极客观点
项目管理
HarmonyOS
rt，jsp+ms sql server的服务器，已找到注入点，是使用字符串连接方式构成sql语句的，目标服务器做了错误消息屏蔽。
尝试过union、left join、子查询等。
对mssql的sql注入，如何猜测表名？
阅读 7.3k
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
我们知道MySQL字段可以存放纯文本，但是富文本有图片，有标题样式等情况，一般是怎么进行存储的呢？
有一个需求：想要进行富文本进行描述。但是我们想要使用关系型数据库MySQL存储这个描述文件，请问一般的解决方法是什么样的呢？举例：富文本编辑器lexical我们知道MySQL字段可以存放纯文本，但是有图片，有标题样式等情况，一般是怎么进行存储的呢？5 回答3.2k 阅读✓ 已解决
在PHP的Yii框架下如何对接人大金仓数据库呢？
最近在做国产数据库的迁移，那么在PHP的Yii框架下如何对接人大金仓数据库呢？3 回答2.3k 阅读✓ 已解决
请问，如下我们在定义Link表的时候，是否是只能定义为4个字段？
定义关系型数据库表的时候，遇到一个疑问： {代码...} 请问，我们在定义Link表的时候，是否是只能定义为4个字段？ {代码...}2 回答2.8k 阅读✓ 已解决
(10元)为什么UTF8的TXT文件存入SQLite后大小增加近三倍？
为什么我的一个txt文件大小是600MB（utf8），其中全部为英文单词和符号（一篇篇英文文章）。我将每一个词一行存入sqlite中（TEXT）后，大小为1.5GB，大了近三倍？有没有办法做到跟原文件差不多大小。1 回答2.4k 阅读✓ 已解决
多表联查统计条数的SQL如何写？
举例如下，查询一个关联A,B,C三个表的数据，统计满足下面条件的总和（比如 count,sum），如何写？ {代码...}1 回答2.3k 阅读✓ 已解决
请问表中是否有必要定义一个可以计算出的字段？
我定义一个表如下： {代码...} 比如：type是：ComboToNode那么这里就是2个字段有数据：comboSource 和 nodeTarget我这里的疑问是，有没有必要设置这个表字段：type因为，比如我们查询出表之后，也可以通过判断 nodeSource，nodeTarget，comboSource，comboTarget 的值（其中2个有值）进行确定type，请问这里定义是否有必...1 回答2.9k 阅读✓ 已解决
请问这一行的Unique（@Unique("UQ_NAMES", ["firstName", "lastName", "middleName"])）是什么意思呢？
在使用typeORM定义唯一约束的时候：这里罗列3种类： {代码...} 这里的前面2行，我能看懂， {代码...} 但是这一行是什么意思呢： {代码...}1 回答2k 阅读✓ 已解决
表明可以采用AAA_BBB 方式来取名