数据库
2篇文章 · 0订阅
  • sql注入竟然把我们的系统搞挂了，该怎么办？
    最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页sql的mybatis mapper.xml中，order by字段后面使用$符号动态接收计算后的排序参数，这样可…
    Java
    sql注入竟然把我们的系统搞挂了，该怎么办？
  • 面试官：看到你熟练性能调优，可以说一下你对MySQL索引的理解？
    MySQL索引？这玩意儿还能简单聊？明显是在挖坑，幸好老夫早有准备，切听我一一道来。 索引是帮助MySQL高效获取数据的数据结构。 索引非常关键，尤其是当表中的数据量越来越大时，索引对于性能的影响愈发重要。索引能够轻易将查询性能提高好几个数量级，总的来说就是可以明显的提高查询效…
    Java