1临时表sortbuffer、内存临时表和joinbuffer，这三个数据结构都是用来存放语句执行过程中的中间数据，以辅助SQL语句的执行的。其中，在排序的时候用到了sortbuffer，在使用join语句的时候用到了joinbuffer。而使用临时表的时候，Explain的Extra字段中具有Usingtemporary标记。union、gro

切片是Go语言核心的数据结构，然而刚接触Go的程序员经常在切片的工作方式和行为表现上被绊倒。比如，明明说切片是引用类型但在函数内对其做的更改有时候却保留不下来，有时候却可以。究其原因是因为我们很多人用其他语言的思维来尝试猜测Go语言中切片的行为，切片这个内置类型在Go语言底层有其单独的类型定义，而不是我们通常理解的其他语言中数组的概念。文章

更新日志<!20161113更新start1新增批量操作数据方法：批量插入，根据条件删除，根据条件更新指定的列名字段值。2新增高级查询方法：可设置查询列，查询条件，排序，分页。3根据1、2更新接口。4更改dao接口方法实现方式，统一采用GeneralMapper.xml编写sql，弃用General

一简介（1）过滤器：依赖于servlet容器。在实现上基于函数回调，可以对几乎所有请求进行过滤，但是缺点是一个过滤器实例只能在容器初始化时调用一次。使用过滤器的目的是用来做一些过滤操作，获取我们想要获取的数据，比如：在过滤器中修改字符编码；在过滤器中修改HttpServletRequest的一些参数，包括：过滤低俗文字、危险字符等关于

重新认识被人遗忘的HTTP头注入前言注入类漏洞经久不衰，多年保持在owaspTop10的首位。今天就聊聊那些被人遗忘的http头注入。用简单的实际代码进行演示，让每个人更深刻的去认识该漏洞。HOST注入在以往http1.0中并没有host字段，但

引言1、工作背景研究linux\0.11已有月余，代码看了好几遍，虽然能看懂，却总感觉如隔靴搔痒一般。这当然是正常的，毕竟不是自己写的东西，毕竟这是个操作系统。但若能亲自修改并调试一番，对其的理解就能更加深刻了。然而在linux0.11的编译要在装有gcc1.4的系统里进行，那个系统太老了，修改起来也不方便，又没法安装源码阅读器..

准确来说，@JsonView注解不是Spring的，它位于jacksonannotation包中；作用：SpringMvc使用@ResponseBody将结果以json返回客户端, 有些实体类的某些字段可以不被包括在JSON中；思考了这种情况可能适用的情形：有多方调用这个接口，需要针对不同业务场景返回不同形式的JSON，但是这种情况的话只拷贝需要

5.1字符字符指的用单引号括起来的单个字母。java中，char表示字符的数据类型。一个字符在内存中占16位大小的空间（2个字节）。5.2字符串字符串或串是由零个或多个字符组成的有限序列，它是编程语言表示文本的数据类型。串的两个最基本的存储方式是顺序存储方式和链接存储方式5.2.1字符串声明与赋值String是字符串变量的类型

1.SimpleFramework框架配置文件（1）AppConst文件  在AppConst.cs文件中配置了很多项目开发过程中，需要使用到的“公共常量信息”。脚本内的常量都有中文备注。所在位置是：Scripts/ConstDefine/AppConst.cs。  字段用“const”关键字修饰，方法用“static”关键字修饰，该脚本内

一般流程1.首先看header,veiwsource,目录扫描2.有登陆,尝试sql注入&爆破3.有数据库,必然sql注入?普通sql注入1.判断是否存在回显异常尝试单双引号2.查是字符型?数值型?若1'成功查询,则是字符型若失败则是数值型3.确定字段数1'