文章目录前言——布尔盲注一、盲注思路二、盲注原理Ⅰ、盲注常用函数Ⅱ、盲注步骤1、爆数据库名长度2、根据库名长度爆库名3、对当前库爆表数量4、根据库名和表数量爆表名长度5、根据表名长度爆表名6、对表爆列数量7、根据表名和列数量爆列名长度8、根据列名长度爆列名9、根据列名爆数据三、脚本自动化盲注Ⅰ、Python脚本Ⅱ、使用截图完 前言——布尔盲注布尔盲注，与普通注入的区别在于“盲注”。在注入语句后，
转载
2024-03-25 11:30:03
284阅读
Java基本数据类型1：Java的两大数据类型内置数据类型、 引用数据类型2：变量就是申请内存来存储值，也就是说，当创建变量的时候，需要在内存中申请空间内置和数据类型Java提供了八种基本类型，六种数字类型（四个整数型、两个浮点型），一种字符类型，还有一种布尔型类型位数最小值最大值默认值特点例子byte8位、有符号、二进制补码表示的整数-128(-2^7)127(2^7-1)0byte 类型用在大
关于ORM框架ORM（Object Relational Mapping）对象关系映射（双向），顾名思义可以理解为是在对象层面将对象映射到数据库的一种技术。实体对象和数据库的双向映射 面向对象的概念。他包括两个方面：对象 --> 关系 和 关系 --> 对象；像Hibernate就是一个完整的ORM框架，他支持用对象模型来操作数据库，完全脱离了sql。而MyBatis是不完整的ORM框
布尔类型简单的丫批，可以存储三个值，true，false，null。boolean类型在做and和or的逻辑操作时，结果。
原创
2023-09-24 22:07:28
192阅读
导包 开发步骤： 创建PO（model）类，根据需求创建； 创建全局配置文件SqlMapConfig.xml； 编写映射文件； 加载映射文件，在SqlMapConfig.xml中进行加载； 编写测试程序，即编写Java代码，连接并操作数据库。创建PO类 在src下，创建SqlMapConfig.xml <?xml version="1.0" encoding="UT
前几天搭建了一个mybatis的Demo, 刚好整理出来。我们先来简单看一下Mybatis的原理。 1、Mybatis的简单介绍 MyBatis 本是apache的一个开源项目iBatis, 2010年这个项目由apache software foundation 迁移到了google code，并且改名为MyBatis 。2013年11月迁移到Github。是一个基于Java的持久层框架。i
： 我们知道：MyBatis通过parameterType对sql的输入参数进行定义，参数的类型可以是：基本类型、HashMap、pojo。在此分别介绍为parameterType传入三种类型的不同处理方式。基本类型其实，从这个MyBatis学习系列开始，我们已经多次为parameterType传入基本类型的参数，比如int 、long等。故，在此不再赘述，请参见前几篇博客的示例。HashMap
转载
2024-04-10 18:20:38
276阅读
Oracle的数据类型主要应用场景为：数据表中列的类型、函数、存储过程的变量定义。这些数据类型大致可以分为4类：字符型(character)、数值型(number)、日期时间型(date)、和大对象型(lob),除此之外Oracle还存在这一些特殊的数据值得注意。另外需要注意的是：在Oracle中并不存在布尔类型，因为存在布尔类型是没有任何意义的。如果需要，可以利用字符串或者利用数值型（1或0）来
转载
2024-04-05 14:59:51
130阅读
布尔型盲注的手工成本很大，非常花费时间，建议写脚本来运行，整个过程属于猜解，判断数据库的名称长度，然后猜解第一位字符，第二位… 表名和字段和内容也都是相同的方式进行猜解，sqlmap工具的盲注实际上也是这种原理，只不过它是一个现成的工具了首先需要了解到数据库的几个函数 Length()：统计字符串的长度 mid(database(),1,1)字符串截取，从第一个字符开始截取，截取一个 ord()
转载
2024-04-17 17:11:45
203阅读
前言早就知道MybatisPlus对分页进行了处理，但是一直没有实战用过，用的是自己封装的一个分页组件，虽不说麻烦吧，但是也不是特别简单。写起来还是比较复杂，但是最近这个组件有了点小小的bug，我决定是时候放弃它了，毅然加入光荣的进化。然后我就去摸索使用MybatisPlus封装的分页组件，不用不知道，一用吓一跳。不得不说是真香啊！功能强大且使用简单吹了这么多，下面就简单下如何使用MybatisP
