持久化 程序可以定义为算法+数据。算法是我们的代码逻辑，代码逻辑处理数据。数据的存在形式并不单一，可以存在数据库，文件。无论存在什么地方，处理数据的时候都需要把数据读入内存。如果直接存在内存中，不就可以可以直接读了么？的确，数据可以存在内存中。涉及数据存储的的过程称之为持久化。下面golang中的数据持久化做简单的介绍。主要包括内存存储，文件存储和数据库存储。 内存存储 所谓内存存储，即定义一些数据结构，数组切片，图或者其他自定义结构，把需要持久化的数据存储在这些数据结构中。使用数据的时候可以直接操作这些结
前面学院君给大家介绍了 Go 语言中的内存存储和文件存储，文件存储的好处是可以持久化数据，但是并不是 Web 应用数据存储的终极方案，因为这样存储起来的数据检索和管理起来非常麻烦，为此又诞生了数据库管理系统来处理数据的增删改查。数据库又可以划分为关系型数据库（RDBMS）和非关系型数据库（NoSQL），前者比如 MySQL、Oracle，后者比如 Redis、MongoDB，这里我们以当前最流行的开源关系型数据库 MySQL 为例进行介绍。
说明：本文主要讲述使用Redis作为缓存加快页面访问速度。同时，会将开发过程中的一些截图和代码黏上去，提高阅读效率。
mysql方案, 随着nosql的流行，大数据的持续热点，但是mysql仍然不可替代，对于大多数的中小项目，低于千万级的数据量，采用mysql分表+cache，是完全可以胜任的，而且稳定性是其他方案无可比拟的：
今天有个同事问我一个数据库的问题，如果开始他就把环境细节全都告诉我，可能我就知难而退了。等我大体明白了问题之后，发现好像背景比我想的要复杂多了。这是一个远程云主机环境，windows系统，运行着MySQL,在查询表时出现了问题，而且开发同事经过了repair也没有修复，说会卡住没有响应。 当然费了一点功夫，好容易连接到了这台云主机，发现问题似乎比我想的还要复杂一些。当然这是一个内部某一个团队使用的一个环境，可能是确实需要用到环境，大家才不得不想办法修复。 环境是MySQL 5.5版本，查看后台日志发
说明：本文主要学习下Laravel的Model Observer模型观察者，把一点点经验分享出来希望对别人能有帮助。同时，会将开发过程中的一些截图和代码黏上去，提高阅读效率。
2.alter table t1 modify name char(3); 修改类型
file变量通过GET请求r参数获取文件名，经过了addslashes函数。第5行通过三元运算符判断文件是否为空，为空则载入files/index.php文件。反之赋值加载files/file.php(action=file)。这里的代码逻辑限制了只能访问files目录下的php文件（对文件进行了拼接
在尝试编写快速的查询之前,需要清楚一点,真正重要是响应时间。如果把查询看作是一个任务，那么他由一系列子任务组成，每个子任务都会消耗一定的时间。如果要优化查询，实际上要优化其子任务，要么消除其中一些子任务，要么减少子任务的执行的次数，要么让子任务运行得更快。
* 本文原创作者：lonehand，转载请注明来自FreeBuf.COM 目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。 DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助w
假设有一张”user”表，表存放于”db_data”数据库中，主机地址为localhost，用户名为root，密码为123456，表结构如下： | 字段名称 | 字段属性 | 解释 | |:——–:|:——:|:——:| | id | int(11) | 索引 | | name | varchar(255) | 名字 | | age | int(11) | 年龄 | | sex | varchar(10) | 性别 | 表默认数据如下：
MySQL的慢查询日志是MySQL提供的一种日志记录，它用来记录在MySQL中响应时间超过阀值的语句，具体指运行时间超过long_query_time值的SQL，则会被记录到慢查询日志中。long_query_time的默认值为10，意思是运行10S以上的语句。默认情况下，Mysql数据库并不启动慢查询日志，需要我们手动来设置这个参数，当然，如果不是调优需要的话，一般不建议启动该参数，因为开启慢查询日志会或多或少带来一定的性能影响。慢查询日志支持将日志记录写入文件，也支持将日志记录写入数据库表。
查看源码，可以看到注释里提示了源码的位置，访问source.txt得到源码，然后开始审计吧！先把源码贴出来
本文实例讲述了php 实现账号不能同时登陆的方法。分享给大家供大家参考，具体如下：
作为一名PHP工程师，您是否曾经听说过md5值？如果没有，那么您在进行数据加密方面的工作可能会遇到一些困难。因此，在这篇文章中，我们将详细介绍md5值的基本知识以及如何在PHP中使用它来加密数据。
背景 MySQL 8.0 DDL 是一个复杂的过程，涉及比较多的模块，例如：MDL 锁，表定义缓存，行格式，Row Log，DDL Log，online 属性，表空间物理文件操作等。本文主要通过与5.
