2019年1月7日
PHP几个防SQL注入攻击自带函数区别
摘要： 为了防止SQL注入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在较底层对输入进行安全上的初步处理，也即Magic Quotes。(php.ini magic_quotes_gpc)。如果magic_quotes_gpc选项启用，那么输入的字符串中的单引号，双引号和其它一些字符前将会被自动 阅读全文
posted @ 2019-01-07 22:30 飞龙在生 阅读(1320) 评论(0) 推荐(0)
前端安全之XSS攻击
摘要： XSS定义 XSS, 即为（Cross Site Scripting）, 中文名为跨站脚本, 是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成发生了不在预期内执行的JS代码时，就发生了XSS攻击。 跨站脚本的重点不在‘跨站’上，而在于‘脚本’上。大多数XSS攻击的主要方式是嵌入一段远程或者第 阅读全文
posted @ 2019-01-07 21:45 飞龙在生 阅读(1106) 评论(0) 推荐(0)
2018年12月23日
基于unoconv的在线office预览
摘要： 这几天在搞在线文档预览，网上查了几种方案， 第一种：使用google的在线预览 -> 国内被Q，pass 第二种：使用第三方的，比如:永中dcs -> 要钱，pass 第三种：先转换为pdf，在使用pdf在线预览插件预览 -> 对服务器负担比较大。 第四种：自己写解析库 -> 我这实力，开玩笑呢？ 阅读全文
posted @ 2018-12-23 15:56 飞龙在生 阅读(486) 评论(0) 推荐(0)
2018年12月22日
用navicat远程连接mysql:Can't connect to MySQL server (10060)
摘要： 出现这种现象的原因有两个，一个是当前用户被mysql服务器拒绝，另外一个原因是3306端口被被防火墙禁掉，无法连接到该端口。解决方法如下： 1.设置远程用户访问权限： // 任何远程主机都可以访问数据库 mysql> GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' 阅读全文
posted @ 2018-12-22 18:21 飞龙在生 阅读(9571) 评论(0) 推荐(0)
2018年12月2日
MySQL的分区、分表、集群
摘要： 1.分区 分区的二种方式 a，横向分区 什么是横向分区呢？就是横着来分区了，举例来说明一下，假如有100W条数据，分成十份，前10W条数据放到第一个分区，第二个10W条数据放到第二个分区，依此类推。也就是把表分成了十分，根用merge来分表，有点像哦。取出一条数据的时候，这条数据包含了表结构中的所有 阅读全文
posted @ 2018-12-02 10:54 飞龙在生 阅读(245) 评论(0) 推荐(0)
2018年11月17日
Mysql分析-profile详解
摘要： 一。前言当我们要对某一条sql的性能进行分析时，可以使用它。 Profiling是从 mysql5.0.3版本以后才开放的。启动profile之后，所有查询包括错误的语句都会记录在内。关闭会话或者set profiling=0 就关闭了。（如果将profiling_history_size参数设置为 阅读全文
posted @ 2018-11-17 17:31 飞龙在生 阅读(9603) 评论(0) 推荐(0)
SQL语句常见优化十大案例
摘要： 1、慢SQL消耗了70%~90%的数据库CPU资源； 2、SQL语句独立于程序设计逻辑，相对于对程序源代码的优化，对SQL语句的优化在时间成本和风险上的代价都很低；3、SQL语句可以有不同的写法； 1.不使用子查询 SELECT * FROM t1 WHERE id (SELECT id FROM 阅读全文
posted @ 2018-11-17 17:00 飞龙在生 阅读(2229) 评论(0) 推荐(0)
Mysql的Text和Blob的比较
摘要： MySQL存在text和blob: （1）相同 在TEXT或BLOB列的存储或检索过程中，不存在大小写转换,当未运行在严格模式时，如果你为BLOB或TEXT列分配一个超过该列类型的最大长度的值，值被截取以保证适合。如果截掉的字符不是空格，将会产生一条警告。使用严格SQL模式，会产生错误，并且值将被拒 阅读全文
posted @ 2018-11-17 15:45 飞龙在生 阅读(3583) 评论(0) 推荐(0)
使用Navicat 创建mysql存储过程，实现日期加流水号序列
摘要： 目的：使用Navicat 创建mysql存储过程，实现格式为8位日期（年月日）+5位流水号序列。 步骤： 1、打开Navicat 登录数据库，点击导航栏上的函数，如下图： 2、点击新建函数，选择“过程”，如下图： 3、添加输出参数，如下图： 4、存储过程代码如下： 5、修改参数数据类型长度，默认没有 阅读全文
posted @ 2018-11-17 10:50 飞龙在生 阅读(1577) 评论(0) 推荐(0)
复制表结构和内容到另一张表中的SQL语句
摘要： 1.复制表结构及数据到新表 2.只复制表结构到新表 3.复制旧表的数据到新表(假设两个表结构一样) 4.复制旧表的数据到新表(假设两个表结构不一样) 阅读全文
posted @ 2018-11-17 10:44 飞龙在生 阅读(1367) 评论(1) 推荐(0)