SQL注入（SQL Injection）是一种常见的WEB安全漏洞，攻击者利用这个问题，可以访问或修改数据，或者利用潜在的数据库漏洞进行攻击。

传统的数据库通常以行单位做数据存储，而列式存储（后文均以列存储简称）以列为单位做数据存储

对于 sql.DB , 我们需要强调的是, 它并不代表一个数据库连接 , 它是一个已存在的数据库的抽象访问接口.

前面我们学习了如何寻找，确认，利用SQL注入漏洞的技术，本篇文章我将介绍一些更高级的技术，避开过滤，绕开防御。有攻必有防，当然还要来探讨一下SQL注入防御技巧。

介绍JOOQ简单实用，以及相对于传统ORM框架的不同点。

SequoiaDB的大对象机制主要为用户存储海量中小型文件所设计。通过配置pagesize大小，SequoiaDB在存储100KB到100MB区间内的文件性能与磁盘开销比例最优，因此针对各个企业...

这里说的并不是性能，因为我没尝试对比过（下文会有简单的说明），而是尝试从某种更高一层次的的角度去看，为什么Spark SQL 是远远超越MPP SQL的。

工作中，曾有同事问我以下 sql 的效率如何，这里扩展一下这个问题并进行分析，主要说明 where 子句中的子查询和函数执行次数及索引使用情况 。

随着云服务的迅速发展，很多公司逐步开始将业务上云，对于开发人员来说，将需要做很大的改变，需要从原来的Oracle、DB2等数据库转型到MySQL数据库上来。

遇到一个需求, 需要查询某些业务的慢查询日志. 结果DBA平台那边提供的慢查询日志不能解决实际的业务场景(上报的字段补全), 无奈, 自己挽起袖子上

一同事跟我反馈他遇到了一个SQL性能问题，他说全表只有69条记录，客户端执行耗费了两分多钟，这不科学呀。要我分析一下原因并解决。我按照类似表结构，构造了一个案例，测试截图如下所示

在SQL Server中我们经常需要编写各种SQL脚本，例如存储过程和函数等，由于在编写过程中，经常会进行调整，有些关键字我们用的大写，有的我们用的小写，有的后面结束用；分割有的又没有。对于有强...

ElasticSearch 毫秒级的查询响应时间还是很惊艳的。其优点有： 优秀的全文检索能力 高效的列式存储与查询能力 数据分布式存储(Shard 分片)

使用 https://github.com/taowen/es-monitor 可以用 SQL 进行 elasticsearch 的查询。有的时候分桶聚合之后会产生很多的桶，我们只对其中部分的桶...

Oracle中，SQL语句可分为DDL和DML两类。对于DDL，因为很少被共享使用，故几乎每次执行时，都需要进行硬解析。而对于DML，会根据实际情况进行硬解析或软解析。这些过程都是如何进行的，什...

【编者按】数据库分库分表从互联网时代开启至今，一直是热门话题。在NoSQL横行的今天，关系型数据库凭借其稳定、查询灵活、兼容等特性，仍被大多数公司作为首选数据库。因此，合理采用分库分表技术应对海...

春节结束了，是时候来些新鲜玩意，让我们来看一些酷的东西。

下面的做法大多对应与一般的情况，关于灵活性与安全性的一些做法，特殊的情况特殊处理总是有他的好处。关于SQL注入方面的内容之前已经写过一片博文了，在此不再提及

1: 查询数据库 dbName 有多少张表

今天来聊聊数据库里的索引，你知道的，网上这样的文章一抓一大把的， 基本都是从索引的原理说起，讲到索引的分类， 物理组织和存储形式，如何找到对应的记录，如何构建复杂的索引等等 ，如果我再写一篇这样...