2017-6-8

mysql函数
引发子查询的三种情况
1.由比较运算符    2.由IN 或 NOT IN     3.由EXISTS 或 NOT EXISTS

多表更新

UPDATE table_name INNER JOIN table_name ON condition SET 


多表连接

SELECT column_name1,column_name2,... FROM table_name1 [AS alias] [INNER JOIN || LEFT JOIN || RIGHT JOIN] table_name2 [AS alias] ON condition [INNER JOIN || LEFT JOIN || RIGHT JOIN] table_name3 [AS alias] ON condition ...

对多表连接的结果排序(EVERY DERIVE SHOULD HAVE ITS OWN ALIAS)

SELECT * FROM (SELECT column_name1,column_name2,... FROM table_name1 [AS alias] [INNER JOIN || LEFT JOIN || RIGHT JOIN] table_name2 [AS alias] ON condition [INNER JOIN || LEFT JOIN || RIGHT JOIN] table_name3 [AS alias] ON condition ...) AS alias ORDER BY alias.column_name [ASC || DESC];


外连接

当尝试查找column_name IS NULL 但数据表设为NOT NULL 查找到符合条件的记录后即停止查找

无限级分类表设计:在同一张表中查询父类与子类,自连接和起别名
 
 
 
 
 
 

查询名字重复的记录,删除id较大的重复记录,按序显示记录

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2017-12615是一个由Apache Tomcat服务器引起的漏洞,它存在于Tomcat服务器的默认配置中。该漏洞使得攻击者能够通过进行远程命令执行来获取服务器的控制权。 该脚本的实现过程如下: 1. 首先,通过发送特制的HTTP请求,攻击者可以将恶意的Web应用程序(如war文件)上传到Tomcat服务器中。 2. 接下来,攻击者发送另一个特制的HTTP请求,触发Tomcat服务器对上传的Web应用程序进行部署。 3. 当Tomcat服务器部署恶意的Web应用程序时,该程序中的恶意代码将被执行。 4. 攻击者可以在恶意代码中包含任意的系统命令,从而实现远程命令执行。 5. 一旦成功执行命令,攻击者就能够在服务器上执行各种操作,例如文件读取/写入、系统信息获取等。 为了防御CVE-2017-12615漏洞,可以采取以下措施: 1. 及时更新和升级Apache Tomcat服务器,确保使用的版本没有漏洞。 2. 将Apache Tomcat和其他组件配置为具有最低特权,以减少潜在攻击者的影响范围。 3. 限制对Tomcat管理接口的访问,并使用强密码和多因素身份验证来保护管理接口。 4. 定期检查服务器上是否存在未知的应用程序文件或恶意代码,并将其删除。 5. 在Tomcat服务器上使用Web应用程序防火墙,以检测和阻止恶意HTTP请求。 6. 实施网络入侵检测系统(IDS)和入侵防御系统(IPS),以便及时检测和阻止攻击。 综上所述,CVE-2017-12615是一个严重的远程代码执行漏洞,攻击者通过利用该漏洞可以获取Tomcat服务器的控制权。为了避免受到此漏洞的攻击,我们必须采取一系列措施来确保Tomcat服务器的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值