九师兄

今天遇到一个数据安全问题，SQL注入问题，这个是我以前从来没有考虑到问题。这个功能是前端查看列表的时候传入排序字段和排序方式。最终的解决方法是: 需要每个mapper都写一个白名单，比如只能在name, id, type之中取。这里我对字段进行校验，想着没有空格就好了。但是如果有如下的参数那么还是有不对的。因此我写了第一个版本，但是改完人家一看还是有安全问题。那么就会有安全问题。可以看到查询到相关的数据。但是这样写是有问题的，比如前段传值如下。这里直接展示前端传入的值，这里。这里写的xml方法如下。

下面是现象：我使用工具创建了一个PostgreSQL 表，然后发现我填写的是大写，但是实际保存的是小写如上图我写的是大写但是点击确定后就会变成小写这是点击创建表的时候显示的语句既然这样生成的语句是，小写，那么我手动建表呢，故意大写可以看到创建的表信息仍然小写。

我尝试了几种方法，找到了解决方案。事实证明，PostgreSQL 不喜欢缺少涉及复制的主键的表，甚至是临时表。我们最近风风烈烈的做了MySQL转PostgreSQL项目运动，然后改完自测完毕后，过了很久突然报错这个。但是以前不出错，现在怎么出错了呢？后面发现很多人都出错了，然后发现有人改了PostgreSQL默认配置。在开发的时候，我将 Postgres 数据库与复制一起使用。执行了上面的sql之后，就可以修复刚刚出现的问题。我在 postgres 函数中使用了临时表。然后到群里问，说是没有主键的问题。

写这篇文章，是因为我这几天正好在做标签相关的，但是我感觉我做的很垃圾，而我恰巧在学习，然后就搜索到了pg_roaringbitmap相关的知识，这里学习一下。

PostgreSQL数据库最大连接数是系统允许的最大连接数，当数据库并发用户超过该连接数后，会导致新连接无法建立或者连接超时。##1.1 查看最大连接数默认值为 100。良好硬件上的 PostgreSQL 一次可以支持几百个连接。如果你想拥有数千个，你应该考虑使用连接池软件来减少连接开销。

今天有个同事问：MySQL的索引，是不是可以建一个这种的，就针对一列，值可以重复，但是按大小顺序排序会快的?那么PostgreSQL是不是也有呢？

在有些环境下，我们无法使用远程工具连接PostgreSQL，需要手动修改现场的某些表结构信息。如果我们的数据库如下，那么我们需要再命令行中一步一步的找到我们需要的吗。首先输入用户名和数据库，然后输入密码，进入数据库。然后再看字段信息，长度已经发生变化。然后可以选择我们进入那个数据库。然后可以查看所有的数据库信息。然后可以设置我们使用哪个模式。然后可以执行我们的修改语句。

dt 列举表，相当于show tables\d tblname 查看表结构，相当于desc tblname,show columns from tbname一般性\c[onnect] [资料库名称|- 用户名称|- 主机|- 埠号|-]连线到新的资料库 (目前是 “test”)\cd [目录] 改变目前的工作目录\copyright 显示 PostgreSQL 的使用和发行条款\encoding [字元编码名称]显示或设定用户端字元编码。

我有个flink写入PostgreSQL的任务，但是这个任务可以正常运行，可以正常写入，但是如果我数据停止发送一段时间，然后再次发生数据就会报错：这是连接参数，参数主要如下以下是这些参数的意义：currentSchema=data_warehouse：指定了当前数据库连接的默认模式（schema），这意味着当你执行 SQL 查询而没有明确指定模式时，将使用 data_warehouse 模式。。

PostgresQL vs. MysQL 是在选择开源关系型数据库管理系统时的重要决策。PostgresQL 和 MysQL 都是经过时问验证的解决方案，可以与企业级解决方案（如 Oracle 和 SQL Server)竞争。MySQL 因其易用性和速度而闻名，而PostgreSQL 则拥有更多高级功能，这也是 PostgreSQL 经常被描述为开源版 Oracle 的原因。

1.概述2. git大数据解析：https://github.com/0xqq/bigdata-sql-parser

下载解压后，demos是一些实例，javadoc是Java帮助文档，还有UserGuide帮助手册，最重要的gsp.jar就是我们要build path到工程中的jar包了。参考：https://blog.csdn.net/postnull/article/details/72355131?血缘生成：http://support.sqlparser.com/tutorials/gsp-demo-data-lineage/购买：http://www.sqlparser.com/order.php。

DB操作类package com.kensure.forecast.util;import java.io.File;import java.io.FileInputStream;import java.io.InputStream;import java.sql.Connection;import java.sql.DriverManager;import java.sql...

The database cluster initialisation failed. windows下安装报错：The database cluster initialisation failed.我没找到解决方法，win10下报错，win7没问题本人参照网上方法，按照以下步骤解决。（具体哪个步骤是必须的，至今也不是很清楚，O(∩_∩)O哈哈~）1、第一次安装PostgreSQL报...

现在要把数据库换成postgresql，但在转换过程中发现postgresql对传入的参数类型匹配相当严格。如select * from user where a= #b#假设a类型为numeric，而传入的b为string的话postgresql就会报错：--- Cause: org.postgresql.util.PSQLException: ERROR: operator d...

使用public interface SysCodeDao { String getCodeByName(@Param("area") String area);}xml配置<?xml version="1.0" encoding="UTF-8" ?><!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Ma...

如果传入的参数只是一个list<foreach collection="要遍历传入的list集合参数名称(假设为peopleList)" item="此处随意定义,为集合每次循环得到的对象(假设为people)" open="(" seperate="循环后结果输出分隔符" close=")"&a

1.按小时分组查询需求：根据小时统计，每小时发生的数据量 实现效果解释： 1. 左边查询SELECT afsj_ks , ajlb_mxFROM XTBA_AJWHERE afdgxs LIKE '340503%'AND '2017-05-01 00:00:00' <= afsj_ksAND afsj_ks < '2017...

Sql代码CREATE TABLE customers ( customerid SERIAL primary key , companyname character varying, contactname character varying, phone character varying, country character varying...

今天用NavCate建立PostGreSql建标，使用Double发现居然没有这个类型，百度各种博客都表示有Double类型，但是我测试就没了后来发现，这里面居然有别名 名字 别名 描述 bigint int8 有符号 8 字节整数 bigserial serial8 自增八字节整数 bit [ (n) ] 定长位串...

下载然后上传到linux系统上目录下，并且建立目录。

1.查看orcale版本方法一：登录时会显示版本号[oracle@ogg1 ~]$ sqlplus / as sysdbaSQL*Plus: Release 11.2.0.3.0 Production on 骀涓 7?20 17:51:14 2015Copyright (c) 1982, 2011, Oracle. All rights reserved.方法二：SQL&...

1.看官网https://www.postgresql.org/download/2.选择系统这里选择Red Hat family Linux (including CentOS/Fedora/Scientific/Oracle variants) 3.查看linux系统版本参考： 03-centos 如何查看操作系统是哪个版本 ：http://blog.csdn.n...