核心在于拼接SQL字符串中遇到中文双引号问题:   可以使用系统函数 替换掉set @pageStr =   replace(@queryStr,'"','''')  不过更推荐 使用两个单引号转译  USE [TEMP] GO /****** Object: StoredProcedure [dbo].[P_GetAlterAsset] SET ANSI_NULLS ON GO SET QUOTED_IDENTIFIER ON GO ALTER proc [dbo].[P_GetAlterAs…
在我的Web安全学习的开始需要对ASP的代码有一定的熟悉程度但是在查看源码的时候经常性的看到双引号,单引号以及&号.并且对他们的用法经常产生疑惑的地方,这里是我搜集的一些理解和感悟,以期对ASP的学习有所帮助~ 一.双引号"" ASP中处在双引号中的可以是任意的字符,字符串,HTML代码. 比如  <%response.write("cnbruce here")%><hr> <%response.write("<…
ASP中双引号单引号和&连接符使用技巧 一.ASP中处在双引号中的可以是任意的字符.字符串,HTML代码 1.<%response.write ("I am here")%><%response.write ("cnbruce here")%> 2.<%response.write ("<b>I am here</b>")%> 3.<双引号为就近匹配,如有单引号AND连接符…
a="abcd" b="abc" sed -i '/$a/ s/$/$b/' test.a 我想在test.a中匹配以”abcd“开头的行,然后在行尾加入”abc” 但这样是不生效的,需要改为 sed -i "/$a/ s/$/$bi/" test.a 双引号下的$才有变量的意思…
众所周知python中单引号和双引号常常被我们所使用,例如print.input等等. 但是对于打印输出所引导的字符串大多都是用双引号的形式来做,"Hello,python!",而单引号多(三个单引号)是用来注释代码用. 我们一旦遇到了 包含多个单引号和双引号的字符串的话,系统就会自动判定引号节点,从而在中间断掉,这个时候就需要们使用三个单引号把这一段代码整个括起来,前提是你需要一个变量赋值,如图: 如图所示;只需要设定一个变量赋值加上你需要的但因内容用前后三个单引号包括起来,就可以直…
转自:http://blog.csdn.net/iamlaosong/article/details/54728393 最近要编个shell脚本处理数据,需要检测数据文件是否存在,文件名中包含日期,所以需要生成最近几天的日期,以便检测文件是否存在,看下面的脚本中如何使用双引号.单引号.反引号: OPDATE=`date -d '-1 day' +%Y%m%d` ) do FILEDATE=`date -d "-$i day" +%Y%m%d` echo ${FILEDATE} done…
对于存储过程或者函数,我们通常都有这样的一个需求,传递一个参数,输出一个结果.如:我传递一个账号,返回这个账号所拥有的权限.但是如果这个需求改了,我要传递多个账号,获取这些账号权限,但是账号的个数不限定,则此时需要用关键字IN,并将账号集合传递给存储过程或函数.实现的过程如下: 对表oasys_dept,有如下的数据: 需要输入参数id(INT形式),调用存储过程得到结果. MYSQL实现 DELIMITER $$ CREATE PROCEDURE query_company(IN cname_…
本来以前写过sqli-labs的实战文章,但由于搞了事情,自己的服务器IP被封了,到期后又不太想续了,就一直没管.心酸的痛,都懂的....... 好了,最近这两天一口气写完前十关GET型的,现在到了POST的了,兴致高涨 开始挑战第十一关(Error Based- String) 访问我们的十一关,是一个登陆页面,通常post传送不能在url上看到数据,只能通过抓包工具进行查看等等.. 来吧,以往的套路上,先输入账户加个’看看报错,矮油,果不其然,这就来了 同样的将错误信息拿出来分析一波 这样一…
php单引号与双引号用法:引号嵌套方法 1.双引号内不能直接就再嵌套双引号 2.双引号与单引号互相嵌套使用 如: 双引号内直接嵌套单引号 echo "<script language='javascript'> alert('插入成功');</script>" ; echo"<script language='javascript'>history.go(-2);</script>"; 3.php中单引号内的变量不能被…
在执行shell脚本的时候,shell将会对脚本中的行进行解释,然后执行:对于一些特殊处理的句子,我们可以使用引号或者反斜线来避免shell解释执行之.如下,当在命令行中输入:echo *child.sh env_variable father.sh param.sh profile.sh 125017.sh默认会将当前文件夹下的所有文件都打印出来,但我们需要的是输出一个“*”.可以以这样的方式让shell不去解释星号(*):echo "*"* 下面是shell引用类型--------…