- 博客(45)
- 收藏
- 关注
RSS订阅原创 【JSqlParser】Java使用JSqlParser解析SQL语句总结
上面的代码虽然不少，但实际上真正需要熟悉的只有一个，就是直接调用CCJSqlParserUtil.parse(sql);去获得Statement，然后通过Statement去操作和获取解析后的SQL中的内容，非常简单方便实际应用场景说了那么多JSQLPARSER的使用，或许很多朋友并不能联想到有哪些具体可以用到它的地方，实际上想要开发一个优秀的软件产品，那么细节是少不了的，SQL是BS软件的本质之一，那么针对SQL，我们能做的还有很多，以下列举几个常见的场景SQL审计和分析。
2025-12-01 09:15:17
778
原创 SpringBoot后端服务重定向
选择哪种方法取决于具体需求和架构。在我的场景中，使用了Spring MVC的重定向。但如果需要一个长期的解决方案，需要考虑前端同步更新，避免不必要的重定向的开销。或者使用反向代理或者Spring Cloud Gateway。愿你我都能在各自的领域里不断成长，勇敢追求梦想，同时也保持对世界的好奇与善意！
2025-12-01 05:41:59
417
原创 MySql-9.1.0安装详细教程（保姆级）
MySQL是一个流行的关系型数据库管理系统，由瑞典MySQL AB公司开发，目前属于Oracle旗下产品。MySQL以其体积小、速度快、总体拥有成本低的特点，成为中小型和大型网站开发的优选数据库系统。它使用标准的SQL语言进行数据操作，支持多线程和多种数据库连接途径，能够处理上千万条记录的大型数据库。
2025-12-01 02:11:41
1684
原创 SpringBoot中整合RabbitMQ（测试+部署上线 最完整）
RabbitMQ服务端是由并发式语言Erlang编写的，所以安装RabbitMQ的之前需要安装Erlang，保证所需要的环境。注意：这里没有下载的版本，下载需要与自己的版本一致，如果发现启动不了RabbitMQ，请看后面的启动RabbitMQ。由于目前是测试阶段，这里我使用之前学习的时候的版本。
2025-11-30 17:38:54
628
原创 Python 爬虫实战案例 - 获取社交平台事件热度并进行影响分析
通过本次 Python 爬虫实战案例，我们成功地从微博平台获取了特定事件的相关数据，并进行了深入的分析和可视化展示。这些信息对于了解事件的传播范围和影响力具有重要价值，能够为企业、品牌或研究人员提供决策依据，例如评估营销活动的效果、监测舆情动态等。然而，在进行爬虫操作时，要始终遵守平台的规则和法律法规，确保数据获取的合法性和合理性，同时也要注意对数据的隐私保护和合理使用，以充分发挥数据分析的作用，更好地洞察社交平台上的信息传播和事件发展态势。
2025-11-30 15:53:37
332
原创 mysql-connector-java 和 mysql-connector-j的区别
通过遵循上述步骤，你可以顺利完成 MySQL Connector/J 的依赖配置迁移，确保你的项目使用最新版本的驱动程序，并享受其带来的改进和安全性提升。然而，随着最新版本的发布，MySQL Connector/J 的 Maven 坐标已经发生了变化。：在开发和测试环境中充分验证更新后的依赖，确保所有功能正常工作，没有引入新的问题。更加直观地表明了这个驱动程序的来源是 MySQL 官方，并避免了命名上的歧义。：将现有的旧版本依赖更新为新的版本依赖。如果你的项目使用的是旧版本的。，建议尽快迁移到新的。
2025-11-30 13:52:27
1182
原创 DeepSeek API 调用 - Spring Boot 实现
Spring Boot 实现提供了一个健壮、可扩展的 DeepSeek API 调用方案，利用响应式编程提供高效的流式对话体验。
2025-11-30 00:34:42
238
原创 windows手动配置IP地址与DNS服务器以及netsh端口转发
在Windows系统中，配置主机的IP地址、子网掩码和网关地址可以通过以下步骤手动设置。这在某些情况下是必要的，例如当你需要确保网络接口使用特定的IP地址或网关时。
2025-11-29 21:04:16
561
原创 SpringBoot中Get请求和POST请求接收参数详解
参数用 @RequestParam 标注，使用value属性指定参数名，required属性表示这个参数是否必传。参数用 @RequestParam 标注，使用value属性指定参数名，required属性表示这个参数是否必传。直接以实体类可以接收param、form-data、 x-www-form-urlencoded 提交的参数。注意：SpringBoot 接收集合参数，必须用 @RequestParam 注解声明！这种方式一般适用参数比较少的情况，并且前后端参数名称必须保持一致。
2025-11-29 19:16:18
348
原创 PostgreSQL版本选择
