提示：文章内容仅用于渗透测试研究学习，请勿用于非法测试前言从SQL注入之SQLmap的简介和安装。一、SQL注入是什么？攻击者通过构造不同的SQL语句来实现对数据库的操作关键条件：1、参数用户可控 2、参数带入数据库查询（插入的语句可以解析或者执行）二、SQLmap1、SQLmap介绍一、开源的渗透测试工具、自动化检测和利用SQL注入漏洞 二、支持对多种数据库进行注入测试 三、支持多种注入技术，例
转载
2024-07-04 07:40:54
29阅读
mybatis–基础–3.2–xml映射文件–select元素1、select元素1.1、案例<select id="selectPerson" parameterType="int" resultType="hashmap">
SELECT * FROM PERSON WHERE ID = #{id}
</select>这个语句被称作selectPerson，接受一个
针对之前简单梳理过一次mybatis的底层源码，但是那只是一个简答你的加载过程，而真正的一个Mapper类执行一个方法并没有说清楚，就行下面两行，到底经历了什么，我们拿到了数据库id为1的学生信息。@Autowired
UserMapper userMapper;
User user = userMapper.selectById(1);首先，我们要清楚，对Mapper接口对象，把他们注入到sp
转载
2024-06-20 09:31:25
769阅读
当我们想按价格区间或者折扣等等因素去搜索我们想要的东西，在原来的JDBC中的时候我们只能使用if来判断，然后拼接SQL语句的方式来实现。select * from product where discount=80% and productName like '%中%' ....一、动态SQL在使用 JDBC 的过程中， 根据条件进行 SQL 的拼接是很麻烦且很容易出错的。动态SQL是一个可以变
转载
2024-03-26 20:35:05
133阅读
文章目录①. MyBatis-Plus的概述②. MyBatis-Plus初始化工程③. BaseMapper中的CRUD④. Service CRUD接口⑤. 常用注解 - @TableName⑥. 常用注解 - @TableId⑦. 主键增长策略 - 雪花算法⑧. 常用注解 - @TableField⑨. 常用注解 - @TableLogic ①. MyBatis-Plus的概述①. MyB
转载
2024-04-11 09:59:18
40阅读
ReverseSuper 作用一键生成动态代码，支持生成接口/抽象类引用implementation 'com.licola:reversesuper-annotation:1.2.0'//注解库
annotationProcessor 'com.licola:reversesuper-compiler:1.2.0'//代码生成工具库使用下面展示库的动态生成能力/**
* Creat
转载
2024-10-27 15:18:45
45阅读
# Java代码生成BaseMapper
## 1. 引言
在使用Java编写大型应用程序时，数据库操作是必不可少的一部分。为了方便和统一管理数据库操作，我们通常会使用ORM框架，如MyBatis或Hibernate。但是，在编写数据库操作的代码时，我们往往会遇到大量相似的CRUD（增删改查）方法，这些方法的实现基本一致，只是参数和返回类型不同。
为了避免重复编写这些相似的代码，提高开发效率
原创
2023-09-04 04:15:18
159阅读
image.png
什么是通用mapper？通用mapper 可以极大的方便开发人员进行ORM，提供极其方便的单表增删改查。可以按照自己的需要选择通用方法，还能很方便的开发自己的通用方法。为什么要用通用mapper？原生Mybatis的痛点1、mapper.xml文件里有大量的sql，当数据库表字段变动，配置文件就要修改2、需要自己实现sql
转载
2024-06-11 12:57:18
159阅读
基于mybatis的通用mapper实现 文章目录基于mybatis的通用mapper实现前言一、什么是mybatis通用 mapper？二、为什么我们要用mybatis通用 mapper？三、通用mapper实现1.调用流程2.代码实现总结 前言 目前市面上开源的通用mapper有很多，比如mybatis-plus，tkmybatis等等。 可能有人会认为这是在重复造轮子，但是经过自己的摸
转载
2024-05-10 20:07:36
75阅读
最近的一个项目中，我用到了通用mapper，使用后单表的sql操作都很简单了。那么通用mapper是如何能实现通用的呢，我总结一下我自己的想法。 首先，通用mapper的接口都是使用泛型，就可以保障所有类都能用。 要想让通用mapper实现自己构建sql语句，那么它就首先要知道我们实体类中的所有属性，这点可以通过反射来实现。通过反射机制可以获取类的所有属性信息，然后再拼接成完成的sql语句。然后就
