4 天前 / tengzhangchao
本文是团队成员 N0b1e6 的原创技术文章！ 正文开始 ------------------------------------------------- 本期分享最新的 bypass 安全狗 技术 环境配置 安全狗 apache 版，网马版本 2020-02-19 windows2008 apache2.4 + php5.4 + mysql 5.5.53 测试脚本 SQL 注入：https://github.com/GEIGEI123/TestScript/blob/master/sqltest.php XSS：https://github.com/GEIGEI123/TestScript/blob/master/xsstest.php 一、bypass SQL 注入 先搭建测试脚本，此处使用网上大佬的脚本，里面利用了 dvwa 的数据库...
8 天前 / sjf0115
本文来自IBM 东京研究院的高级技术人员 Kazuaki Ishizaki 博士在 Spark Summit North America 2020 的 《SQL Performance Improvements at a Glance in Apache Spark 3.0》议题的分享，本文视频参见今天的推文第三条。PPT请关注过往记忆大数据并后台回复 sparksql3获取。 Spark 3.0正式版在上个月已经发布了，其中更新了很多功能，参见过往记忆大数据的Apache Spark 3.0.0 正式版终于发布了，重要特性全面解析。本文将介绍 Spark 3.0 在 SQL 方面的优化。
8 天前 / hyper0x
文末扫海报二维码领【30 份 Excel 可视化数据看板】 磊哥| 作者 Java 中文社群|来源 https://mp.weixin.qq.com/s/ZosZWVeME3V652uO1yrdoA 全文内容预览： 当然，本篇是关于性能优化的，那性能优化就应该一把梭子吗？还是要符合一些规范和原则呢？ 所以，在开始之前（MySQL 优化），咱们先来聊聊性能优化的一些原则。 1 性能优化分类和原则 性能优化一般可以分为： 主动优化 被动优化 所谓的主动优化是指不需要外力的推动而自发进行的一种行为，比如当服务没有明显的卡顿、宕机或者硬件指标异常的情况下，自我出发去优化的行为，就可以称之为主动优化。
19 天前 / 高飞
大家在学习 entityframework 的时候，都知道那 linq 写的叫一个爽，再也不用区分不同 RDMS 的 sql 版本差异了，但是呢，高效率带来了差灵活性，我们无法控制 sql 的生成策略，所以必须不要让自己缺乏好的工具去监控 sql，本篇给大家介绍的三种监控手段 Log 和 SqlServer profile，ef profile...... 一：Log 监控 这个属于 entity framework 自带的一个 Action 方法，它给大家带来了不错的用户体验，我们可以将其输出放到控制台，又或者写入到记事本中......这里我就通过 EDM 来生成 codefirst，可以看到如下的 Database 的 Log 定义...
32 天前 / Ccww
欢迎关注公众号【Ccww 技术博客】，原创技术文章第一时间推出前言 在了解了 MyBatis 初始化加载过程后，我们也应该研究看看 SQL 执行过程是怎样执行？这样我们对于 Mybatis 的整个执行流程都熟悉了，在开发遇到问题也可以很快定位到问题。 更重要的，在面试中遇到面试官咨询 Mybatis 的知识点的时候，可以很顺畅的把这一套流程讲出来，面试也会觉得你已掌握 Mybatis 知识点了。 SQL 执行过程简介经过 MyBatis 初始化加载 Sql 执行过程所需的信息后，我们就可以通过 SqlSessionFactory 对象得到 SqlSession ,然后执行 SQL 语句了...
62 天前 / reesunhuang
导读 最近在重构公司自动化运维平台的 SQL 审核部分，于是调研了一下 goinception。在之前的公司审核引擎用的是去哪儿网开源的 inception，由于某些原因，inception 长久不更新并且已经不再开源，所以就把目光转向了 goinception。 一、goinception 简介使用过 inception 的人对 SQL 审核这块获取都比较熟悉，作为 DBA，审核 SQL 是日常工作中的很重要的一块内容，审核好 SQL 对于后期项目以及数据库维护上起着至关重要的作用，好比一座大厦没有坚实的地基支撑，也就无法长期屹立不倒。
100 天前 / ye1s
注入点位置 增 - insert 中 查 - where 后 查 - limit 注入 查 - order by 注入 改 - update 注入 删 - delete 注入方法 union 注入 布尔盲注 时间盲注 报错注入 堆叠注入 二次注入 绕过过滤的骚操作 注释符绕过（waf） 字符串变换 过滤等号绕过 过滤空格绕过 过滤括号绕过 过滤引号绕过 过滤逗号绕过 过滤数字绕过 过滤关键字 and、or 过滤关键字 select 过滤关键字 information_schema 等 过滤其他关键字 无列名注入 分辨大小写 其他类型的注入 读写文件 写文件功能 读文件功能 Rogue-MySql-Server 任意文件读取 .mysql.history 记录了本人遇到的有关 S...
114 天前 / OPPO互联网技术
Spark SQL 小文件是指文件大小显著小于 hdfs block 块大小的的文件。过于繁多的小文件会给 HDFS 带来很严重的性能瓶颈，对任务的稳定和集群的维护会带来极大的挑战。 一般来说，通过 Hive 调度的 MR 任务都可以简单设置如下几个小文件合并的参数来解决任务产生的小文件问题： sethive.merge.mapfiles=true; sethive.merge.mapredfiles=true; sethive.merge.size.per.task=xxxx; sethive.merge.smallfiles.avgsize=xxx; 然而在我们将离线调度任务逐步从 Hive 迁移到 Spark 的过程中，由于 Spark 本身并不支持小文件合并功能，小文件问题日益突出...
