原文:读书笔记之SQL注入漏洞和SQL调优最近读了程序员的SQL金典这本书，觉得里面的SQL注入漏洞和SQL调优总结得不错，下面简单讨论下SQL注入漏洞和SQL调优。1.SQL注入漏洞由于“'1'='1'”这个表达式永远返回true，而true与任何布尔值的or运算的结果都是true，那么无论正确密码是什么“Password='1'or'1'='1'”的计算值永远是true，这样恶意攻击者就可以使用任何帐户登录系统了。这样的漏洞就被称作“SQL注入漏洞（S
系统 2019-08-12 01:53:37 2214
数据库索引的基础知识一、理解索引的结构索引在数据库中的作用类似于目录在书籍中的作用，用来提高查找信息的速度。使用索引查找数据，无需对整表进行扫描，可以快速找到所需数据。微软的SQLSERVER提供了两种索引：聚集索引（clusteredindex，也称聚类索引、簇集索引）和非聚集索引（nonclusteredindex，也称非聚类索引、非簇集索引）。SQLServer中数据存储的基本单位是页（Page）。数据库中的数据文件（.mdf或.ndf）分配的磁盘空
系统 2019-08-12 01:53:31 2214
（这是发表在《程序员》杂志2001年第12期上的一篇文章。现在，CSDN海外图书专区正在销售MartinFowler先生的《Refactoring》，我在海外图书专区“名家接触”讨论栏目放进了MartinFowler先生的一些资料，与各位共飨。CSDN海外图书专区的地址是：www.csdn.net/overseas）现在最前卫的软件开发方法是什么？相信很多人都会说：XP（极限编程）。提到XP，就不能不提到作为XP基础的重构（refactoring）技术。而
系统 2019-08-12 01:52:39 2214
com即组件对象模型，是componentobjectmodel取前三个字母的缩写，这三个字母在当今Windows的世界中随处可见。随时涌现出来的大把大把的新技术都以com为基础。各种文档中也充斥着诸如com对象、接口、服务器之类的术语。因此，对于一个程序员来说，不仅要掌握使用com的方法，而且还要彻底熟悉com的所有一切。com到底是什么？简单地说，com是一种跨应用和语言共享二进制代码的方法。与C++不同，他提倡源代码重用。ATL便是一个很好的例证。源
系统 2019-08-12 01:32:51 2214
perl开发环境配置(Database,SOCKET,CISCO)1.OracleClientEnviroment2.PerlModulesInstallation1.OracleClientEnviroment1.1.从OracleServer上打包$ORACLE_BASEcd/oracle,tar-cfadmin.taradmin,同目录还有jre,oui,product;gzipproduct.tar在89主机上scproot@218.xxx.xxx
系统 2019-08-12 01:55:22 2213
Json与JavaBean互相转换时,Bean中的Timestamp字段是无法直接处理的，需要实现两个转换器。DateJsonValueProcessor的作用是Bean转换为Json时将Timepstamp转换为指定的时间格式。1importjava.text.DateFormat;2importjava.text.SimpleDateFormat;3importjava.util.Date;4importnet.sf.json.JsonConfig;5
系统 2019-08-12 01:53:08 2213
printf("输入货号单：");chark[10];gets(k);sprintf(sql_update,"select*fromhuodanwhere货单号='%s'",k);res=mysql_query(&myCont,sql_update);//查询这里是通过C语言将含有变量%s的变量保存在sql_update中。。。。在ＶＣ＋＋中也是一样，找到转换函数就行，ｆｏｒｍａｔ。[置顶]数据库变量查询字符串转换
系统 2019-08-12 01:53:11 2212
原文:SQL点滴2—重温sql语句中的join操作1.join语句Sqljoin语句用来合并两个或多个表中的记录。ANSI标准SQL语句中有四种JOIN：INNER，OUTER，LEFTER，RIGHT，一个表或视图也可以可以和它自身做JOIN操作。下面举例说明。下面所举的例子使用的表有Employee和Department，在这两个表中Department.DepartmentID是主键，Employee.DepartmentID是外键。图1—Emplo
系统 2019-08-12 01:33:35 2212
微软公布的SQLHelper.cs源码，我在学习时收获很多，希望也能帮到大家。//===============================================================================//MicrosoftDataAccessApplicationBlockfor.NET//http://msdn.microsoft.com/library/en-us/dnbda/html/daab-rm.asp//
系统 2019-08-12 01:33:22 2212
方法一#includeintmain(){inta,b,n;while(scanf("%d%d%d",&a,&b,&n)!=EOF&&(a+b+n)!=0){intf1=1,f2=1,f3=1,t,r[8][8]={0},i,flag=0,x;for(i=3;i<=n;i++){f3=(a*f2+b*f1)%7;r[f1][f2]=i;f1=f2;f2=f3;if(r[f1][f2]&&flag==0){t=i-r[f1][f2]+1;i
系统 2019-08-12 01:55:38 2211
今天写了一个长的复杂点的SQL语句，拿来分享。sqlstr="SELECTR.ID,R.konghao,R.type,R.zuankongx,R.zuankongy,R.bameigao,(SELECTavg(C.watergao)FROM抽水成果表CWHERER.konghao=C.konghaogroupbyC.konghao)ASwatergaoFROM揭露底层厚度统计表RWHERER.type='"+"水文孔'";我的SQL语句
系统 2019-08-12 01:55:08 2211
原文:SQL开发中容易忽视的一些小地方(一)写此系列文章缘由:做开发三年来(B/S),发现基于web架构的项目技术主要分两大方面:第一:C#,它是程序的基础,也可是其它开发语言,没有开发语言也就不存在应用程序.第二:数据库,现在是信息化世界,大多数信息都可以通过数据库存储来交换信息.常与应用程序互相交流信息.但在SQL开发应用时,我们往往只观注些常用的方法(insertdeleteselectupdate),对些小细节方面(系统存储过程,函数的应用,优化分
系统 2019-08-12 01:53:07 2211
1.查看数据泵的目录对象，目录对象是数据泵导出数据时存放的文件路径：SQL>SELECT*FROMdba_directories;OWNERDIRECTORY_NAMEDIRECTORY_PATH------------------------------------------------------------------------------------------------------------------------------------
系统 2019-08-12 01:52:31 2211
在用ADO.NET时有时会遇到查询不到数据的状况，即使列属性设置为VARCHAR(N)，也不能有效避免前后空格，所以要对查询数据做一定处理去空格函数1、LTRIM()把字符串头部的空格去掉。2、RTRIM()把字符串尾部的空格去掉。执行:select'3k'selectLTRIM('3k')asLTRIM--把字符串头部的空格去掉select'9C'selectRTRIM('9C')asRTRIM--把字符串尾部的空格去掉代表的是单引号得到结果如下:字符串
系统 2019-08-12 01:32:40 2211
数据操作SELECT--从数据库表中检索数据行和列INSERT--向数据库表添加新数据行DELETE--从数据库表中删除数据行UPDATE--更新数据库表中的数据--数据定义CREATETABLE--创建一个数据库表DROPTABLE--从数据库中删除表ALTERTABLE--修改数据库表结构CREATEVIEW--创建一个视图DROPVIEW--从数据库中删除视图CREATEINDEX--为数据库表创建一个索引DROPINDEX--从数据库中删除索引CR
系统 2019-08-12 01:32:40 2211
