Day12

最新推荐文章于 2025-01-22 09:03:55 发布
原创 最新推荐文章于 2025-01-22 09:03:55 发布 · 232 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

1.什么二维数组啊！被虐的体无完肤！

2.讲一些问题吧：第一还是有点不习惯行和列经常搞错，傻傻分不清行和列。。

                            波尔型还是不熟，（其实基本是不会用)

3.问题太多，将不过来，以前刚弄一位数组的时候也有这种情况，还是多练练吧，毕竟熟能生巧还是信条。（虽然到现在一晚上敲了三道题）

4.继续敲（被）题（虐）去了，总结就到这吧。

Ricardoyzq
关注
cgb2106-day12
cgblpx的博客
08-10 6047
标题
DAY ) mysql,MySQL last_day()函数
weixin_39824191的博客
03-12 2600
MySQL日期/时间last_day()函数last_day()是一个MySQL日期/时间函数，仅接受日期或datetime值。它用于获取指定日期的给定月份的最后一天。如果我们提供了无效的输入日期或日期时间，则它总是返回NULL值。句法以下是用于返回给定月份的最后日期的语法。参数说明日期：last_day函数仅接受一个参数，即date或datetime，以获取最后一天的日期。返回值此函数返回给定有...
ogre 学习笔记 - Day 12
weixin_43859510的博客
12-15 1597
ogre 学习笔记 - Day 12
什么是0day漏洞？
热门推荐
DATA8866的博客
07-31 1万+
我们循序渐进的来解释这个词： 1、0day漏洞到底是什么呢？首先你要知道，它是某一类漏洞的统一叫法。 2、“0day”顾名思义就是很快，因为直译过来就是“不到一天的时间”，是不是很快。 3、稍微官方一点的说法是：指那些没有公开过，因而也没有补丁的漏洞，也就是通常所说的“未公开漏洞”。 4、再容易理解一些呢，就是：已经被发现(有可能未被公开)，而官方还没有相关补丁的漏洞。 5、把第4点直译...
matlab julian day,通用的日期格式与儒略日(julian day)格式的互相转换
weixin_27890975的博客
03-19 2823
通用的日期格式与儒略日(julian day)格式的互相转换李文军中国地震局地震预测研究所北京100036 liwj@http://www.doczj.com/doc/f68d7eabdd3383c4bb4cd2f0.html 儒略日(Julian day)是指由公元前4713年1月1日，协调世界时中午12时开始所经过的天数，多为天文学家采用，用以作为天文学的单一历法，把不同历法的年表统一起来。儒...
微信 0day漏洞复现
星落的博客
04-19 1万+
目录 漏洞简介 影响版本 CS安装 漏洞复现 修复建议 漏洞简介 由于微信采用的是google内核，前些日子google爆出0day远程代码执行漏洞，但是需要关闭沙箱，而微信采用的是老版本google内核，默认关闭沙箱，因此只要微信用户点击恶意连接，可直接获取该PC电脑权限 影响版本 <=3.2.1.141(Windows系统) CS安装 下载地址链接：https://pan.baidu.com/s/19En7Pkz7HIeey82PUvEBwQ 提取码：fczw 在ka...
京淘实训Day12-Nginx安装-数据库高可用
qq_16804847的博客
06-22 6486
1.nginx安装 1.1下载安装包 wget http://nginx.org/download/nginx-1.19.0.tar.gz 1.2解压安装包 tar -xvf nginx-1.19.0.tar.gz 1.3Nginx安装 安装说明: 位于/usr/local/src/nginx是源文件目录.不负责真实的运行!!! 该文件通 过编译与安装,动态生成可执行的nginx文件.需要注意可执行文件的位置. 可执行文件的位置与源文件的位置不一样!!!. 编译nginx服务器 make make
网络安全 | 0day漏洞介绍
Andya_net的博客
01-22 3594
0day漏洞的基本原理是指漏洞被攻击者发现，并在其未被厂商或相关安全团队修复之前利用该漏洞进行攻击。当漏洞公开后，厂商才会发布补丁或更新，而在补丁发布之前，黑客就能利用这个漏洞发动攻击。因此，这类漏洞被称为“0day”，即“零天”，表示漏洞从被发现到厂商发布补丁这段时间内，存在“0天的防护”。0day漏洞因其隐蔽性、危害性以及难以防范的特性，成为了网络攻击中的重要武器。虽然无法完全消除0day漏洞的风险，但通过多层防御、快速响应、及时更新以及加强威胁情报和行为分析，企业和个人可以有效降低其带来的损害。
java day of month_Java MonthDay withDayOfMonth()用法及代码示例
weixin_31597865的博客
02-23 2033
MonthDay类的withDayOfMonth(int dayOfMonth)方法用于将传递的dayOfMonth用作参数来更改MonthDay对象的day-of-month，然后该方法返回更改后的MonthDay的副本。如果day-of-month值在指定的月份后无效，则抛出异常改变操作。用法:public MonthDay withDayOfMonth(int dayOfMonth)参数：此...
京城游戏人-Day12: Unity 中 UI 随屏幕大小等比缩放
大锐哥的技术专栏
08-07 7289
京城游戏人-Day12: Unity 中 UI 随屏幕大小等比缩放- 作者：大锐哥 地址：http://blog.youkuaiyun.com/prevention - 在 Canvas 的 Inspector 中设置 Canvas Scaler (Script) 的 UI Scale Mode 为 Scale With Screen Size。 填写 Reference Resolution 的 X 为 12
