原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 2191
在数据库的操作中，开发人员或者用户为了取得数据记录，需要检索数据表中的信息。在SQL语句中，检索数据记录是通过SELECT语句来完成的。SELECT语句可以检索数据表或者视图中的数据，并将查询出来的数据以结果集的形式显示出来。从这一章开始对SELECT查询语句做全面的介绍，本章主要介绍SELECT语句查询的基本操作。查询全部列的记录在SQL语句中，如果想要检索数据表中全部列的记录，就需要对数据表中的所有列进行查询。在SQL语句中，提供了一种方便查询数据表或
系统 2019-08-12 01:52:30 2191
个人理解，数据库性能最关键的因素在于IO，因为操作内存是快速的，但是读写磁盘是速度很慢的，优化数据库最关键的问题在于减少磁盘的IO，就个人理解应该分为物理的和逻辑的优化，物理的是指oracle产品本身的一些优化，逻辑优化是指应用程序级别的优化物理优化的一些原则：1）、Oracle的运行环境（网络，硬件等）2）、使用合适的优化器3）、合理配置oracle实例参数4）、建立合适的索引（减少IO）5）、将索引数据和表数据分开在不同的表空间上（降低IO冲突）6）、
系统 2019-08-12 01:52:08 2191
首先，非常感谢大家对上篇博文的支持，真是让本菜受宠若惊，同时对拖了这么久才出了此篇表示抱歉。前言：此文旨在汇总从建立数据库到联接查询等绝大部分SQL语句。SQL语句虽不能说很多，但稍有时间不写就容易出错。博主希望通过此文来战胜自己的健忘，如果大家认可也可以保留起来。"SQL"是"StructuredQueryLanguage"即“结构化查询语言”的简称，它是用来管理关系型数据库的。其包括：–数据定义语言（DDL）–数据查询语言（DQL）–数据操作语言（DM
系统 2019-08-12 01:33:49 2191
--参考/*普通行列转换(2007-11-18于海南三亚)假设有张学生成绩表(tb)如下:NameSubjectResult张三语文74张三数学83张三物理93李四语文74李四数学84李四物理94*/-------------------------------------------------------------------------/*想变成姓名语文数学物理-------------------------------------------李
系统 2019-08-12 01:33:12 2191
一、变量创建过程首先，当我们定义了一个变量name='Kwan'的时候，在内存中其实是做了这样一件事：程序开辟了一块内存空间，将'Kwan'存储进去，再让变量名name指向'Kwan'所在的内存地址。如下图所示：我们可以通过id()方法查看这个变量在内存中的地址。name='Kwan'print(id(name))二、变量的修改一般我们认为修改一个变量就是用新值把就旧值覆盖掉，可Python真是这么实现的么？name='Kwan'print(id(name
系统 2019-09-27 17:54:28 2190
1、进入~cd~2、修改pip.conf(没有此文件则创建)mkdir.pipvimpip.conf修改pip.conf为（清华源）[global]index-url=https://pypi.tuna.tsinghua.edu.cn/simple
系统 2019-09-27 17:53:19 2190
摘要数据分析与建模的时候大部分时间在数据准备上，包括对数据的加载、清理、转换以及重塑。pandas提供了一组高级的、灵活的、高效的核心函数，能够轻松的将数据规整化。这节主要对pandas合并数据集的merge函数进行详解。(用过SQL或其他关系型数据库的可能会对这个方法比较熟悉。)码字不易，喜欢请点赞！！！1.merge函数的参数一览表2.创建两个DataFrame3.pd.merge()方法设置连接字段。默认参数how是inner内连接，并且会按照相同的
系统 2019-09-27 17:51:27 2190
首先，先介绍两种引入模块的方法。法一：将整个文件引入import文件名文件名.函数名()/文件名.类名通过这个方法可以运行另外一个文件里的函数法二：只引入某个文件中一个类/函数/变量需要从某个文件中引入多个函数或变量时，用逗号隔开即可from文件名import函数名,类名，变量名接下来，通过一个具体的例子说明引入模块的具体方法：假设新建一个python包test2，里边有一个名为run.py的python文件，run.py文件里有一个名为running()
系统 2019-09-27 17:51:22 2190
1、SyntaxError:Non-UTF-8codestartingwith'\xc7'infiletest_GRU.pyonline解决办法：#在文件前面加#coding=gbk2、如果包ascii报错（1）设置环境变量LANG在linux或Mac上设置环境变量的方式一样，编辑~/.bash_profile文件（’~’指的是用户登录后的默认目录），添加一行：exportLANG="en_US.UTF-8"添加完记得source.bash_profile
系统 2019-09-27 17:51:13 2190
