1.判断有无注入点;and1=1and1=22.猜表一般的表的名称无非是adminadminuseruserpasspassword等..and0<>(selectcount(*)from*)and0<>(selectcount(*)fromadmin)---判断是否存在admin这张表3.猜帐号数目如果遇到0<返回正确页面1<返回错误页面说明帐号数目就是1个and0<(selectcount(*)fromadmin)and1<(selectcount(*
系统 2019-08-12 01:52:04 2791
看了《渠道反水骨干大量离职揭密Oracle中国动荡内幕》深有感触，ORACLE的市场、营销、服务在中国是极其混乱和不可理喻的，光是ORACLE公司技术工程师上门服务要花800-1200美元一天的费用，就是一种不可想象的“诈取”。其销售策略也是连骗带哄，起码的电话支持也是惜字如金。曾经给我深刻教训的是在一个项目连续两三个月系统经常无故的当机，真是求爷爷告奶奶啊。这个项目就白白的拖了近半年，客户都快跳起来了，其实问题就是数据库配置不当，唉。话说回来ORACLE
系统 2019-08-12 01:51:34 2791
原文:[UML]UML系列——用例图UseCase用例图的概念用例图是描述用例、参与者以及它们之间关系的图。用例图的作用用例图是从用户的角度来描述对信息系统的需求，分析产品的功能和行为。用例图定义和描述了系统的外部可见行为，是分析、设计直至组装测试的重要依据。让用户参与前期的系统分析与设计。参与者的概念（actor，执行者，活动者）参与者是指在系统之外，但与系统直接交互的对象。先举个例子，对参与者有个具体的概念，如图：参与者用人形符号表示，在人形符号下面标
系统 2019-08-12 01:53:35 2790
转自：http://database.ctocio.com.cn/422/8919922.shtmlMySQLGUITools是一套图形化桌面应用工具套装，可以用来管理MySQL服务器。该套装工具包含三个工具：MySQLQueryBrowser、MySQLAdministrator和MySQLMigrationAssistant(仅支持Windows平台)。一、MySQLQueryBrowser当启动MySQLQueryBrowser后，会弹出一个对话框，
系统 2019-08-12 01:53:07 2790
有两种含义的表大小。一种是分配给一个表的物理空间数量，而不管空间是否被使用。可以这样查询获得字节数：selectsegment_name,bytesfromuser_segmentswheresegment_type='TABLE';或者SelectSegment_Name,Sum(bytes)/1024/1024FromUser_ExtentsGroupBySegment_Name另一种表实际使用的空间。这样查询：analyzetableempcompu
系统 2019-08-12 01:53:18 2789
SQLServer2008中SQL应用系列--目录索引证书可以在数据库中加密和解密数据。证书包含密钥对、关于证书拥有者的信息、证书可用的开始和结束过期日期。证书同时包含公钥和密钥，前者用来加密，后者解密。SQLServer可以生成它自己的证书，也可以从外部文件或程序集载入。因为可以备份然后从文件中载入它们，证书比非对称密钥更易于移植，而非对称密钥却做不到。这意味着可以在数据库中方便地重用同一个证书。注意：证书和非对称密钥同样的消耗资源。我们看一组例子：示例
系统 2019-08-29 23:28:59 2788
我用的powerdesigner是15.1版本，数据库是MySQL5.1.57(1)首先新建一个“PhysicalDataModel”类型的文件，然后点击“Database”->"ConfigureConnections",弹出窗口“ConfigureDataConnections”,并选择"ConnectionProfiles"如下图所示：（2）新建一个mysql连接，如下窗口：填写连接相关信息，填写完毕后如下图所示：（上图相关信息填写需注意：<1>Us
系统 2019-08-12 09:30:38 2788
原文:SQLServer中TempDB管理（versionstore的逻辑结构）原文来自：http://blogs.msdn.com/b/sqlserverstorageengine/archive/tags/tempdb/http://blogs.msdn.com/b/sqlserverstorageengine/archive/2008/12/31/managing-tempdb-in-sql-server-tempdb-basics-version-
系统 2019-08-12 01:55:01 2788
SQLPlus提供了很多常用的命令，以下是常用命令的使用方法及示例。1->SQLPlus的登陆与退出sqlplus-H|-V-H将显示sqlplus的版本及帮助信息，-V将显示其版本信息登陆语法：is:([/][@]|/)[ASSYSDBA|ASSYSOPER]|/NOLOG[/]：登陆的用户名，密码@：数据库的连接标识符，当未指定该参数，则连接到缺省的标识符ASSYSDBA|ASSYSOPER：这两个参数描述使用数据库管理员的权限登陆NOLOG：启动未连
系统 2019-08-12 01:54:30 2788
原题；题目描述一个数的序列bi，当b1
系统 2019-08-12 01:54:22 2788
原文:phppdomysql数据库操作类findAll(array('field'=>'ID,albumName,albumImage,mainActor,directors,tags,info,area,keywords,wflag,year,mod_version,totalDuration','where'=>$where,'order'=>'flagdesc,hit_countdesc','limit'=>"{$limit['offset']},{
系统 2019-08-12 01:53:33 2788
1、从oracle到PDM文件逆向工程中，需要注意去掉“”，这个百度下很多帖子，用于去掉引号2、从注释copy到name运行脚本会有个问题就是，有些注释太长，不美观解决方案，vb脚本判断注释中是否含有空格，如果含有去以空格spilt后的数组的第一个为name,要求写注释时描述性文字在字段名字后要以空格分开例如code:flag。库中comment:标志位:【1、有效】【0、无效】默认【1】这样逆向工程出来的效果3运行脚本如下[运行方法，选中pdm文件中的表
系统 2019-08-12 01:54:38 2787
无论是DATE还是timestamp都可以进行加减操作。可以对当前日期加年、月、日、时、分、秒，操作不同的时间类型，有三种方法：1使用内置函数numtodsinterval增加小时，分钟和秒2加一个简单的数来增加天3使用内置函数add_months来增加年和月例：对当前日期增加一个小时：SQL>selectsysdate,sysdate+numtodsinterval(1,’hour’)fromdual;SYSDATESYSDATE+NUMTODSINTE
系统 2019-08-12 01:52:46 2787
1#include2#include3usingnamespacestd;4classmin_stack5{6public:7voidpush(int);8voidpop();9intmin();10intsize()11{12returndata.size();13}14private:15stackdata;16stackmin_data;17};18voidmin_stack::push(intv
系统 2019-08-12 01:33:35 2787
原文：http://database.51cto.com/art/201107/279361.htm我们知道，Oracle客户端语言支持可以通过NLS_LANG参数的设置来完成，不同的系统平台上NLS_LANG参数的设置会有所不同。本文我们首先介绍了NLS_LANG参数的构成，然后介绍了Oracle客户端NLS_LANG参数在Windows平台和Unix平台上的设置，现在我们开始介绍这一部分内容。1.NLS_LANG参数构成NLS_LANG参数由以下局部构
系统 2019-08-12 01:55:09 2786