PostgreSQL 社区目前支持最新的三个主版本（每个版本的支持周期通常为 5 年）。如果项目需要最新功能（如性能改进或新特性），可以选择最新版本。PostgreSQL 官方会定期发布新版本，分为。具体选择应根据项目需求和运维策略确定！
2025-11-29 17:32:34
361
原创 mysql--多表查询
子查询就是嵌套查询，即SELECT中包含SELECT，如果一条语句中存在两个，或两个以上SELECT，那么就是子查询语句了。如果多条查询语句查询出来的结果，字段数量不一致，在进行union/union all联合查询时，将会报错。SELECT 字段列表 FROM 表1 RIGHT [ OUTER ] JOIN 表2 ON 条件 …SELECT 字段列表 FROM 表1 LEFT [ OUTER ] JOIN 表2 ON 条件 …from 表1 表2 where 连接条件;
2025-11-29 15:54:05
818
原创 CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞复现
注意在创建的时候有些镜像无法拉取到，可以在Dockerfile文件中修改配置使用其他的镜像。： 通过创建符号链接，攻击者可以尝试构造一个路径遍历的恶意 URL。该漏洞利用了路径遍历问题，使攻击者能够访问系统中本不应暴露的文件（如。攻击者能够进一步利用该信息来获取其他敏感数据或执行任意代码。这段代码创建了一个静态文件资源的路由。目录“跳出”并访问系统的其他目录（如。来尝试获取指向其他系统路径的文件。拿到环境的源码使用docker搭建。文件的内容，证明存在该漏洞。），从而获取系统敏感信息。
2025-11-29 14:13:55
204
原创 服务器无故nginx异常关闭之kauditd0 kswapd0挖矿病毒 CPU占用200% 内存耗尽
nginx 每隔一段时间就会被关闭掉， 查看nginx日志 没有任何错误信息或异常信息将nginx服务设置为自动重启 systemctl enable nginx. 问题依旧存在查看服务器的内存和CPU占用情况free -m发现8G的内存快被占用光了，而我们只开了一个开销不大的java服务，按道理1G就够了。为什么会占用到将近8G再查看CPU占用情况 toptop发现有个kauditd0进程占用了200% 的CPU经过各种搜索，发现这是一个挖矿病毒且通过查询最近登录的IP发现有各种德国 美国的IP，因此可
2025-11-27 17:19:19
442
原创 【SpringBoot篇】详解Bean的管理（获取bean，bean的作用域，第三方bean）
在项目中，我们自定义一个类，如果我们想把这个类交给ioc容器管理，加上@Component衍生注解即可，如果这个类不是我们自己自定义的，是我们引入第三方依赖中的，而且我们还想把这个类交给ioc容器管理，那么我们应该定义一个方法，在这个方法上加上@Bean在技术的道路上，我们不断探索、不断前行，不断面对挑战、不断突破自我。科技的发展改变着世界，而我们作为技术人员，也在这个过程中书写着自己的篇章。让我们携手并进，共同努力，开创美好的未来！愿我们在科技的征途上不断奋进，创造出更加美好、更加智能的明天！
2025-11-27 15:36:34
336
原创 SQL SERVER 登陆错误：18456
SqlServer"用户登录失败,错误编18456"的解决过程_MsSql_脚本之家](https://www.jb51.net/article/262984.htm “SqlServer"用户登录失败,错误编18456"的解决过程_MsSql_脚本之家”)只用windows认证登陆和SQL SERVER 和windows混合登陆的方式。在查找的时候，发现有如下文章，这对我们分析的具体原因很有帮助。在报错trouble shooting的时候，会有如下的记录。这个一般我们安装的时候，都会选择混合登陆。
2025-11-27 11:49:38
317
原创 Nginx auth_request详解
return 401;这个server块模拟了一个简单的认证服务，它监听127.0.0.1:8080，根据请求头Authorization判断用户是否经过认证。在实际应用中，这个应该是一个调用外部服务的代理配置。
2025-11-26 19:33:50
416
原创 linux 设置tomcat开机启动
在Linux系统中，要配置Tomcat开机自启动，可以创建一个名为 tomcat.service 的 systemd 服务文件，并将其放置在 /etc/systemd/system/ 目录下。确保 JAVA_HOME、CATALINA_HOME、CATALINA_BASE 等环境变量设置正确，并且 ExecStart 指向正确的Tomcat启动脚本路径。打开conf/server.xml，找到下面代码，添加属性maxDays=“30”。这样配置后，无论系统重启还是启动，Tomcat都将作为服务自动启动。
2025-11-26 17:55:09
291
原创 深入理解 SQL 中的 DATEDIFF 函数
