由MYSQL注入总结出来的。
最近了解了一下MYSQL注入，也实际操作了一下，确实发现了他的威力。
一个注入漏洞可以让人直接拿到服务器权限。
总结一下：
1，目录的权限不能太高，不然别人能往里写文件，以前用0777真是太愚蠢了。
2，严格过滤数据，整形一律转int或用mysql_escape_string
3，设置合理的数据库权限，不要用ROOT,不然会死得很惨。
4，禁止服务器错误输出，错误输出会爆路径，被爆路径配合注入，估计服务器就完蛋了。
相关文档：
1、Hibernate的映射类型 hibernate mysql映射类型
Hibernate 映射类型
Java 类型
标准 SQL 类型
大小和取值范围
integer 或者 int
int 或者 java.lang.Integer
INTEGER
4 字节
long
long Long
BIGINT
8 字节
short
short Short
SMALLINT
2 字节
byte
byte Byte
TINYINT
1 字节
floa ......
一、 分区的概念
二、 为什么使用分区？（优点）
三、 分区类型
四、 子分区
五、 对分区进行修改（增加、删除、分解、 ......
有一些没有使用数据库中间件的软件可能会碰到在不同的应用场景需要用不同的数据库，这样可能就需要将数据库代码做移植，我这里整理了一些从oracle到mysql的移植过程中的注意事项：
1。sequence生成
可以用类似的东西来做,如下：
create table myseq ( &nb ......
http://javeye.javaeye.com/blog/558093
我们知道，group by可以将sql查询结果按照group by后面列进行分类显示。比如：
Sql代码
select
columnA,columnB
from
table
group
by
columnA,columnB
select columnA,columnB from table group by columnA,colum ......
