一、前言
简单了解了一下，审计入门，熊海比较适合，因为是简单的cms，适合入门。
2024年10月22日
INDEX函数是Excel中广泛应用的查找引用函数，除自身具有按位置调取数据的功能外，INDEX函数还可以和其它函数结合使用，其功能非常的强大……可见INDEX函数是职场必备的函数之一。
一、INDEX函数语法解析及基础用法。
作用：返回表格或区域中的值或值的应用。
语法：INDEX(array,row_num,[column_num])。
2024年10月22日
从MySQL 5.0 开始，支持了一个全新的SQL句法：
PREPARE stmt_name FROM preparable_stmt;
EXECUTE stmt_name [USING @var_name [, @var_name] ...];
{DEALLOCATE | DROP} PREPARE stmt_name;
通过它，我们就可以实现类似 MS SQL 的 sp_executesql 执行动态SQL语句！
2024年10月22日
翻译：shan66
预估稿费：140RMB（不服你也来投稿啊！）
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿
引言
目前值得高兴的是，开发者在建立网站时，已经开始关注安全问题了——几乎每个开发者都知道SQL注入漏洞了。在本文中，我将为读者介绍另一种与SQL数据库相关的漏洞，虽然它的危害性与SQL注入不相上下，但目前却很少为人所知。接下来，我将为读者详细展示这种攻击手法，以及相应的防御策略。
2024年10月22日
欢迎关注我的头条号：重蔚自留地，或百度
Mysql扩展库，PHP操作mysql
PHP操作mysql数据库的主要扩展库：mysql（面向过程），mysqli（面向过程和对象），pdo（面向对象）
配置mysql扩展库：php.ini加载extension，配置扩展路径extension_dir
PHP操作mysql：
2024年10月22日
今天主要介绍一下Oracle的分页的一个实现方式，也是最近在做部门培训时介绍的一个新特性，下面介绍下测试的一个实验。
准备测试数据267万
CREATE TABLE t AS SELECT ROWNUM ID, A.* FROM DBA_OBJECTS A; insert into t select * from t; / / .....
2024年10月22日
服务端和客户端之间是通过session(会话)来连接沟通。当客户端的浏览器连接到服务器后，服务器就会建立一个该用户的session。每个用户的session都是独立的，并且由服务器来维护。每个用户的session是由一个独特的字符串来识别，成为session id。用户发出请求时，所发送的http表头内包含session id 的值。服务器使用http表头内的session id来识别时哪个用户提交的请求。
session保存的是每个用户的个人数据，一般的web应用程序会使用session来保存通过验证的用户账号和密码。在转换不同的网页时，如果需要验证用户身份，就是用session内所保存的账号和密码来比较。session的生命周期从用户连上服务器后开始，在用户关掉浏览器或是注销时用户session_destroy函数删除session数据时结束。如果用户在20分钟内没有使用计算机的动作，session也会自动结束。
2024年10月22日
原理：用户向数据库里存入恶意的数据，在数据被插入到数据库之前，肯定会对数据库进行转义处理，但用户输入的数据的内容肯定是一点摸样也不会变的存进数据库里，而一般都默认为数据库里的信息都是安全的，查询的时候不会进行处理，所以当用户的恶意数据被web程序调用的时候就有可能出发SQL注入。
图解：
2024年10月22日
mysql_errno()：获得当前错误的错误编号
mysql_error()：获得当前错误的错误内容
mysql_close：关闭连接
1.释放连接资源，mysql服务端将连接资源回收，供其他连接使用
2.将对应到内存的数据给断开，从而使用操作系统来回收相应的内存
因为脚本执行结束之后，会释放所有内存资源，所以有时候不需要进行手动释放资源。
mysql_free_result：释放结果集资源