DATEDIFFDATEDIFF函数在 SQL 中是一个用于计算两个日期之间差值的重要工具。不同数据库实现了不同版本的DATEDIFF，它们在功能和语法上有所不同。本文将详细解析DATEDIFF的用法、数据库间差异、复杂场景中的应用，以及替代方案。DATEDIFFDATEDIFF函数用于计算两个日期或日期时间值之间的差异。它的返回值通常是整数，表示日期差值的指定单位（如天、月、年等）。通过DATEDIFF，可以快速完成日期相关的计算，例如年龄计算、活动周期分析、时间跨度计算等。DATEDIFF。
2025-11-25 13:37:28
972
原创 【Sql Server】sql server 2019设置远程访问，外网服务器需要设置好安全组入方向规则
本地电脑安装的sql server数据库可视化工具ssms连接到外网服务器的sql server数据库，实现本地化远程链接数据库进行管理和操作。
2025-11-25 11:52:41
602
原创 CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞复现
注意在创建的时候有些镜像无法拉取到，可以在Dockerfile文件中修改配置使用其他的镜像。： 通过创建符号链接，攻击者可以尝试构造一个路径遍历的恶意 URL。该漏洞利用了路径遍历问题，使攻击者能够访问系统中本不应暴露的文件（如。攻击者能够进一步利用该信息来获取其他敏感数据或执行任意代码。这段代码创建了一个静态文件资源的路由。目录“跳出”并访问系统的其他目录（如。来尝试获取指向其他系统路径的文件。拿到环境的源码使用docker搭建。文件的内容，证明存在该漏洞。），从而获取系统敏感信息。
2025-11-24 15:20:49
149
原创 MySQL--》理解锁机制中的并发控制与优化策略
锁是计算机协调多个进程或线程并发访问某一资源的机制，在数据库中除了传统的计算机资源(CPU、RAM、I/O)的争用以外，数据也是一种供许多用户共享的资源，如何保证数据并发访问的一致性、有效性是所有数据库必须解决的一个问题，锁冲突也是影响数据库并发访问性能的一个重要因素，从这个角度来说锁对数据库而已尤为重要也更加复杂。按照锁的粒度细分，对于MySQL中的锁主要分为以下三类：1）全局锁：锁定数据库中的所有表2）表级锁：每次操作锁住整张表3）行级锁：每次操作锁住对应的行数据。
2025-11-23 16:05:20
952
原创 CVE-2024-38819：Spring 框架路径遍历 PoC 漏洞复现
注意在创建的时候有些镜像无法拉取到，可以在Dockerfile文件中修改配置使用其他的镜像。： 通过创建符号链接，攻击者可以尝试构造一个路径遍历的恶意 URL。该漏洞利用了路径遍历问题，使攻击者能够访问系统中本不应暴露的文件（如。攻击者能够进一步利用该信息来获取其他敏感数据或执行任意代码。这段代码创建了一个静态文件资源的路由。目录“跳出”并访问系统的其他目录（如。来尝试获取指向其他系统路径的文件。拿到环境的源码使用docker搭建。文件的内容，证明存在该漏洞。），从而获取系统敏感信息。
2025-11-23 14:11:14
378
原创 mysql--多表查询
子查询就是嵌套查询，即SELECT中包含SELECT，如果一条语句中存在两个，或两个以上SELECT，那么就是子查询语句了。如果多条查询语句查询出来的结果，字段数量不一致，在进行union/union all联合查询时，将会报错。SELECT 字段列表 FROM 表1 RIGHT [ OUTER ] JOIN 表2 ON 条件 …SELECT 字段列表 FROM 表1 LEFT [ OUTER ] JOIN 表2 ON 条件 …from 表1 表2 where 连接条件;
2025-11-20 11:24:11
1042
原创 【Spring Boot】Spring Boot解决循环依赖
环依赖是指两个或者多个bean互相依赖对方，从而形成一个闭环。例如：Bean A依赖于Bean B，而Bean B又依赖于Bean A。可能会导致Spring在尝试创建这些bean实例时出现问题，因为他们互相等待对方被创建，最终导致应用程序无法启动。Spring是如何发现这种循环依赖的问题的呢？通过依赖图来检测和发现循环依赖问题。
2025-11-19 13:43:27
566
原创 Spring Boot 2.7.x 至 2.7.18 及更旧的版本，漏洞说明
在 Spring Framework 版本 5.3.0 至 5.3.38 及更早的不受支持版本中，如果应用程序评估了用户提供的 SpEL（Spring Expression Language）表达式，攻击者可以利用特制的表达式导致拒绝服务（DoS）攻击。
2025-11-19 11:51:35
974
原创 Spring报错解决一览
如你生成的token中可用资源包括 查询用户信息，但是在请求用户信息的时候，它有拦截会查看你token中的标识是否跟自己的标识相同。解决： 原因多样，总的来说就是去服务器端根据token查询用户信息错误（1）就是token失效等 （2）地址在没有配置ssl的时候使用https等。解决：权限不足， 获取的token中锁允许访问的resource与实际访问的resource信息不匹配，被拒绝访问。问题三：springSeurity明明配置了password授权，但是在做改动的时候提示如下。