代码很重要！！！其他都是废话。把代码看懂，最好自己写一遍。 继承。“在软件开发中继承就是子类可以使用从父类继承的属性和方法。”–百度百科。(开篇度娘来镇楼)作为面向对象三剑客，继承在OOP中举足轻重，对于代码复用就有重要意义。在学习继承时，老师都会由父类子类来反复讲解继承的概念及其中注意事项。很多人就在这辩证讲解中绕了进去。今天，就由3个Java例子来细细阐述继承的爱恨情仇。。。一言不合就上码(
转载
2024-09-10 23:21:12
42阅读
JavaPoet可用于生成.java源代码，由伟大的square公司出品。 当我们在处理注解或元数据文件的时候，往往有自动生成源代码的需要。特别是针对编译器间的注解，通过生成.java源代码，相比运行期注解，性能有大大提升。 面我们就来看一下javapoet的用法： 在贴代码前，我不得不先讲一下javapoet里面常用的几个类： JavaFile 包含一个顶级类的Java文件。 TypeS
转载
2023-07-17 15:20:40
210阅读
背景提到 ORM 框架，我们现在使用最多的是 MyBatis，MyBatis 解决了 Hibernate 不够灵活的问题，但是由于 MyBatis 需要手动指定数据库表和实体类之间的映射关系，对于单表而言，简单的增删改查我们也不得不写大量的 xml 配置。MyBatis 官方为此又推出了一个 MyBatis Generator 的项目，可以为我们生成 Mapper 接口和配置文件，这大大缓解了开发
转载
2024-03-06 11:18:51
262阅读
# Java selectPage 原理
在 Java 项目开发中，分页是一个非常常见的需求，尤其是在处理大量数据时。通过分页，可以有效提高数据查询的效率和用户体验。在 Java 中，`selectPage` 是一种常见的分页查询方法，它能够从数据库中提取指定页码的数据。
本文将介绍 Java 的 `selectPage` 原理，并提供相应的代码示例。我们将探讨如何实现简单的分页功能并分析其工
转自：https://doc.fastadmin.net/doc/178.html 动态下拉(SelectPage) 最后更新时间：2021-03-05 15:51:55 FastAdmin中的动态下拉列表使用的是优秀强大的Selectpage插件来支持，FastAdmin对其进行了二次开发。 常规
转载
2021-05-16 23:02:00
1040阅读
2评论
一、mybatis-plus是什么？MyBatis-Plus（简称 MP）是一个 MyBatis 的增强工具，在 MyBatis 的基础上只做增强不做改变，为简化开发、提高效率而生。 官网：http://mp.baomidou.com/ 参考教程：http://mp.baomidou.com/guide/二、mybatis-plus的特性无侵入：只做增强不做改变，引入它不会对现有工程产生影响，如丝
转载
2024-09-26 19:32:54
115阅读
目录： 1. pom.xml<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
前面的博客已经介绍了mybatis的主配置文件的解析以及mapper文件的解析的全流程，我们已经得知mapper文件解析有两种情况，一种是只有#占位符的SQL语句，这种查询语句会将#转成?。还有一种就是含有$或者动态标签的SQL语句，这个时候不做任何处理。今天针对这两种情况，我们来分析一下源码，不过只分析select查询，至于还有insert delete update 会在下篇博客中详细说明。下
转载
2024-10-21 15:54:40
229阅读
sqlmap的使用介绍sqlmap获取目标Sqlmap注入介绍 所谓SQL注入，就是通过把SQL命令插入到web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将SQL命令注入 到后台数据库引擎执行的能力，它可以通过在web表单中输入SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。SQL注入发生
1. 目标2. 创建模拟数据服务器3. 安装 mockjs, 熟悉 mockjs 语法4. 设置代理，解决 vue 项目跨域问题5. 设置响应头，解决无法获取获取 token 和 cookie 问题6. 为什么用 Express 来搭建数据模拟服务 1. 目标目标: 模拟正常的 Ajax 数据。目标分解:创建 nodejs + express 服务器，安装 supervisor 热更