上一篇总结了MyBatis的配置，详细说明了各个配置项，其中提到了映射器，它是MyBatis最强大的工具，也是使用最多的工具。通过映射器，可以很容易的进行数据的增删改查操作，我们抽象下进行这些操作的关键点：传递查询参数、组装各种场景下的查询条件、关联查询、将查询结果映射为Java Bean对象或集合等。另外，可以通过延迟加载、缓存提高数据查询的性能。本篇就按照这个思路进行总结，首先列举下映射器的主
转载
2024-07-31 15:21:11
20阅读
自动映射首先，查询语句查到结果后要封装到实体类中，但是查询结果是如何映射到实体类的各个属性中的？Mybatis会帮助我们自动映射，前提是满足几个条件：原则：1.结果集中的列明与实体类中的属性名一致。可忽略大小写。2.但是设计数据库的时候一般都会用到“_”间隔，如create_time；而实体类中采用驼峰命名。如createTime解决方法：在主配置文件中开启驼峰映射：3.取别名，取别名为java对
转载
2024-01-29 02:10:35
42阅读
1、介绍分页可以将很多条结果进行分页显示。如果当前在第一页，则没有上一页。如果当前在最后一页，则没有下一页。需要明确当前是第几页，这一页中显示多少条结果。MyBatis分页插件总结在企业级开发中，分页也是一种常见的技术。而目前使用的 MyBatis 是不带分页功能的，如果想实现分页的 功能，需要我们手动编写 LIMIT 语句。但是不同的数据库实现分页的 SQL 语句也是不同的，所以手写分页 成本较
转载
2024-04-08 13:24:33
176阅读
一.多对一的映射关系
举例：根据员工编号查询员工所在部门的部门信息
第一步，需要在多的一方也就是员工实体类中持有一的一方部门实体类的引用
第二步，在dao接口中声明方法
第三步，在mapper中实现该方法
<!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//
转载
2024-07-24 17:00:11
24阅读
1.user.xml配置文件包含了增删改查<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapper
PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN"
"http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<!-- namespace：命
1.1 SQL映射文件MyBatis的强大之处在于其出色的SQL映射语句，其SQL映射文件的配置非常简单。相较于JDBL代码SQL映射文件的配置可减少50%以上的代码量。下面是关于SQL映射文件的几个顶级元素配置： 1、mapper:映射文件的根元素节点，只有一个属性namespace(命名空间),其作用如下。 （1）、用于区分不同的mapper,全局唯一。 （2）、绑定DAO接口，即面向接口编程
在实际开发中，对数据库的操作通常涉及多张表，涉及了对象和对象之间的关联关系。针对多表之间的操作，MyBatis提供了关联映射，通过关联映射就可以很好的处理对象与对象之间的关联关系9.1 关联关系概述一对一：在任意一方引入对方主键作为外键。一对多：在“多”的一方，添加“一“的一方的主键作为外键。（连着多条线的一方是“多”）多对多：产生中间关系表，引入两张表的主键作为外键，两个主键成为联合主键或使用新
将数据库回档至指定时间点或位置，常常是使用全量备份+binlog增量实现的。而数据量很大的情况下，增量恢复binlog一直是一个苦恼的问题。因为恢复binlog速度十分慢，并且容易出错。p.s. 以下所有框可左右滑动建议横屏阅读常见binlog增量恢复方式先解析成sql文件，再导入MySQL1mysqlbinlog mysql-bin.000001 --start-position=n >
本篇博文是Oracle和MySQL之间的等效SQL转换和不同，目前市面上没有转换两种SQL的工具，小编觉得以后也不一定会有，于是在业余时间整理了一下，如果有什么错误之处请留言告知，小编也是刚入门的小白，望理解。关于数据库连接配置<!-- Oracle -->
<property name="driverClassName" value="oracle.jdbc.driver.Or
转载
2024-10-16 07:28:17
70阅读
目录1 Mybatis连接池与事务深入1.1 Mybatis的连接池技术1.1.1 Mybatis连接池的分类1.1.2 Mybatis中数据源的配置1.2 Mybatis 的事务控制1.2.1 JDBC中事务的回顾1.2.2 Mybatis中事务提交方式1.2.3 Mybatis自动提交事务的设置2 Mybatis的动态SQL语句2.1 if标签2.1.1 持久层Dao接口2.1.2 映射配置
