Java代码审计之SQL注入
复现了Java中JDBC及Mybatis框架采用预编译和非预编译时可能存在SQL注入的几种情况，并给予修复建议。
Oracle MySQL Hive sql判断数字、日期是否连续 row_number()over() 窗口函数
注：本人数据库使用的是mysql 8.0.30版本，row_number()over()窗口函数在MySQL 8以下是没有的，没有MySQL高版本的，也可以用Hive和Oracle测试，HIve、Oracle和此教程sql大同小异准备了两组数据，每人持有四个数字和四个日期，找出四个数字连续的和日期连
SQL注入之盲注
sql注入之布尔类型的盲注，结合burpsuite工具实现半自动化
HiveSQL分位数函数percentile()使用详解+实例代码
作为数据分析师每个SQL数据库的函数以及使用技能操作都得点满，尤其是关于统计函数的使用方法。关于统计出数据的中位数，众数和分位数的方法必须掌握几种，一般在实际业务上大部分都是以写SQL查询为主，因为如果想用Python的Pandas去做数据分析还得将数据导出来读出来，输出了结果还得再倒进去，十分的麻
Hive SQL面试题-流失回流用户数统计
根据用户最后一次登录记录表，统计每天的流失（一段时间未登录平台）用户数量，和回流用户（一段时间未登录平台，但今天重新登录了平台）数量。执行环境：Hive on Spark
数据库原理及应用期末复习汇总(附某高校期末真题试卷)
1、数据库系统的基本特征是_________。 A、数据的统一控制 B、数据共享性和统一控制C、数据共享性、独立性和冗余度小 D、数据共享性和数据独立性正确答案：C2、DB、DBMS和DBS三者之间的关系是_________。 A、DBS与DB和DBMS
SQL注入时?id=1 and 1=1和?id=1 and 1=2的功能
SQL注入时进行?id=1 and 1=1和?id=1 and 1=2操作的原因
Flink Sql(二) Kafka连接器
如果作为TableSource，连接器会将读取到的topic中的数据（key,value），解释为对当前key的数据值的更新（UPDATE），也就是查找动态表中key对应的一行数据，将value更新为最新的值；需要特别说明的是，在KafkaTable的字段中有一个ts，它的声明中用到了METADAT
宽字节注入%df的理解
关于%df宽字节注入的理解
MySQL必知必会
文章目录第一章：数据库基础基本概念什么是SQL第二章：MySQL 简介第三章：了解数据库和表第四章：检索数据SELECT语句第五章：排序检索数据找出一列中最高或最低的值第六章：过滤数据使用WHERE子句WHERE子句操作符第七章：数据过滤第八章：用通配符进行过滤LIKE操作符使用技巧第九章：用正则表
HIVE SQL 聚合函数与 rows between / range between详解
一、rows between 与 range between 用法1. 相关关键词解析unbounded 无边界preceding 往前following 往后unbounded preceding 往前所有行，即初始行n preceding 往前n行unbounded following 往后所有
(CVE-2022-21661)WordPress SQL 注入漏洞分析和复现
转载https://www.freebuf.com/articles/web/321297.html。
sqli-labs less9详解
【写在前面：建议：如果对SQL注入中SQL语句不熟悉的可以先看看如果看懂了这篇，这题就当应用了】
HIVE函数汇总--开窗函数篇
详细介绍开窗函数的思路及其用法
SQLmap参数详解
目标URL参数：-u或者--url格式：http(s)://targeturl[:port]/[…]例如：python sqlmap.py -u "从Burp或者WebScarab代理中获取日志参数：-l可以直接吧Burp proxy或者WebScarab proxy中的日志直接导出来交给sqlma
一个专注SQL优化的IDEA插件(支持DataGrip/Pycharm等) - PawSQL Advisor
PawSQL Advisor除了集成了Paw Index Advisor强大的索引推荐功能外，还把业界关于关系数据库查询优化最佳实践整合其中，从正确性和性能两个方面对SQL进行审查和重写优化，一站解决SQL性能优化问题。
Hive常用函数总结（53个）
Hive常用函数
「SQL面试题库」 No_1 员工薪水中位数
「SQL面试题库」是由不吃西红柿发起，全员免费参与的SQL学习活动。我每天发布1道SQL面试真题，从简单到困难，涵盖所有SQL知识点，我敢保证只要做完这100道题，不仅能轻松搞定面试，代码能力和工作效率也会有明显提升。
实战真实网站的SQL注入
某建设投资集团股份有限公司网站存在SQL注入一、发现过程1.使用百度语法寻找可能存在SQL注入的网站：inurl:?id=12.发现一个网站进去看看3.尝试手工注入:?id=1106'?id=1106-1?id=1106-24.发现页面发生变化，可能存在SQL注入二、漏洞利用1.这里使用sqlmap
SQL注入之HTTP请求头注入
用户输入的语句带入到数据库执行参数可控带入到数据库执行HTTP头部注入也是一模一样，用户可以控制HTTP请求头，后端带入到数据库执行，这两个条件缺一个都不可以！
