/*进阶12 SQL 数据类型介绍 数值型: 整数: Tinyint(1b) < mediumint(3b)<smallint(2b) <int(4b) <bigint(8b) ( 默认有符号; 1/无符号类型:int unsigned; 正数轴长度加一倍; 2/如果插入的数据超出了规定的返回,则返回临界值 3/如果不设置长度,会有默认的长度;长度代表了显示的最大宽度,如果不够会用0在左边,但必须搭配zerofill填充! --------------------) 小数: 1).…

Sql注入: 就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令.通过构造恶意的输入,使数据库执行恶意命令,造成数据泄露或者修改内容等,以达到攻击的目的.主要是由于应用程序对用户的输入没有进行严格的过滤而造成的. 一.万能密码 在说sql注入分类之前,先来看一下万能密码的构成原理.万能密码是由于某些程序,通过采用判断sql语句查询结果的值是否大于0,来判断用户输入数据的正确性造成的.当查询之大于0时,代表用户存在,返回true,代表登…

Sql注入: 就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令.通过构造恶意的输入,使数据库执行恶意命令,造成数据泄露或者修改内容等,以达到攻击的目的.主要是由于应用程序对用户的输入没有进行严格的过滤而造成的. 一.万能密码 在说sql注入分类之前,先来看一下万能密码的构成原理.万能密码是由于某些程序,通过采用判断sql语句查询结果的值是否大于0,来判断用户输入数据的正确性造成的.当查询之大于0时,代表用户存在,返回true,代表登…

转自:http://www.hollischuang.com/archives/61 Java7中switch中支持的数据类型有: byte short int char String类型 其实switch是只支持一种数据类型,那就是整型: 1. byte short int  本身就是整型,可以直接按照整型进行比较 2. char的字符会依照ascii表,转换为对应的整型,然后进行switch条件选择 3. String的字符串会  先将字符串转换为hash值,   然后再对字符串进行equa…

一.字符串类型:String类型 定义一个字符串 String a="Hello World"; String b= new String ("Hello World"); 字符串之间的拼接: String a=abcd; String b=abcd; String c=a+b; System.out.println(c); //输出的值 为 "abcdabcd" //string类型同样可以和int类型拼接,假设 int d= 555, 那么…

转自:<MySQL技术内幕:时间和日期数据类型> http://tech.it168.com/a2012/0904/1393/000001393605_all.shtml…

有itoa(),atoi(),sprintf()三个函数 使用字符串流: #include<iostream> #include<string> #include<sstream> using namespace std; string itos(int i) // 将int 转换成string{ { stringstream s; s << i; return s.str(); } int main() { ; string ss = itos(i); c…

加个双引号 通过报错信息猜测SQL语句 , 将括号闭合掉,通过注释后面的条件登录…

遇到一个德国的客户,他们的时间格式是JJJJ-TT-DD HH:MM:SS,程序按照这个格式将时间插入数据库,但是在sql自带的转换函数convert.cast过程中报错,网上搜了下都说用convert.cast可以直接转换,但是这个客户的机器就是不行,没有办法自己写了个转换函数,供大家参考: 由于自定义函数里面不能直接使用getdate方法:所以先创建了个获取本地时间的小函数: create view v_getdate as select getdate() as now_date 然后是转…

如下: import datetime date_str = '2019_05_09' date_date = datetime.date(*map(int, date_str.split('_'))) print date_date, type(date_date) # 打印结果 # 2019_05_09 <type 'datetime.date'>…