Web安全之SQL注入

Web安全之SQL注入

SQL注入即是指web應用程式對使用者輸入資料的合法性沒有判斷或過濾不嚴,攻擊者可以在web應用程式中事先定義好的查詢語句的結尾上新增額外的SQL語句,在管理員不知情的情況下實現非法操作,以此來實現欺騙資料庫伺服器執行非授權的任意查詢,從而...

2021-07-03
「SQL資料分析系列」12. 事務

「SQL資料分析系列」12. 事務

為了避免這種錯誤,處理轉賬申請的程式首先會啟動一個事務,然後執行SQL語句將錢從儲蓄賬戶轉移到支票賬戶,如果一切順利,則發出提交(commit)命令結束事務,否則,如果有意外發生,那麼程式會發出回滾(rollback)命令指示伺服器撤銷事務...

2021-07-03

非專業程式設計師:從VB轉到C#

還有VB和SQL都有left、right函式,而C#沒有這樣的函式,所以VB和SQL更親近點,而且我自己在日常中需要做大量的字元處理工作(也就是整理各種資訊),所以字元函式多總歸是好些,最起碼省掉許多敲程式碼的時間,程式碼也能簡潔許多,不過...

2021-06-23
ORDER BY,你可能真不會用

ORDER BY,你可能真不會用

三、謹慎使用ORDER BY 後面接數字的方式來進行排序有些小夥伴為了圖省事,喜歡在ORDER BY後面寫數字,具體示例如下:SELECT姓名ASName,地址ASAddress,城市ASCityFROMCustomersORDERBY1,...

2021-06-23
你一定要知道的MySQL的執行機制

你一定要知道的MySQL的執行機制

這是MySQL一個可以最佳化的地方,如果開啟了查詢快取且在查詢快取過程中查詢到完全相同的SQL語句,則將查詢結果直接返回給客戶端,如果沒有開啟查詢快取或者沒有查詢到完全相同的SQL語句則會交給解析器進行語法語義解析,並生成“解析樹”show...

2021-06-13