由MYSQL注入总结出来的。
最近了解了一下MYSQL注入，也实际操作了一下，确实发现了他的威力。
一个注入漏洞可以让人直接拿到服务器权限。
总结一下：
1，目录的权限不能太高，不然别人能往里写文件，以前用0777真是太愚蠢了。
2，严格过滤数据，整形一律转int或用mysql_escape_string
3，设置合理的数据库权限，不要用ROOT,不然会死得很惨。
4，禁止服务器错误输出，错误输出会爆路径，被爆路径配合注入，估计服务器就完蛋了。
相关文档：
政府还有一个让数据库专家摊上更多事情的职能，就是安全控制和数据审计。那些管理着海量数据仓库的企业官员常常得回答诸如“何人何时修改了什么”或者“何人何时查看了什么”这样的提问。那些拥有数以千计的员工，开展着不计其数的业务的企业，每天都会产生出大量的日志记录数据，而且必须将其好好保存 ......
1、Hibernate的映射类型 hibernate mysql映射类型
Hibernate 映射类型
Java 类型
标准 SQL 类型
大小和取值范围
integer 或者 int
int 或者 java.lang.Integer
INTEGER
4 字节
long
long Long
BIGINT
8 字节
short
short Short
SMALLINT
2 字节
byte
byte Byte
TINYINT
1 字节
floa ......
第一招、mysql服务的启动和停止
net stop mysql
net start mysql
第二招、登陆mysql
语法如下： mysql -u用户名 -p用户密码
键入命令mysql -uroot -p， 回车后提示你输入密码，输入12345，然后回车即可进入到mysql中了，mysql的提示符是：
mysql>
注意，如果是连接到另外的机器上，则需要加入一个参数-h机器IP
� ......
***function(/*常用函数*/)***
----统计函数----
AVG --求平均值
COUNT --统计数目
MAX --求最大值
MIN --求最小值
SUM --求和
--AVG
use pangu
select avg(e_wage) as dept_avgWage
from employee
group by dept_id
--M ......
1、编辑MySQL配置文件：
windows环境中：%MySQL_installdir%\my.ini //一般在MySQL安装目录下有my.ini即MySQL的配置文件。
linux环境中：/etc/my.cnf
在[MySQLd]配置段添加如下一行：
skip-grant-tables
保存退出编辑。
2、然后重启MySQL服务
windows环境中：
net stop MySQL
net start MySQL
linux环境中 ......
