1，什么是 REF游标 ？动态关联结果集的临时对象。即在运行的时候动态决定执行查询。实现在程序间传递结果集的功能，利用REF CURSOR也可以实现BULK SQL，从而提高SQL性能。③REF 游标能做为参数进行传递，而静态游标是不可能的。①声明REF

cat */* | awk -F'|' '{++S[$3];C[$3]+=$4} END{for print S[a],"\t",C[a],"\t",a}' | sort -nr. SELECT COUNT AS t

Cisco Prime Service Catalog SQL注入漏洞发布日期：2017-11-28更新日期：2017-12-05受影响系统：。Cisco Prime Service Catalog 12.1Cisco Prime Service Cata

Cisco Identity Services Engine SQL注入漏洞发布日期：2016-10-31更新日期：2016-11-07受影响系统：。CVE ID: CVE-2016-6453Cisco Identity Services Engine是

Apache Ranger eventTime参数SQL注入漏洞 发布日期：2016-06-12更新日期：2016-06-14受影响系统：。CVE ID: CVE-2016-2174Ranger是实现、监控、管理Hadoop平台上综合数据安全的框架。

Citrix Command Center SQL注入漏洞发布日期：2016-04-12更新日期：2016-04-16受影响系统：。CVE ID: CVE-2015-7999Citrix Command Center管理并监控Citrix NetScale

受影响系统：Dolibarr Dolibarr ERP 3.5.3不受影响系统：Dolibarr Dolibarr ERP 3.6.1描述：BUGTRAQ ID: 71189CVE ID: CVE-2014-7137. Dolibarr ERP/CRM是管

受影响系统：McAfee Email Gateway 7.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 641

受影响系统：appRain apprain 3.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62937C

受影响系统：PHP-Fusion PHP-Fusion 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 58

受影响系统：WordPress Simple Login Log Plugin 0.x描述：--------------------------------------------------------------------------------BU

Freestyle Testimonials 1.9描述：--------------------------------------------------------------------------------BUGTRAQ ID: 56284.

受影响系统：Php-X-Links Php-X-Links Script描述：--------------------------------------------------------------------------------BUGTRAQ I

受影响系统：Nuked-Klan Nuked-Klan SP4.x描述：--------------------------------------------------------------------------------Nuked Klan是一

受影响系统：Concrete5 Concrete5 <= 5.4.2.1描述：--------------------------------------------------------------------------------BUGTRA

受影响系统：Symantec IM Manager 8.x不受影响系统：Symantec IM Manager 8.4.18描述：---------------------------------------------------------------

SQL注入语句有时候会使用替换查询技术，就是让原有的查询语句查不到结果出错，而让自己构造的查询语句执行，并把执行结果代替原有查询语句查询结果显示出来。正常显示结果会出现用户名，用户邮箱，用户留言内容。但是如果uid过滤不严，我们可以构造如下SQL语句来获得