命中不了缓存，穿透到数据库上。如何避免慢sql第一：合适的索引，SQL执行速度的快慢关键还是语句需要扫描... 第一，在编写 SQL 的时候，一定要小心谨慎地仔细评估。先问自己几个问题：你的 SQL 涉及到的表，它的数据规模是多少？你的 SQL 可能会遍历的数据量是多少？尽量地避免写出慢 SQL。第二，能不能利用缓存减少数据库查询次数？在使用缓存的时候，还需要特别注意的就是缓存命中率，要尽量避免请求命中不了缓存，穿透到数据库上。如何避免慢sql第一：合适的索引，SQL执行速度的快慢关键还是语句需要扫描...
- 查找表的所有索引（包括索引名，类型，构成列）select t.*,i.index_type from user_ind_columns t,user_indexes i where t.index_name = i.index_name and t.table_name = i.table_name and t.table_name = ‘SAS_PAGE_TABLE’查找表的主键（包括名称... 查找表的所有索引（包括索引名，类型，构成列）select t.*,i.index_type from user_ind_columns t,user_indexes i where t.index_name = i.index_name and t.table_name = i.table_name and t.table_name = ‘SAS_PAGE_TABLE’查找表的主键（包括名称...
- 在SQL查询优化中，子查询（Subquery）和连接（Join）的性能优劣并不是绝对的，而是取决于多种因素，包括数据库管理系统（DBMS）的具体实现、数据的分布、索引的使用情况、查询的具体形式以及查询优化器的行为等。然而，有一些一般性的原则和指导方针可以帮助我们理解何时可能更倾向于使用一种方法而不是另一种。 子查询子查询是在SELECT、INSERT、UPDATE或DELETE语句的WHER... 在SQL查询优化中，子查询（Subquery）和连接（Join）的性能优劣并不是绝对的，而是取决于多种因素，包括数据库管理系统（DBMS）的具体实现、数据的分布、索引的使用情况、查询的具体形式以及查询优化器的行为等。然而，有一些一般性的原则和指导方针可以帮助我们理解何时可能更倾向于使用一种方法而不是另一种。 子查询子查询是在SELECT、INSERT、UPDATE或DELETE语句的WHER...
- 在SQL中，当你使用GROUP BY语句时，通常是为了根据一个或多个列的值对结果集进行分组，以便对这些分组执行聚合函数（如SUM(), AVG(), COUNT(), MAX(), MIN()等）。如果你在一个GROUP BY子句中同时指定了主键和其他键，是否可以删除其他键取决于你的查询目的和数据的性质。 关键点主键的唯一性：主键的作用是确保表中每一行数据的唯一性。因此，如果你的查询逻辑中只... 在SQL中，当你使用GROUP BY语句时，通常是为了根据一个或多个列的值对结果集进行分组，以便对这些分组执行聚合函数（如SUM(), AVG(), COUNT(), MAX(), MIN()等）。如果你在一个GROUP BY子句中同时指定了主键和其他键，是否可以删除其他键取决于你的查询目的和数据的性质。 关键点主键的唯一性：主键的作用是确保表中每一行数据的唯一性。因此，如果你的查询逻辑中只...
- 一.基础介绍SQLAlchemy 是一个 Python 的 SQL 工具包和对象关系映射（ORM）工具，它提供了一个高层的 ORM 以及底层的 SQL 表达式语言。SQLAlchemy 是开源的，并且可以在商业和非商业项目中免费使用。它支持多种数据库系统，包括 PostgreSQL、MySQL、SQLite 等。 1. SQLAlchemy 的起源SQLAlchemy 最初由 Michae... 一.基础介绍SQLAlchemy 是一个 Python 的 SQL 工具包和对象关系映射（ORM）工具，它提供了一个高层的 ORM 以及底层的 SQL 表达式语言。SQLAlchemy 是开源的，并且可以在商业和非商业项目中免费使用。它支持多种数据库系统，包括 PostgreSQL、MySQL、SQLite 等。 1. SQLAlchemy 的起源SQLAlchemy 最初由 Michae...
上滑加载中
推荐直播
-
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中
热门标签