2025-11-18 16:01:13
390
原创 Java 进阶之路：探索更强大的编程世界
在编程的浩瀚海洋中，Java 如同一艘坚固的巨轮，引领着开发者们驶向创新与高效的彼岸。当我们掌握了 Java 的基础知识后，进阶之旅便悄然开启。
2025-11-18 14:09:04
388
转载 【wiki知识库】07.用户管理后端SpringBoot部分
这个类作为用户信息保存的参数类，在这个类中对于属性的值做了一些限制。用户名、昵称和密码不能为空，同时密码要匹配正则表达式，这个正则表达式限制了密码由数字和字母组成，并且长度在6-32位，如果上边有条件不满足，那么就会抛出message中的错误。值得注意的是，在数据库当中，用户的密码我们不在进行明文存储了，我们存储的都是加密后的代码，这里仅仅使用了简单的md5加密算法，实际的加密码算法有很多种类型。同样也做了密码的安全性校验。这一块的代码和之前的相同，我们找到逆向工程的工具类后，把类的部分改为user即可。
2025-11-17 12:02:51
829
原创 SQL 注入漏洞原理以及修复方法
具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。注：把magic_quotes_gpc选项打开，在这种情况下所有的客户端GET和POST的数据都会自动进行addslashes处理，所以此时对字符串值的SQL注入是不可行的，但要防止对数字值的SQL注入，如用intval()等函数进行处理。使用参数化SQL语句，同时也能提高查询的效率。
2025-11-17 10:20:19
570
原创 SQL-触发器(trigger)的详解以及代码演示
触发器是一种特殊的存储过程，但是触发器不存在输入和输出参数，所以不能被显式的去调用，而是与特定的表相关联，当表中的数据发生变化时，触发器被激活并执行其定义的SQL代码。触发器可以是行级触发器（针对每一行数据变化）或语句级触发器（针对整个SQL语句的变化），行级触发器允许对每一行单独处理，而语句级触发器则在整个操作完成后执行一次。这个查询将返回触发器的名称、父对象（表或视图）的名称、触发器的类型（如AFTER、INSTEAD OF）以及触发事件（如INSERT、UPDATE、DELETE）。
2025-11-16 14:50:35
349
原创 Spring Boot 实战篇（四）：实现用户登录与注册功能
在构建 Web 应用程序时，用户登录与注册功能是常见且重要的部分。以下将详细介绍在 Spring Boot 项目中实现用户登录与注册功能的步骤，并附上相应的代码示例。
2025-11-16 12:55:50
333
原创 SpringCloud-持久层框架MyBatis Plus的使用与原理详解
MyBatis 是一个优秀的 ORM 框架，它通过 XML 或注解的方式将 Java 方法与 SQL 语句进行映射，并且可以灵活地控制 SQL 执行的各个细节，提供极高的自由度。它广泛应用于项目中，尤其是在对 SQL 语句要求比较严格的场景中。MyBatis Plus 是在 MyBatis 的基础上进行增强的持久层框架，专注于简化 MyBatis 的开发工作。它封装了常用的 CRUD 操作，极大地减少了开发者编写 SQL 的工作量。其目标是“更少的配置，更多的功能”，通过插件机制提供更强大的功能扩展。
2025-11-15 14:22:25
705
原创 如何使用 Python 连接 MySQL 数据库？
在Python开发中，连接MySQL数据库是一个常见的需求。我们可以使用多种库来实现这一功能，其中最常用的是和PyMySQL。下面我将详细介绍如何使用这两个库来连接MySQL数据库，并提供一些实际开发中的建议和注意事项。
2025-11-15 00:50:05
626
原创 windows同时安装两个不同版本的Mysql
本文主要记载,本机已安装了一个MySQL 5.7.38，现考虑再安装一个mysql 8.0版本，记录一下过程方便以后回顾。最后我们实现了可以在Navicat操作MySql。若出现无法启动，建议删除原来版本数据库，然后重新下载8.0，然后下载5.7版本mysql5.7.35下载教程压缩包版mysql怎么卸载。
2025-11-14 16:46:49
759
原创 Spring 核心技术解析【纯干货版】- Ⅶ：Spring 切面编程模块 Spring-Instrument 模块精讲
Spring-Instrument 模块，是 Spring 框架中一个用于提供类加载器增强和字节码操作支持的模块，主要围绕 类加载时织入（Load-Time Weaving, LTW） 提供功能。它是与 Spring AOP 和 Spring AspectJ 支持密切相关的模块之一，常被用于需要动态修改类行为的场景。
2025-11-13 15:31:00
229
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人