摘要：
延迟加载： lazy策略原理:只有在使用查询sql返回的数据是才真正发出sql语句到数据库，否则不发出(主要用在多表的联合查询) 1.一对一延迟加载： 假设数据库中有person表和card表：其中person表中有字段pid，pname,page,psex,cid,card表中有字段cid,cnu 阅读全文
摘要：
概念：从这一点设置的时间点开始（时间点a）到这个事务结束的过程中，其他事务所提交的数据，该事务将看不见！（查询中不会出现别人在时间点a之后提交的数据） 应用场合： 如果你一次执行单条查询语句，则没有必要启用事务支持，数据库默认支持SQL执行期间的读一致性； 如果你一次执行多条查询语句，例如统计查询， 阅读全文
摘要：
一、SQL注入漏洞基本原理 在常见的web漏洞中，SQL注入漏洞较为常见，危害也较大。攻击者一旦利用系统中存在的SQL注入漏洞来发起攻击，在条件允许的情况下，不仅可以获取整站数据，还可通过进一步的渗透来获取服务器权限，从而进入内网。 注入攻击的本质，是把用户输入的数据当做代码执行。这里有两个关键条件 阅读全文