https://i.ancii.com/dropkai/
sqlsec专注网络安全
Ta还没有发布动态 ...
有个同学，说是系统中出现性能问题了，说是让我帮助诊断一下。本来是不想花这时间的，结果耐不住对方的死缠乱打，只要答应帮看看。故事发生的背景是，在文件上传的时候，有时间会有人上传了文件，但是最后没有使用上传的文件，这样就会产生一些垃圾文件。原来软件作者就想写一
$sql = "SELECT * FROM user WHERE userid = $_GET[userid] ";SELECT * FROM t WHERE a LIKE '%xxx%' OR OR b LIKE '1=1 ';SE
在项目中，运用Ibatis中Like写法，没有研究下，结果SQL语句存在SQL注入漏洞，整理下，下次谨记啊！
iBATIS可以在MappedStatement中使用缓存模型，在内存中缓存常用的数据。每一个查询mappedstatement可以使用不同或相同的cacheModel。以下给出个例子：。CacheModel使用插件方式来支持不同的缓存算法。MEMORYc
今天在java中拼接sql时犯了一个很低级的错误，sql语句拼接好以后，查询总是报ORA-00937: 不是单组分组函数，检查了好久都没没有找到错误的原因，在控制台打印的sql语句放到pl/SQL中执行也没错，但死活在junit测试的时候报ORA-0093
0 关注 0 粉丝 0 动态
Copyright © 2013 - 2019 Ancii.com
京ICP备18063983号-5 京公网安备11010802014868号
