摘要: SQL注入漏洞作为WEB安全的最常见的漏洞之一,在java中随着预编译与各种ORM框架的使用,注入问题也越来越少。 一、Mybatis的SQL注入 Mybatis的SQL语句可以基于注解的方式写在类方法上面,更多的是以xml的方式写到xml文件。 Mybatis中SQL语句需要我们自己手动编写或者用 阅读全文
posted @ 2021-04-22 23:54 IIIID 阅读(410) 评论(0) 推荐(0) 编辑
摘要: SQL 注入(SQL Injection)是发生在 Web 程序中数据库层的安全漏洞,是网站存在最多也是最简单的漏洞。主要原因是程序对用户输入数据的合法性没有判断和处理,导致攻击者可以在 Web 应用程序中事先定义好的 SQL 语句中添加额外的 SQL 语句,在管理员不知情的情况下实现非法操作,以此 阅读全文
posted @ 2021-04-22 23:52 IIIID 阅读(3408) 评论(0) 推荐(0) 编辑
摘要: influx时序数据库 InfluxDB简介: InfluxDB 是一个开源分布式时序、事件和指标数据库。使用Go语言编写,无需外部依赖。其设计目标是实现分布式和水平伸缩扩展。 它有三大特性: Time Series (时间序列):你可以使用与时间有关的相关函数(如最大,最小,求和等); Metri 阅读全文
posted @ 2021-04-22 23:43 IIIID 阅读(341) 评论(0) 推荐(0) 编辑