学习Web安全好几年了，接触最多的是Sql注入，一直最不熟悉的也是Sql注入。OWASP中，Sql注入危害绝对是Top1。花了一点时间研究了下Mysql类型的注入。 文章中的tips将会持续更新，先说说这些天研究的 这里博主以数字类型注入类型进行讲解，字符类型同理，这里不在敖述。 我们的环境:phpstudy+mysql+php 我们的测试代码如下:<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
...
MySQL 服务器硬件和操作系统调节:
1. 拥有足够的物理内存来把整个InnoDB文件加载到内存中——在内存中访问文件时的速度要比在硬盘中访问时快的多。2. 不惜一切代价避免使用Swap交换分区 – 交换时是从硬盘读取的，它的速度很慢。3. 使用电池供电的RAM（注：RAM即随机存储器）。4. 使用高级的RAID（注：Redundant Arrays of Inexpensive Disks，即磁盘阵列） – 最好是RAID10或更高。5. 避免RAID5（注：一种存储性能、数据安全和存储...
MySQL是一个功能强大的开源数据库。随着越来越多的数据库驱动的应用程序，人们一直在推动MySQL发展到它的极限。这里是101条调节和优化MySQL安装的技巧。一些技巧是针对特定的安装环境的，但这些思路是通用的。我已经把他们分成几类，来帮助你掌握更多MySQL的调节和优化技巧。
MySQL 服务器硬件和操作系统调节:
1. 拥有足够的物理内存来把整个InnoDB文件加载到内存中——在内存中访问文件时的速度要比在硬盘中访问时快的...
由于sql语法要求,不可在in后面直接连数组,若数组形式下,则需要转换成逗号隔开的字符串
<?php$arr = array(1,2,3,4,5);$arr_string= join(‘,‘, $arr); var_dump($arr_string);
输出：string(9) "1,2,3,4,5"
mysql where in 数组解决小tips标签：数组 tip php var array str ring string join 本文系统来源：http://www.cnblogs.com/mike1314/p/7225099.html
来源： http://wubx.net/mysqld_multi-stop-mysqld-not-working/?utm_source=tuicool&utm_medium=referralmysqld_multi关闭不了MySQL处理Tips标签：方便 admin 多实例 mysq 兴趣 create 管理 span tip 本文系统来源：http://www.cnblogs.com/liang545621/p/7518271.html
IFNULL(expr1,expr2)
如果expr1不是NULL，IFNULL()返回expr1，否则它返回expr2。IFNULL()返回一个数字或字符串值，取决于它被使用的上下文环境。
举例如下：
mysql> select IFNULL(1,0);
-> 1
mysql> select IFNULL(0,10);
-> 0
mysql> select IFNULL(1/0,10);
-> 10
mysql> select IFNULL(1/0,yes); Mysql使用...
进行转义处理,最终INSERT 语句中的为 \‘
2.插入不重复数据(insert if not exist)时,可以用 INSERT IGNORE或者REPLACE
INSERT IGNORE: 插入重复则失败,但会忽略,继续执行下一条.
REPLACE: 插入重复会直接覆盖,没有则新增.
以上两条均会导致自增ID不连续问题,INSERT失败会自增,REPLACE是先删除后INSERT.所以自增ID都会不连续
ID不连续参考:http://blog.csdn.net/liyong199012/article/details/21516817
引用https://stack...
1、在段页式存储管理中，其虚拟地址空间是（） A、一维 B、二维 C、三维 D、层次 答案：B 2、采用( )不会产生内部碎片(“内零头”) A、分页式存储管理 B、分段式存储管理 C、固定分区式存储管理 D、段页式存储管理 答案：B 3、段页式管理每取一数据，要访问1、在段页式存储管理中，其虚拟地址空间是（）
A、一维 B、二维 C、三维 D、层次...
oracle的一些tips技巧最近群里好多人讨论oracle安全问题,今天找了些资料学习了下 获取Oracle当前会话的一些属性 (对于sql注射的环境判断很有用哦) SYS_CONTEXT 函数返回是与上下文名称空间相关的属性值。这个函数可以用在SQL和PL/SQL语句中。 注意: SYS_CONTEXT 返回的是用户会话期间的属性，所以，你无法使用它在并行的查询或实时应用集群环境。 对于名称空间和变量, 你可以定义它（们）为常量字符串，也可以定义一个变量，来代替...
