SQL
3篇文章 · 0订阅
  • sql注入竟然把我们的系统搞挂了，该怎么办？
    最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页sql的mybatis mapper.xml中，order by字段后面使用$符号动态接收计算后的排序参数，这样可…
    Java
    sql注入竟然把我们的系统搞挂了，该怎么办？
  • 提高生产力，最全 MyBatisPlus 讲解！
    大家好，我是小菜，一个渴望在互联网行业做到蔡不菜的小菜。可柔可刚，点赞则柔，白嫖则刚！ MP 全称 Mybatis-Plus ，套用官方的解释便是成为 MyBatis 最好的搭档,简称基友。它是在 MyBatis 的基础上只做增强不做改变，为简化开发、提高效率而生。 1. 三大…
    Java
    提高生产力，最全 MyBatisPlus 讲解！
  • 大厂都是怎么SQL调优的？
    这天我正在午休呢，公司DBA就把我喊醒了，说某库出现大量慢SQL，很快啊，很快，我还没反应过来，库就挂了，我心想现在的用户不讲武德啊，怎么在我睡觉的时候大量请求呢。 这是很常见的一个场景哈，因为很多业务开始数据量级不大，所以写sql的时候就没注意性能，等量级上去，很多业务就需要…
    Java 数据库
    大厂都是怎么SQL调优的？