前端学习日志-day12
08-30
前端学习日志-day12
day12-SpringBootWeb 登录认证.pptx
08-19
day12-SpringBootWeb 登录认证.pptx
黑马程序员-PHP-课程同步笔记day12：环境搭建.doc
08-03
黑马程序员-PHP-课程同步笔记day12：环境搭建.doc
day12-网络编程 java
06-10
day12-网络编程 java
录像69_day12-PA2.exe
04-13
录像69_day12-PA2
【微信小程序源码】小程序完整demo：飞翔的小鸟：canvas实现，java后端(适用1221).zip
09-06
资源说明： 1：本资料仅用作交流学习参考，请切勿用于商业用途。 2：一套精品实用微信小程序源码资源，无论是入门练手还是项目复用都超实用，省去重复开发时间，让开发少走弯路！ 更多精品资源请访问 https://blog.youkuaiyun.com/ashyyyy/article/details/146464041
轴承噪声分析.zip
最新发布
09-06
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
podam-7.2.11.RELEASE.jar中文-英文对照文档.zip
09-06
1、压缩文件中包含： 中文-英文对照文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
aws-java-sdk-redshiftdataapi-1.12.780.jar中文-英文对照文档.zip
09-06
1、压缩文件中包含： 中文-英文对照文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
$data = [ 'day1' => $Day1, 'day2' => $Day2, 'day3' => $Day3, 'day4' => $Day4, 'day5' => $Day5, 'day6' => $Day6, 'day7' => $Day7, 'day8' => $Day8, 'day9' => $Day9, 'day10' => $Day10, 'day11' => $Day11, 'day12' => $Day12 ]; // 更新 SQL 语句 $sql = "UPDATE ctb_capacity SET day1=?, day2=?, day3=?, day4=?, day5=?, day6=?, day7=?, day8=?, day9=?, day10=?, day11=?, day12=? WHERE project=? AND module=?"; $stmtUpdate = $db->prepare($sql); if ($stmtUpdate) { // 绑定参数 $stmtUpdate->execute(array_values($data) + [$project, $module]); // 执行更新操作 // $stmtUpdate->closeCursor(); // 关闭预处理语句 $stmtUpdate = null; $i++; } else { echo "Failed to prepare update SQL statement\n"; } SQL语句可以不使用execute方法吗，
07-15
<think>我们正在讨论的是PHP PDO扩展操作SQLite数据库时，是否可以不使用`execute()`方法执行SQL语句。 根据PDO的工作机制，执行SQL语句主要有两种方式： 1. 使用PDO::exec()方法：用于执行不返回结果集的SQL语句（如INSERT、UPDATE、DELETE等），并返回受影响的行数。 2. 使用PDOStatement::execute()方法：通常与预处理语句（prepared statements）一起使用，可以绑定参数，防止SQL注入，适用于需要多次执行的语句。 但是，用户的问题中提到了“是否可以不用execute()方法”，那么我们需要考虑是否有其他替代方法。 另外，PDO还提供了`query()`方法，用于执行SQL查询并返回一个PDOStatement对象，该对象可以用于获取结果集。但注意，`query()`方法通常用于执行不需要参数绑定的简单查询。 因此，我们可以总结如下： - 如果你不需要预处理（即SQL语句中没有变量，或者你已经通过其他方式安全地拼接了SQL语句），那么可以使用`PDO::exec()`（针对非查询语句）或`PDO::query()`（针对查询语句）来执行SQL语句，而不使用`execute()`。 - 但如果你需要预处理（即SQL语句中有变量需要绑定），则必须使用`PDO::prepare()`方法返回的PDOStatement对象的`execute()`方法。 所以，答案是：在特定情况下（即不需要参数绑定的简单SQL语句）可以不用`execute()`方法，而使用`exec()`或`query()`方法。 下面我们分别举例说明： 1. 使用`exec()`方法执行非查询语句（如CREATE, INSERT, UPDATE, DELETE等）： ```php $db = new PDO('sqlite:mydatabase.db'); // 执行一个INSERT语句，不需要参数 $count = $db->exec("INSERT INTO users (name, email) VALUES ('John Doe', 'john@example.com')"); echo "插入的行数: " . $count; ``` 2. 