2024-12-24 厉飞雨 阅读(244) 评论(0) 赞(16)

<p>线上业务为了保证数据安全，一般只允许本地或者内网访问MySQL。但一些特殊情况下，需要通过外网访问MySQL。此时为了保证权限最小化开放，首先要做两方面措施：</p> <p>一方面需要配置防火墙白名单</p> <pre><code>iptables -A INPUT -s 1.2.3.4 -p tcp...

2024-12-24 厉飞雨 阅读(313) 评论(0) 赞(18)

<p>MySQL内建的复制功能是构建大型、高性能应用程序的基础。将MySQL的数据分布到多个系统上去，这种分布式的机制，是通过将MySQL的某一台主机的数据，复制到其他的主机slaves上，并重新执行一边来实现。<br /> 复制过程中，一个服务器充当主服务器，而一个或多个其他服务器充当从服务器。主服务器将更新写入二进制日志文件，并维护文件的一个索引，以...

2024-12-24 厉飞雨 阅读(291) 评论(0) 赞(16)

<p>绝大多数MySQL性能指标可以通过以下两种方式获取：</p> <p><img src="http://static.51tbox.com/static/2024-12-24/col/0a2095bda72fc15cefd68a505d69bfc7/8c78078737394d0ebf6161773d084c45.jpg....

2024-12-24 厉飞雨 阅读(395) 评论(0) 赞(16)

<p><strong>前言</strong></p> <p>MySQL是项目中常用的数据库，其中in查询也是很常用。最近项目调试过程中，遇到一个出乎意料的select查询，竟然用了33秒！<br /> <strong>一、表结构</strong></p> <p>...

2024-12-24 厉飞雨 阅读(523) 评论(0) 赞(17)

<p>这是一些定义：</p> <p>|------------------------------------------------------------------------------------|--------------------------------------------------------------------...

2024-12-24 厉飞雨 阅读(461) 评论(0) 赞(15)

<h2>MySQL存值逗号拼接的字符串，判断是否包含某个元素，比如a,b,c,d，怎么判断里面包含b,c？ {#mysql存值逗号拼接的字符串判断是否包含某个元素比如abcd怎么判断里面包含bc}</h2> <p>先将前端传的b,c转Java List</p> <p>|-------------|-----------...

2024-12-24 厉飞雨 阅读(395) 评论(0) 赞(14)

<p>你好，我是<strong>猿java</strong>。</p> <p>为了提高数据访问的性能，MyBatis 采用了一级缓存和二级缓存的缓存机制，那么它们是如何工作的？这篇文章，我们将详细介绍这两种缓存机制及其工作原理、配置方式和使用场景。</p> <p>首先，看一张原理图：</p...

2024-12-23 厉飞雨 阅读(409) 评论(0) 赞(12)

<p>有时候我们不知道列名,因为不能访问Information_Schema或者其他原因<br /> 但是我们知道表名，我们可以在不知道列名的情况下dump出该表的全部数据</p> <p>我们有两个表 article、admin<br /> <strong>方案一</strong></p&...

2024-12-23 厉飞雨 阅读(412) 评论(0) 赞(20)

<p>在4月的pwnhub比赛中，我们遇到了一个比较神奇的问题，如果在注入中遇到需要延时注入的情况，但服务端过滤了我们一般使用的sleep和benchmark函数，这时候我们有没有办法使用别的方式来替代这两个函数造成延时呢？</p> <p>这里可以代码看看</p> <pre><code> </code...

2024-12-23 厉飞雨 阅读(332) 评论(0) 赞(16)

<blockquote> <p>众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上(http://bugscollector.com/tricks/9/)发现个小技巧，也就是通过load data infile可以读取本地文件到...