全部博文(695)
发布时间:2015-10-29 15:37:27
很多人都知道SQL注入,也知道SQL参数化查询可以防止SQL注入,可为什么能防止注入却并不是很多人都知道的。本文主要讲述的是这个问题,也许你在部分文章中看到过这块内容,当然了看看也无妨。 首先:我们要了解SQL收到一个指令后所做的事情:具体细节可以查看文章:Sql Server 编译、重编译与执行计.........【阅读全文】
发布时间:2015-10-29 15:36:34
当 Sql Server 收到任何一个指令,包括:查询、批处理、存储过程、触发器、预编译指令和动态SQL Server语句,要完成语法解析、语义分析,然后再进行"编译",生成能够运行的"执行计划"。在编译的过程中,SQL Server 会根据所涉及的对象的架构、统计信息,以及指令的具体内容,估算可能的执行计划,以及它们的成本,最后.........【阅读全文】
发布时间:2015-10-10 15:24:38
<p style="text-indent:2em;">一、<a target="_blank" rel="nofollow" href="http://www.linuxso.com/command/find.html">find</a>(S<a target="_blank" rel="nofollow" href="http://www.linuxso.com/command/tr.html">tr</a>ing queryString);</p><p style="text-indent:2em;">示例:this.getHibernateTemplate().f.........【阅读全文】