数据库

数据库教程

MYSQL隐式类型转换

MYSQL隐式类型转换

前言 今天看了下团队发的XCTF高校战疫的WP,这里先喊一句。杨大树师傅太强了orz  几乎没帮啥忙,简单的题目都被师傅们秒了,我进度太慢,跟不上,后面难的题目基本动不了。再喊一遍,星盟的师…
Read More

防止SQL注入

最根本的就是sql查询参数化 1.使用ORM-LINQ 2.如果使用SQL: (1)前端数据验证 (2)接口参数验证:强类型 (3)使用sql时使用Sql对应帮助类进行sql参数化,比如: //在AS…
Read More

sql报错注入

判断注入 当场景中仅仅将sql语句带入查询返回页面正确,没有返回点的时候, 需要报错注入,用报错的回显。 三种方法 extractvalue() updatexml() floor() 1.extra…
Read More

mysql超哥

  MySQL数据库学习目录 MySQL数据库初识 MySQL的库表详细操作 MySQL行(记录)的详细操作 MySQL之单表查询 MySQL之多表查询 Navicat工具、pymysql模…
Read More

MySQL 数据库性能优化

MySQL 数据库性能优化 (cite:一些mysql数据库性能优化方法) 之所以要优化数据库的性能,对业务来说是为了降低运维成本,对程序员个人来说是避免自己成为“CRUD程序员”和“API程序员”。…
Read More