本文首发在公众号推荐学java，这是说明上节内容学习了数据库MySQL的安装、验证、数据库管理工具、数据库的基本操作命令，还没有学习的同学可以从主页去看上一篇推送内容。本节内容就学习有关数据库中表的操作，这其中包括表内和表关联的：创建、列数据类型、数据查询、筛选、删除、添加、修改等等操作，这块内容极为重要，重点不但需要掌握基本的SQL使用规则

1.背景知识微信授权，php，订阅号，微信授权代理2.问题现象外包开发个php项目，最终上线，不想让外包人员拿到服务器权限，所以总监让我介入帮忙部署。外包和业务告诉我代码在外包服务器上测试通过了要求我上线部署到自己服务器。开始我说上线部署也就3天搞定，我本来打着富裕时间去的，我也有其他开发工作要做。结果噩梦的开始，这外包也是偷懒的人，文档，sql

前言我们在做项目写sql语句的时候，是否会遇到这样的场景，就是需要把查询出来的多列，按照字符串分割合并成一列显示，或者把存在数据库里面用逗号分隔的一列，查询分成多列呢，常见场景有，文章标签，需要吧查询多个标签合并成一列，等，需要怎么去实现呢，这就涉及到MySQL的字符串操作groupconcat场景再现我想把查询多列数据合并成一列显示用逗号分隔

　　昨天头儿给的学习文档我还没看完，头儿说：“MongoDB光会简单的添删改查什么的不行，要深入了解，你们连$set和$inc使用场景都分不清。”　　确实，学习过一年多SQL，确实对学习MongoDB有点影响。　　不过，今天数据库的事情先翻过去，因为我在学习文档中还看到了另外一个加大加粗的标题——异步编程。　　Java在Java8之前貌似

前言SQLite是一个进程内的库，实现了自给自足的、无服务器的、零配置的、事务性的SQL数据库引擎。它是一个零配置的数据库，这意味着与其他数据库不一样，您不需要在系统中配置。就像其他数据库，SQLite引擎不是一个独立的进程，可以按应用程序需求进行静态或动态连接。SQLite直接访问其存储文件。为什么要使用SQLite

   因为我们最近的一个项目数据库访问呢层使用Ibatis， 今天团队成员问Ibatis中只写接口，不写实现，Ibatis是如何帮助我们查询数据。其实原理很简单，就是Java的反射和代理，因为Java的代理是真对于接口的。所以我们就可以在开发中DAO模块就直接写接口和对用的SQL就可以。实现类由我们生成代理，当代理方法被调用的时候我们就使用通用的数据库

0x01前言在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。这里讨论一下关键字过滤不完善及常见正则匹配存在的问题，并收集了网络上常见的PHP全局防护代码进行分析。Bypass思路：利用数据库特性或过滤函数逻辑缺陷绕过。0x02关键字过滤

Pythonsqlite3数据库是一款非常小巧的内置模块，它使用一个文件存储整个数据库，操作十分方便，相比其他大型数据库来说，确实有些差距。但是在性能表现上并不逊色，麻雀虽小，五脏俱全，sqlite3实现了多少sql92标准，比如说transaction、trigger和复杂的查询等。描述　　Python的数据库模块有统一的接口标准，所

11月初启明星辰面试启明星辰9月多的时候，来我们做宣讲会，当时只是想过去问问企业安全做什么，问问实习的事情并没有想过去实习。结果到哪直接就面试了（去的时候都没拿简历~）。第一次面试1、问了下怎么接触安全的？2、问了下sql注入的种类？（可能前面面的人都不是安全方向的，毕竟电力大学。。）3、php代码执行的函数有哪些？（eval(

最近在复习准备一些面试，偶尔会抽些零碎时间逛一下之前关注的公众号，看看有没有哪些被自己遗漏的地方，或者是一些能补充知识的文章，比如前几天看到一篇讲MySQL插入100W条数据要花多久的文章，点进去看到了久违的PreparedStatement，顺便复习了一下，原来数据库不仅能识别纯的SQL还可以识别执行计划，PreparedStatement利用了连接池