sql 注入就是通過使用者提交的資料中加入一些特殊字元如單引號等來影響sql命令的行為
這些網上都有很多說明，只要搜一下都會有很多。
好一點的會知道通過表單提交的資料來注入，很少有人會注意到通過一些隱藏的域或都不可輸入的表單項來注入
其實像checkbox radio 這樣的表單元素都是可以用來作為sql注入的資料入口
通常網上提供的sql注入檢測都是通過位址列引數來檢測。
所以大家在後台接收使用者提交的**時一定要對每乙個提交的資料進行驗證，這樣才能保證萬無一失
我是江奇
二叉樹學習的一些個人心得
二叉搜尋樹 平衡二叉搜尋樹 二叉樹的儲存方式 二叉樹的遍歷方式 二叉樹的 描述 總結參考文獻 開啟演算法新征程，為了讓我對二叉樹有新層次的理解，加油學習吧。二叉樹的兩種形式 滿二叉樹和完全二叉樹 只有度為0和度為2的節點的樹，並且度為0的結點在同一層上，則這棵二叉樹為滿二叉樹。如下圖 深度 k 節點...
SQL使用的一些個人積累
避免全表掃瞄和索引失效資料庫盡量不要設null值，可以設定預設值為0where語句後面條件不要使用！in not in 數學計算 函式，這些都會導致索引失效而全表掃瞄。聯合索引的條件一定要按照最左匹配，別忘記 乙個表的索引個數最好不要超過六個當使用if標籤在where後面時，要注意全部為空的情況，解...
關於SpringIOC的一些個人理解
根據上面這個思路接著說的話，那就順理成章了，首先spring容器將所有的bean都放在一起進行管理，然後當某個應喲經程式需要用到某個bean物件的時候，說一下，然後spring自動給這個程式分配他所需要的物件。這就是所謂的控制反轉了吧？本來這個宣告建立bean物件的過程應該由程式自己進行，建立呼叫然...