SQL注入（SQL Injection）是一種常見的WEB安全漏洞，攻擊者利用這個問題，可以訪問或修改數據，或者利用潛在的數據庫漏洞進行攻擊。

傳統的數據庫通常以行單位做數據存儲，而列式存儲（后文均以列存儲簡稱）以列為單位做數據存儲

對于 sql.DB , 我們需要強調的是, 它并不代表一個數據庫連接 , 它是一個已存在的數據庫的抽象訪問接口.

前面我們學習了如何尋找，確認，利用SQL注入漏洞的技術，本篇文章我將介紹一些更高級的技術，避開過濾，繞開防御。有攻必有防，當然還要來探討一下SQL注入防御技巧。

介紹JOOQ簡單實用，以及相對于傳統ORM框架的不同點。

SequoiaDB的大對象機制主要為用戶存儲海量中小型文件所設計。通過配置pagesize大小，SequoiaDB在存儲100KB到100MB區間內的文件性能與磁盤開銷比例最優，因此針對各個企業...

這里說的并不是性能，因為我沒嘗試對比過（下文會有簡單的說明），而是嘗試從某種更高一層次的的角度去看，為什么Spark SQL 是遠遠超越MPP SQL的。

工作中，曾有同事問我以下 sql 的效率如何，這里擴展一下這個問題并進行分析，主要說明 where 子句中的子查詢和函數執行次數及索引使用情況 。

隨著云服務的迅速發展，很多公司逐步開始將業務上云，對于開發人員來說，將需要做很大的改變，需要從原來的Oracle、DB2等數據庫轉型到MySQL數據庫上來。

遇到一個需求, 需要查詢某些業務的慢查詢日志. 結果DBA平臺那邊提供的慢查詢日志不能解決實際的業務場景(上報的字段補全), 無奈, 自己挽起袖子上

一同事跟我反饋他遇到了一個SQL性能問題，他說全表只有69條記錄，客戶端執行耗費了兩分多鐘，這不科學呀。要我分析一下原因并解決。我按照類似表結構，構造了一個案例，測試截圖如下所示

在SQL Server中我們經常需要編寫各種SQL腳本，例如存儲過程和函數等，由于在編寫過程中，經常會進行調整，有些關鍵字我們用的大寫，有的我們用的小寫，有的后面結束用；分割有的又沒有。對于有強...

ElasticSearch 毫秒級的查詢響應時間還是很驚艷的。其優點有： 優秀的全文檢索能力 高效的列式存儲與查詢能力 數據分布式存儲(Shard 分片)

使用 https://github.com/taowen/es-monitor 可以用 SQL 進行 elasticsearch 的查詢。有的時候分桶聚合之后會產生很多的桶，我們只對其中部分的桶...

Oracle中，SQL語句可分為DDL和DML兩類。對于DDL，因為很少被共享使用，故幾乎每次執行時，都需要進行硬解析。而對于DML，會根據實際情況進行硬解析或軟解析。這些過程都是如何進行的，什...

【編者按】數據庫分庫分表從互聯網時代開啟至今，一直是熱門話題。在NoSQL橫行的今天，關系型數據庫憑借其穩定、查詢靈活、兼容等特性，仍被大多數公司作為首選數據庫。因此，合理采用分庫分表技術應對海...

春節結束了，是時候來些新鮮玩意，讓我們來看一些酷的東西。

下面的做法大多對應與一般的情況，關于靈活性與安全性的一些做法，特殊的情況特殊處理總是有他的好處。關于SQL注入方面的內容之前已經寫過一片博文了，在此不再提及

1: 查詢數據庫 dbName 有多少張表

今天來聊聊數據庫里的索引，你知道的，網上這樣的文章一抓一大把的， 基本都是從索引的原理說起，講到索引的分類， 物理組織和存儲形式，如何找到對應的記錄，如何構建復雜的索引等等 ，如果我再寫一篇這樣...