我们知道，临时表有以下特性：1.SESSION级别，SESSION一旦断掉，就被自动DROP了。2.和默认引擎有关。如果默认引擎是INNODB，而你又疯狂的使用临时表。那么，你的 我们知道， 临时表有以下特性：
1. SESSION 级别， SESSION 一旦断掉，就被自动DROP 了。
2. 和默认引擎有关。 如果默认引擎是INNODB，而你又疯狂的使用临时表。那么，你的IBDATA会被无限的增大。
3. 和磁盘表一样，默认写入到binlog, 而且被动的加入了rollback 计划。...
尽量将小表放在join的左边，我们使用的Hive-0.90,所以是自动转化的，既把小表自动装入内存，执行map side join(性能好), 这是由参 一、 Hive join优化1. 尽量将小表放在join的左边，我们使用的Hive-0.90,所以是自动转化的，既把小表自动装入内存，执行map side join(性能好), 这是由参数hive.auto.convert.join=true 和hive.smalltable.filesize=25000000L）参数控制（默认是25M），如果表文件大小在25M左右，可以适当调整...
数据库 TIPS：： 1、用于记录或者是数据分析的表创建时：：使用Id作为主键，1,2,3...表示消息条数，用户账号id用于做外键，一个用户对应唯一个accountId 一个accountId可以对应多条数据； 2、创建索引：： 例如需要根据注册版本号和注册游戏ID来查询另外一些数据库 TIPS：：
1、用于记录或者是数据分析的表创建时：：使用Id作为主键，1,2,3...表示消息条数，用户账号id用于做外键，一个用户对应唯一个accountId
一个accountId可以对...
原文:PO: Tips and useful Query 作者:Sanjit Anand 来源:http://www.oracleappshub.com/oracle-purchasing/po-tips-and-useful-query/ http://www.dezai.cn/blog/article.asp?id=304 1.列出没有销售订单的内部采购订单 —used to list all Internal Requisi原文:PO: Tips and useful Query
作者:Sanjit Anand
来源:http://www.oracleappshub.com/oracle-purchasing/po-tips-and-useful-query/http://www.dezai.cn/blog/article....
原贴：http://imysql.cn/node/124 MySQL性能优化TIPS 周三, 2006/09/20 - 21:30 yejr 作/译者：叶金荣（Email: ），来源：http://imysql.cn 一. 启动参数优化 修改 my.cnf (或者my.ini)，加入/修改以下几行 #设定缓存的连接数,节省连接时的开销 back_log= 64原贴：http://imysql.cn/node/124
MySQL性能优化TIPS
周三, 2006/09/20 - 21:30 — yejr作/译者：叶金荣（Email: ），来源：http://imysql.cn一. 启动参数优化 修改 my.cnf ...
关于rsync rsync(remote synchronize)Linux下实现远程同步功能的软件，能同步更新两处计算机的文件及目录。在同步文件时，可以保持源文件的权限、时间、软硬链接等附加信息。常被用于在内网进行源代码的分发及同步更新，因此使用人群多为开发人员；而开发人关于rsync
rsync(remote synchronize)——Linux下实现远程同步功能的软件，能同步更新两处计算机的文件及目录。在同步文件时，可以保持源文件的权限、时间、软硬链接等附加信...
作者：吴炳锡 来源：http://www.mysqlsupport.cn/ 联系方式： wubingxi#163.com 转载请注明作/译者和出处，并且不能用于商业用途，违者必究.