127 天前 / 张张
●【Nacos 源码分析】- 02 获取配置流程 ●【Nacos 源码分析】- 01 ConfigService 创建流程 ●【Java 并发编程】- 03 MESI、内存屏障 ●【Spring 源码】- 11 Spring AOP 之编程式事务 ●【编程开发】- 01 日志框架 概述 SQL 路由是 Sharding-jdbc 数据分片核心流程中非常重要的一个流程 ( 见下图)，通过 SQL 路由决定了 SQL 具体会在哪些库上触发，以及具体对应的物理表是哪些等等，这节就来分析下 SQL 路由的流程。
133 天前 / sjf0115
实时计算平台，是贝壳内部统一承接实时需求和管理实时任务的平台。目前支持了公司埋点、商机、交易、商业化等若干部门的业务，目前总共运行了 570 多个实时计算任务，日志流量单日吞吐 1041 亿。 随着实时数仓等业务的推进，越来越多的任务接入到我们平台，使我们开发和运维实时任务的成本急剧升高。于是我们迫切希望能有一种快速开发和容易维护的方法，最终我们把希望的目光投向了 SQL。 我们都知道，SQL 作为一种通用的描述数据处理的语言，有着统一的标准和广泛的使用。它的学习成本低，开发效率高，行业内有着完整的生态，成熟的优化规则。
147 天前 / 过往记忆大数据
多年以来，社区一直在努力改进 Spark SQL 的查询优化器和规划器，以生成高质量的查询执行计划。最大的改进之一是基于成本的优化（CBO，cost-based optimization）框架，该框架收集并利用各种数据统计信息（如行数，不同值的数量，NULL 值，最大 / 最小值等）来帮助 Spark 选择更好的计划。这些基于成本的优化技术很好的例子就是选择正确的 Join 类型（broadcast hash join vs. sort merge join），在 hash join 的时候选择正确的连接顺序，或在多个 join 中调整 join 顺序。然而，过时的统计信息和不完善的基数估计可能导致次优查询计划。
150 天前 / 钟子敬07
一、前言最近小农在找工作，因为今年疫情的特殊原因，导致工作不是特别好找，所以一旦有面试电话，如果可以，都会去试一试，刚好接到一个面试邀请，感觉公司还不错，于是就确定了面试时间，准备了一下就去面试了。 第一轮面试是小组组长面试，通过。第二轮是经理面试也是通过了。第三轮总监面试，前面都还有模有样，突然画风一转，面试官说：“问你最后一个问题” 面试官：10W 条数据，我要从其中查出 100 条不连续的数据，给你 id，来查 name 和 password 进行展示，如何才能高性能的去使用？ 我：在 id 上建立聚簇索引，然后用 in id 来缩小表搜索范围...
156 天前 / 程序员内点事
点击“程序员内点事”关注，选择“设置星标” 坚持学习，好文每日送达！ 昨天中午在食堂，和部门的技术大牛们坐在一桌吃饭，作为一个卑微技术渣仔默默的吃着饭，听大佬们高谈阔论，研究各种高端技术，我 TM 也想说话可实在插不上嘴。 聊着聊着突然说到他上午面试了一个工作 6 年的程序员，表情挺复杂，他说：我看他简历写着熟悉 SQL 语句调优，就问了下 Explain 执行计划怎么看？结果这老哥一问三不知，工作 6 年这么基础的东西都不了解！ 感受到了大佬的王之鄙视，回到工位我就开始默默写这个，哎~ 我 TM 也不太懂 Explain ...
157 天前 / 一猿小讲
项目开发中，经常会对耗时较长的SQL进行针对性优化，而在搭建项目雏形时，统计 SQL 耗时的能力，是项目中必不可少的基础服务能力。 那么，大家平时在项目中，都是怎么实现 SQL 耗时监控的呢？ 本次结合实际项目，去看看如何实现 SQL 耗时监控？当下的绝大多数项目还是主要基于 MyBatis 技术栈完成 CRUD，接下来主要基于 MyBatis 技术栈去谈实现。1 关键位置，横插一刀，学名：拦截器。 倘若要统计 Mybatis 数据库操作的耗时，那么需要人为指定拦截 Executor 类，因为在 Mybatis 中 SQL 的操作都是从 Executor 类开始的。
169 天前 / 开发者头条
大家好，我是头条菌。我爱程序员！我的微信号：toutiaoio007，欢迎加我好友，拉你入群～ “删库跑路” 本是程序员之间的玩笑话，可一旦成为现实，上至公司老板下至员工客户，绝对笑不出来。 今天头条菌要推荐的这款神器，让 “删库跑路” 不再可能！它致力于帮助开发者快速完成 SQL 语句的审核、检测、执行、回滚等操作，使日常的 SQL 变动得以更加规范化、标准化。此外，还支持对不同操作人员进行权限划分，独立搭配任务。使用它，可以极大解放 DBA 人员的生产力，免去很多繁琐的人工审核流程，让他们可以更加专注于产品业务的细节实现。