Wesley13 Wesley13
3年前
SQL注入防御绕过——二次编码之干掉反斜杠
SQL注入防御绕过——二次编码01背景知识一、为什么要进行URL编码通常如果一样东西需要编码,说明这样东西并不适合传输。对于URL来说,编码主要是为了避免引发歧义与混乱。例如,URL参数字符串中使用keyvalue键值对这样的形式来传参,键值对之间以&符号分隔,
菜园前端 菜园前端
1年前
为你解惑JS作用域和作用域链知识
原文链接:变量作用域一个变量的作用域(scope)是程序源代码中定义这个变量的区域。全局变量拥有全局作用域,在JavaScript代码中的任何地方都是可以访问的。然而在函数内声明的变量只能在函数体内访问,它们是局部变量,作用域是局部性的。函数参数也是局部变
DaLongggggg DaLongggggg
3年前
dirsesarch使用
dirsearch自带的字典在db目录下常用的参数有u指定网址e指定网站语言w指定字典r递归目录(跑出目录后,继续跑目录下面的目录)randomagents使用随机UApythondirsearch.pyu网址ephp扫一下网站目录。(我们在做题扫目录的时候经常会遇见429的情况,这时候就需要调整一下扫
Wesley13 Wesley13
3年前
Sql 保留两位小数 四舍五入
一、问题描述 数据库里的floatmomey类型,都会精确到多位小数。但有时候我们不需要那么精确,例如,只精确到两位有效数字。二、解决:1\.使用Round()函数,如Round(@num,2),其中参数2表示保留两位有效数字。缺点:Round()只是负责四舍五入到两位小数,但是不负责截断。print ROUND
Stella981 Stella981
3年前
Spring+SpringMVC+Mybatis+Mysql整合实例【转】
本文要实现SpringSpringMVCMybatisMysql的一个整合,实现了SpringMVC控制访问的页面,将得到的页面参数传递给Spring中的Mybatis的bean类,然后查找Mysql数据的功能,并通过JSP显示出来。建议可以先看笔者另一文章Mybatis与Spring整合创建Web项目 。笔者觉得整合过程中问题比较多的还是Spring
Stella981 Stella981
3年前
Dao工具翻页技术哪家强?
BeetlSql也推出了翻页接口,总的来说,跟其他Dao工具差不多,通过传入一个PageQuery,包含了查询参数,以及当前页数,来获得web翻页需要各种输出,如1查询结果总数2当前查询结果3总共有多少页4当前在第几页5是否是第一页,是否是最后一页PageQuery query  new Pa
Stella981 Stella981
3年前
CentOS 显示历史执行过的命令以及用户历史命令缓存文件
1、history命令用于显示历史执行过的命令执行history命令能显示出当前用户在本地计算机中执行过的最近1000条命令记录。如果觉得1000不够用,还可以自定义/etc/profile文件中的HISTSIZE变量值。在使用history命令时,如果使用\c参数则会清空所有的命令历史记录。root@bigd
Wesley13 Wesley13
3年前
mysql中varchar 大小写敏感问题
首先解释一下问题,大小写敏感分为两个层面:1.varchar类型的值,insert和select的结果是否是大小写敏感的?2.varchar类型的数据在比较的时候是否是大小写敏感的?insert和get是否大小写敏感通过查询mysql的配置参数,可以获得mysql本身对于varchar
Stella981 Stella981
3年前
JVM学习总结(六)内存分配与回收策略
_对象优先在新生代Eden区中分配_当Eden区没有足够空间进行分配时,虚拟机将发起一次MinorGC,虚拟机提供了XX:PrintGCDetails这个收集器日志参数。MinorGC与FullGC比较:新生代GC(MinorGC)指发生在新生代的垃圾回收,Java对象大多具备朝生熄灭的特性,所以MinorGC非常频
Stella981 Stella981
3年前
Docker 镜像 容器 仓库
Docker包括三个基本概念镜像(Image)容器(Container)仓库(Repository)Docker镜像Docker镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的一些配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其