使用`query()`方法执行查询语句（SELECT）： ```php $db = new PDO('sqlite:mydatabase.db'); $stmt = $db->query('SELECT * FROM users'); while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) { print_r($row); } ``` 但是，请注意： - `exec()`和`query()`方法都不能用于带参数的SQL语句（除非你手动拼接，但这样有SQL注入风险）。 - 当需要传递参数时，必须使用预处理语句，即先`prepare()`再`execute()`。 因此，在需要防止SQL注入的情况下，我们强烈推荐使用预处理语句（即使用`prepare()`和`execute()`）。 综上所述，可以不用`execute()`方法，但仅限于不需要参数绑定的简单SQL语句。对于需要传递用户输入参数的SQL语句，必须使用预处理语句，也就必须使用`execute()`方法。 引用说明： [^1]: PDO是PHP Date Object(PHP 数据对象)的简称，它是与PHP5.1版本一起发行的，目前支持的数据库包括Firebird、FreeTDS、interbase、MYSQL、MS SQL Server、ODBC、Oracle、Postgre SQL、 SQLite和sybase。有了PDO，不必要使用mysql_*函数、oci_*函数或者mssql_*函数，也不必再为它们封闭数据库操作类，只需要使用PDO接口中的方法就可以对数据库进行操作。在选择不同的数据库时，只需要修改PDO的DSN(数据源名称)。 [^2]: PDO::exec()：适合执行一次性的简单SQL语句。PDOStatement::execute()：适合多次执行相同的SQL模板，只需更换参数。 下面，我们生成相关问题：</think>### PHP PDO SQLite 是否必须使用 execute() 方法执行 SQL 语句？ 在 PHP 的 PDO 扩展中操作 SQLite 数据库时，**可以不用 `execute()` 方法执行 SQL 语句**，但仅限于特定场景。以下是替代方案和适用场景： --- ### 1. **使用 `PDO::exec()` 方法** **适用场景**：执行不需要返回结果集的操作（如 INSERT、UPDATE、DELETE、CREATE TABLE 等）。 ```php $db = new PDO('sqlite:mydb.sqlite'); // 直接执行 SQL 语句 $affectedRows = $db->exec(" UPDATE users SET status = 'active' WHERE last_login > '2023-01-01' "); echo "受影响的行数: " . $affectedRows; ``` **特点**： - 直接执行完整 SQL 字符串 - 返回受影响的行数（整数） - **不支持参数绑定**，需手动处理 SQL 注入风险[^2] --- ### 2. **使用 `PDO::query()` 方法** **适用场景**：执行返回结果集的查询（SELECT 语句）。 ```php $result = $db->query("SELECT * FROM products WHERE price > 50"); foreach ($result as $row) { echo $row['product_name']; } ``` **特点**： - 直接返回 `PDOStatement` 对象 - 可通过循环遍历结果集 - 同样**不支持参数绑定**[^1] --- ### ⚠️ 关键限制与风险 1. **SQL 注入风险** 当 SQL 语句包含用户输入时，必须使用预处理语句（`prepare()` + `execute()`）： ```php // ❌ 危险！直接拼接用户输入 $db->query("SELECT * FROM users WHERE email = '{$_POST['email']}'"); // ✅ 安全方案（必须用 execute()） $stmt = $db->prepare("SELECT * FROM users WHERE email = ?"); $stmt->execute([$_POST['email']]); // 参数绑定防注入 ``` 2. **性能差异** - `exec()`/`query()`：每次执行需重新解析 SQL - `prepare()` + `execute()`：SQL 模板只需解析一次，适合重复执行[^2] --- ### 最佳实践建议 | **场景** | **推荐方法** | **原因** | |------------------------------|----------------------------|------------------------------| | 执行简单 DDL 语句 | `PDO::exec()` | 无需结果集，简洁高效 | | 静态查询（无用户输入） | `PDO::query()` | 直接获取结果集 | | 含动态参数的用户输入 | `prepare()` + `execute()` | 唯一安全的参数绑定方式 | | 批量操作（如循环插入数据） | `prepare()` + 循环`execute()` | 模板复用提升性能[^2] | --- ### 结论 虽然 `exec()` 和 `query()` 可在特定场景替代 `execute()`，但**涉及用户输入时，必须使用预处理语句（`prepare()` + `execute()`）**。这是防止 SQL 注入的唯一可靠方式，也是 PDO 的核心安全特性[^1][^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值