Oracle XE 标准连接 Oracle XE(或者"Oracle Database 10g Express...
DataBase
Redis数据库安全手册
Redis是一个高性能的key-value数据库，这两年可谓火的不行。而Redis的流行也带来一系列安全问题，不少攻击者都通过Redis发起攻击。本文将讲解这方面的内容，包括Redis提供的访问控制和...
DataBase
JoSQL内存数据库远程代码执行漏洞（含EXP）
JoSQL全称SQLforJavaObjects,提供了应用SQL语句的Java对象的集合的能力开发，JoSQL提供了搜索，排序，group等对Java对象的集合进行类似SQL的查询应该应用的功能。 ...
DataBase
11个实用经典的SQL小贴士
写在前面的话：之前做的一个项目，数据库及系统整体构架设计完成之后，和弟兄们经过一段时间的编码，系统如期上线，刚开始运行一切良好，后来随着数据量的急剧膨胀，慢慢出现了很多莫名其妙的问题，经过调试，修...
MySQL的分页技术总结
有朋友问: MySQL的分页似乎一直是个问题，有什么优化方法吗？网上看到网上推荐了一些分页方法，但似乎不太可行，你能点评一下吗？ 方法1: 直接使用数据库提供的SQL语句 ---...
SQL Server新一轮更新
上个月微软的SQL Server团队发布了大量小型更新。值得关注的内容包括：针对本地服务器的Power BI、针对SQL Server 2014的System Center支持，以及对Java/P...
DataBase
如何高效地将SQL数据映射到NoSQL存储系统中
通常来说，我们都知道： SQL数据库只限在单机上运行，但它提供了更强的事务管理、schema与查询功能。 NoSQL数据库为了伸缩性与容错性的目的，放弃了事务管理与schema。 而Found...
Mysql
10款最好用的MySQL数据库客户端图形界面管理工具
MySQL在过去由于性能高、成本低、可靠性好，已经成为最流行的开源数据库，因此被广泛地应用在Internet上的中小型网站中。随着MySQL的不断成熟，它也逐渐用于更多大规模网站和应用，比如维基百...
MongoDB
三名大学生发现数千个MongoDB未授权访问
三名来自德国萨尔大学的学生Jens Heyens、Kai Greshake及 Eric Petryka（三人同时是该校IT安全、隐私及责任中心的员工）研究发现，数千个作为商业服务器服务或网站后端的Mo...
MSSQLSERVER
技术分享：MSSQL注入xp_cmdshell|
存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高...
