- 博客(3)
- 收藏
- 关注
原创 PreparedStatement防sql注入攻击原理简析
PreparedStatement防sql注入攻击原理简析最近偶然翻到sql注入相关的内容,之前对PreparedStatement为什么可以防止sql注入一直一知半解,现在查了下资料,记录一下心得。一般sql注入攻击主要是减少sql语句判断条件,或增加一个绝对true的语句,使sql执行结果不为空。例如:1.通过#注释掉一个判断条件,只要有用户名就可以登录。用户名’#’2.通过增加一...
2020-01-31 12:11:41
303
转载 转载一篇mysql基本操作,很详细
原文链接:https://shockerli.net/post/1000-line-mysql-note/?spm=a2c4e.10696291.0.0.656219a4QlrbyD/* Windows服务 */ 启动MySQL net start mysql-- 创建Windows服务 sc create mysql binPath= mysqld_bin_path(注...
2019-12-15 10:53:54
120
原创 Failed to convert from type java.lang.String to type java.util.Date
Failed to convert from type java.lang.String to type java.util.Date for value ‘2010-12-13 11:19:05’; nested exception is java.lang.IllegalArgumentException前端html页面把一些数据做成表单发给后台,后台使用封装对象去接收,出现上述异常(无效参...
2019-12-13 15:29:32
490
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人