-
原创 怎么防止sql注入？
SQL注入是一种常见的网络攻击技术，攻击者通过在SQL查询中插入恶意SQL代码，以此来破坏或操纵数据库。接下来sojson教大家怎么防止SQL注入。SQL注入的主要方法1. 使用参数化查询（预编译语句）：参数化查询是防止SQL注入的最有效手段之一。通过使用参数化查询，可以确保用户输入被当作数据处理，而不是SQL代码的一部分。在Java中，可以使用PreparedStatement；在PHP中，可以...
-
原创 记一次小失误导致的大事件，Mysql SQL Error: 0, SQLState: null 排查过程
本站一直依赖收录都是持续的。最近抽风了，一直没收录。一个星期就几十甚至没有，以前都是每天都有不少，有的时候一天几百上千。查看了接口平台。一堆错误。SQL Error: 0, SQLState: null SQL Error: 0, SQLState: null SQL Error: 0, SQLState: null SQL Error: 0, SQLState: null SQL Err...
-
原创 Springboot JPA 执行原生sql ，自定义SQL占位符增加参数
JPA 实际上就是 Hibernate 的封装，根据Interface 方法名，生成对应的方法，也支持Query注解的方式。现在说说执行原生 SQL 。注解@Query方式执行原生SQL语句：@Query(value="select user.id from us...
-
原创 Mysql 并发插入、存在不插入，存在更新操作
我们遇到挺多这样的问题，当用户并发提交数据，重复提交数据。导致数据重复，或者 Mysql SQL 报错。几种解决办法，对应到几种业务场景。方案一，先查再插这个应该是最常见的处理方式，是醉不安全的，因为一旦有并发其实完全防止不了，来看看伪代码。Entity entity = service.findById(...
- 最新文章
- 文件上传漏洞与防御
- 前端构建工具选型指南：Webpack、Vite、Rollup、esbuild 深度对比
- 物联网时代2026年时序数据库选型指南
- SaaS行业面临AI挑战：从“无限复用”到“灵活适应”
- 神经网络：从构造到模型训练全链路解析
- 一文吃透 Redis 核心存储结构：ziplist、listpack 与哈希表扩容 / 并发查询
- Linux sudo提权完整指南：从基础用法到生产级安全配置
- XSS 和 CSRF 的本质区别及开发防御全解析
- JVM垃圾回收（GC）全维度解析：从原理到调优实战
- Linux动静态库与ELF加载全解析：从实操制作到底层原理
- 最热文章
- 免费天气API，天气JSON API，不限次数获取十五天的天气预报
- 最新MyEclipse8.5注册码，有效期到2020年 （已经更新）
- 苹果电脑Mac怎么恢复出厂系统？苹果系统怎么重装系统？
- Jackson 时间格式化，时间注解 @JsonFormat 用法、时差问题说明
- 我为什么要选择RabbitMQ ，RabbitMQ简介，各种MQ选型对比
- Elasticsearch教程（四） elasticsearch head 插件安装和使用
- Jackson 美化输出JSON，优雅的输出JSON数据，格式化输出JSON数据... ...
- Java 信任所有SSL证书，HTTPS请求抛错，忽略证书请求完美解决
- Elasticsearch教程（一），全程直播（小白级别）
- 谈谈斐讯路由器劫持，你用斐讯路由器，你需要知道的事情