- 1 简介Web 漏洞扫描程序会爬取 Web 应用程序的页面，以检测安全漏洞、恶意软件和逻辑缺陷。它们通过生成恶意输入并评估应用程序的响应来实现此目的。 Web 漏洞扫描程序通常被称为动态应用程序安全测试 （DAST），是一种黑盒测试;它们仅执行功能测试，不扫描应用程序的源代码。为什么需要漏洞扫描程序在当今的威胁形势中，应用层仍然是受攻击最严重的。Web 漏洞扫描程序是保护您的 Web 应用... 1 简介Web 漏洞扫描程序会爬取 Web 应用程序的页面，以检测安全漏洞、恶意软件和逻辑缺陷。它们通过生成恶意输入并评估应用程序的响应来实现此目的。 Web 漏洞扫描程序通常被称为动态应用程序安全测试 （DAST），是一种黑盒测试;它们仅执行功能测试，不扫描应用程序的源代码。为什么需要漏洞扫描程序在当今的威胁形势中，应用层仍然是受攻击最严重的。Web 漏洞扫描程序是保护您的 Web 应用...
- 列转行在 SQL 中，转换数据以按列排列的值成为按行排列的值（即所谓的“列转行”或“列转行”）是常见的数据操作需求。这个操作在不同的数据库管理系统中可以通过不同的技术手段来实现。以下是几种常见的数据库系统中实现列转行的方法：使用 UNION ALL（适用于所有 SQL 数据库）如果你的列数是固定的，可以使用 UNION ALL 将多个列的数据合并到一个新的结果集的单一列中。示例数据假设有一... 列转行在 SQL 中，转换数据以按列排列的值成为按行排列的值（即所谓的“列转行”或“列转行”）是常见的数据操作需求。这个操作在不同的数据库管理系统中可以通过不同的技术手段来实现。以下是几种常见的数据库系统中实现列转行的方法：使用 UNION ALL（适用于所有 SQL 数据库）如果你的列数是固定的，可以使用 UNION ALL 将多个列的数据合并到一个新的结果集的单一列中。示例数据假设有一...
- PostgreSQL 是什么PostgreSQL（简称Postgres或PG）是一个功能强大、可靠性高、可扩展性好的开源对象-关系数据库服务器（ORDBMS），它以加州大学伯克利分校计算机系开发的POSTGRES版本4.2为基础。发展历程起源与发展：PostgreSQL是伯克利的POSTGRES软件包的继承者，并经过不断的发展和完善，现已成为世界上最先进的开源数据库系统之一。特点许可证的灵活... PostgreSQL 是什么PostgreSQL（简称Postgres或PG）是一个功能强大、可靠性高、可扩展性好的开源对象-关系数据库服务器（ORDBMS），它以加州大学伯克利分校计算机系开发的POSTGRES版本4.2为基础。发展历程起源与发展：PostgreSQL是伯克利的POSTGRES软件包的继承者，并经过不断的发展和完善，现已成为世界上最先进的开源数据库系统之一。特点许可证的灵活...
- Mybatis使用注解方式实现批量更新、批量新增 Mybatis使用注解方式实现批量更新、批量新增
- SpringBoot项目中mysql字段映射使用JSONObject和JSONArray类型 SpringBoot项目中mysql字段映射使用JSONObject和JSONArray类型
- 开启慢SQL设置long_query_time=0.1为啥会统计的sql却存在小于100毫秒的sql 开启慢SQL设置long_query_time=0.1为啥会统计的sql却存在小于100毫秒的sql
- MySql5.6版本开启慢SQL功能-本次采用永久生效方式 MySql5.6版本开启慢SQL功能-本次采用永久生效方式
- mysql编写sql脚本：要求表没有主键，但是想查询没有相同值的时候才进行插入 mysql编写sql脚本：要求表没有主键，但是想查询没有相同值的时候才进行插入
- 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/1749MyBatis 默认是支持OGNL 表达式的，尤其是在动态SQL中，通过OGNL 表达式可以灵活的组装 SQL 语句，从而完成更多的功能。在特定的情况下可能会存在RCE的风险。0x01引... 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/1749MyBatis 默认是支持OGNL 表达式的，尤其是在动态SQL中，通过OGNL 表达式可以灵活的组装 SQL 语句，从而完成更多的功能。在特定的情况下可能会存在RCE的风险。0x01引...
- 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14957前言看到星球发布了一个作业，由于考试没及时弄。所以就自己随便看看了，这套系统确实漏洞很多，可以说是靶场。。。危险操作几乎都没有做过滤，而且很久没更新了后台任意文件删除这个洞提了cve，看大家都在水我也水一个漏洞很简单... 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在先知社区https://xz.aliyun.com/t/14957前言看到星球发布了一个作业，由于考试没及时弄。所以就自己随便看看了，这套系统确实漏洞很多，可以说是靶场。。。危险操作几乎都没有做过滤，而且很久没更新了后台任意文件删除这个洞提了cve，看大家都在水我也水一个漏洞很简单...
