Leoxlu

摘要： 如果通过网页接收用户输入，而后再把这些数据插入到数据库中，那么你可能就会碰到 SQL 注入式攻击。本节简要介绍如何防范这种攻击，确保脚本和 MySQL 语句的安全性。 注入式攻击往往发生在要求用户输入时，比如说要求他们输入自己的名字，但是他们却输入了一段 MySQL 语句，不知不觉地运行在数据库上。 阅读全文

摘要： 将表中数据导出为一个文本文件，最简单的方法是用 SELECT...INTO OUTFILE 语句，它会将查询结果直接导出为服务器主机上的一个文件。 利用 SELECT...INTO OUTFILE 语句组合导出数据 该语句组合的语法为：使用正常的 SELECT 语句，后跟 INTO OUTFILE， 阅读全文

摘要： web开发中，我们经常需要将一个表的数据插入到另外一个表，有时还需要指定导入字段，设置只需要导入目标表中不存在的记录，虽然这些都可以在程序中拆分成简单sql来实现，但是用一个sql的话，会节省大量代码。下面我以mysql数据库为例分情况一一说明： 两张表：insertTest和insertTest2 阅读全文

摘要： 数据保存： 1）session.save session.save方法用于实体对象到数据库的持久化操作。也就是说，session.save方法调用与实体对象所匹配的Insert SQL，将数据插入库表。 结合一个简单实例来进行讨论： 1 2 3 4 5 TUser user = new TUser( 阅读全文