- 第一，在编写 SQL 的时候，一定要小心谨慎地仔细评估。先问自己几个问题：你的 SQL 涉及到的表，它的数据规模是多少？你的 SQL 可能会遍历的数据量是多少？尽量地避免写出慢 SQL。第二，能不能利用缓存减少数据库查询次数？在使用缓存的时候，还需要特别注意的就是缓存命中率，要尽量避免请求命中不了缓存，穿透到数据库上。如何避免慢sql第一：合适的索引，SQL执行速度的快慢关键还是语句需要扫描... 第一，在编写 SQL 的时候，一定要小心谨慎地仔细评估。先问自己几个问题：你的 SQL 涉及到的表，它的数据规模是多少？你的 SQL 可能会遍历的数据量是多少？尽量地避免写出慢 SQL。第二，能不能利用缓存减少数据库查询次数？在使用缓存的时候，还需要特别注意的就是缓存命中率，要尽量避免请求命中不了缓存，穿透到数据库上。如何避免慢sql第一：合适的索引，SQL执行速度的快慢关键还是语句需要扫描...
- 查找表的所有索引（包括索引名，类型，构成列）select t.*,i.index_type from user_ind_columns t,user_indexes i where t.index_name = i.index_name and t.table_name = i.table_name and t.table_name = ‘SAS_PAGE_TABLE’查找表的主键（包括名称... 查找表的所有索引（包括索引名，类型，构成列）select t.*,i.index_type from user_ind_columns t,user_indexes i where t.index_name = i.index_name and t.table_name = i.table_name and t.table_name = ‘SAS_PAGE_TABLE’查找表的主键（包括名称...
- 在SQL查询优化中，子查询（Subquery）和连接（Join）的性能优劣并不是绝对的，而是取决于多种因素，包括数据库管理系统（DBMS）的具体实现、数据的分布、索引的使用情况、查询的具体形式以及查询优化器的行为等。然而，有一些一般性的原则和指导方针可以帮助我们理解何时可能更倾向于使用一种方法而不是另一种。 子查询子查询是在SELECT、INSERT、UPDATE或DELETE语句的WHER... 在SQL查询优化中，子查询（Subquery）和连接（Join）的性能优劣并不是绝对的，而是取决于多种因素，包括数据库管理系统（DBMS）的具体实现、数据的分布、索引的使用情况、查询的具体形式以及查询优化器的行为等。然而，有一些一般性的原则和指导方针可以帮助我们理解何时可能更倾向于使用一种方法而不是另一种。 子查询子查询是在SELECT、INSERT、UPDATE或DELETE语句的WHER...
- 在SQL中，当你使用GROUP BY语句时，通常是为了根据一个或多个列的值对结果集进行分组，以便对这些分组执行聚合函数（如SUM(), AVG(), COUNT(), MAX(), MIN()等）。如果你在一个GROUP BY子句中同时指定了主键和其他键，是否可以删除其他键取决于你的查询目的和数据的性质。 关键点主键的唯一性：主键的作用是确保表中每一行数据的唯一性。因此，如果你的查询逻辑中只... 在SQL中，当你使用GROUP BY语句时，通常是为了根据一个或多个列的值对结果集进行分组，以便对这些分组执行聚合函数（如SUM(), AVG(), COUNT(), MAX(), MIN()等）。如果你在一个GROUP BY子句中同时指定了主键和其他键，是否可以删除其他键取决于你的查询目的和数据的性质。 关键点主键的唯一性：主键的作用是确保表中每一行数据的唯一性。因此，如果你的查询逻辑中只...
- 一.基础介绍SQLAlchemy 是一个 Python 的 SQL 工具包和对象关系映射（ORM）工具，它提供了一个高层的 ORM 以及底层的 SQL 表达式语言。SQLAlchemy 是开源的，并且可以在商业和非商业项目中免费使用。它支持多种数据库系统，包括 PostgreSQL、MySQL、SQLite 等。 1. SQLAlchemy 的起源SQLAlchemy 最初由 Michae... 一.基础介绍SQLAlchemy 是一个 Python 的 SQL 工具包和对象关系映射（ORM）工具，它提供了一个高层的 ORM 以及底层的 SQL 表达式语言。SQLAlchemy 是开源的，并且可以在商业和非商业项目中免费使用。它支持多种数据库系统，包括 PostgreSQL、MySQL、SQLite 等。 1. SQLAlchemy 的起源SQLAlchemy 最初由 Michae...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签