B Tree 指的是 Balance Tree，也就是平衡树。平衡树是一颗查找树，并且所有叶子节点位于同一层。
代码审计对于小白来说可能比较陌生，但实际上也就是拿到某网站的源码进行审计，从而发现漏 洞。但是在审计的过程中不可能一行一行的去看，不仅浪费时间，看的久了也可能有些遗漏点，所以使用工具进行协助，就会快很多，比如“Seay源代码审计系统2.1”就很方便，可以查找定位代码，但误报很高。
特殊说明： 以上文章，均是我实际操作，写出来的笔记资料，不会盗用别人文章！烦请各位，请勿直接盗用！转载记得标注来源！
上一篇介绍了XSS的反射型XSS和DOM型XSS攻击以及Xss-Labs通关的全教程解析，接下来介绍的是持久性XSS攻击教学（严禁用于非法用途），这是另一种常见的XSS攻击类型。存储型XSS攻击发生在攻击者将恶意脚本存储在目标服务器上，当其他用户访问受感染的页面时，恶意脚本会被执行。
当我们的应用程序访问较少时（例如在项目初期阶段），直接进行项目编码就可以解决大多数问题。项目中的搜索功能也是如此，没必要在一开始就引入完整的第三方类库进行搜索功能支持。大多数情况下使用 Eloquent 的查询功能就可以完成基本的搜索处理。
Elasticsearch 是一个近实时的搜索平台。这意味着从您索引一个文档开始直到它可以被查询时会有轻微的延迟时间（通常为一秒）。 Lucence;
1.同理，本关的注入点在cookie参数，和上一关payload一样只是编码方式不同
$config = ['hostname'=>"localhost", 'port'=>"3306", 'username'=>"root",'password'=>'','db'=>'sql'];
这里所谓的二次注入其实就是将可能导致SQL注入的字符先存入到数据库中，而当我们再次调用这个恶意构造的字符时就可以触发SQL注入，这一种注入在平时并不常见，但是确实是存在的一种注入，故此在这里将其单独拎出来说一下
WordPress 主要被用作一个博客引擎的内容管理系统（简称 CMS）。所以我认为这个“内容”表是最重要的。静态页面，日志和附件都是内容，WordPress 把它们都放在一个表中 -- wp_posts。 实际上，附件是被保存在它们原来的位置 -- 在磁盘的文件，但是 WordPress 用 wp_posts 表保存附件的元信息，如上传该附件用户的 ID，附件所属日志的 ID，上传的日期等等。
设计电子商务网站涉及到数据库设计、用户认证、商品管理等多个方面。在这篇博客中，我们将详细介绍如何使用MySQL和PHP创建一个简单的电子商务网站，包括数据库设计、用户注册与登录、商品管理等。
== 注意：这里的创建数据库命令和上面创建 MariaDB/MySql 的命令有一点小小的不同 ==
原子DDL语句将数据字典更新、存储引擎操作和与DDL操作相关联的二进制日志写入合并到单个原子操作中。该操作要么提交，对数据字典、存储引擎和二进制日志保留适用的更改，要么回滚。
数据字典(Data Dictionary)中存储了诸多数据库的元数据信息如图1所示，包括基本Database, table, index, column, function, trigger, procedure，privilege等；以及与存储引擎相关的元数据，如InnoDB的tablespace, table_id, index_id等。MySQL-8.0在数据字典上进行了诸多优化，本文将对其进行逐一介绍。
最近听了公司里的同事做的技术分享，然后觉得对自己还是挺有帮助的。都是一些日常需要注意的地方，我们目前在开发过程中，其实用不到MySQL太深的内容的。只是能适用我们日常开发的知识就可以了。所以我将自己的理解和学习总结也写出来，供大家一起分享。
来源 | https://juejin.im/post/6863283398727860238
本文同步至个人博客 需要掌握的 Laravel Eloquent 搜索技术 ，转载请注明出处。
来源：https://juejin.im/post/6863283398727860238
MySQL8.0支持原子DDL。原子DDL将DDL操作相关联的数据字典更新、存储引擎操作和二进制日志写入合并到单个原子事务中。
Elasticsearch的对象模型，本质也是存储数据，很多概念与MySQL类似的。
MySQL 8.0 开始支持原⼦ DDL(atomic DDL)，数据字典的更新，存储引擎操作，写⼆进制日志结合成了一个事务。在没有原⼦DDL之前，DROP TABLE test1,test2；如遇到server crash，可能会有test1被drop了，test2没有被drop掉。下面来看下在MySQL 8.0之前和MySQL 8.0 数据字典的区别。
php是世界上使用最广泛的web开发语言，是超文本预处理器，是一种通用的开源脚本语言，语法吸收了c语言，Java语言，和Perl的特点，利于学习，使用广泛，主要适用于web开发，PHP做出来的动态页面与其他的编程语言相比，PHP是将持续嵌入到HTML文档中去执行，执行效率比完全生成HTML标记的CGI要高许多，PHP还可以执行编译后的代码，编译后可以达到加密和优化代码的目的，让代码运行更快。
MySQL 8.0开始支持原子数据定义语言（DDL）语句。此功能称为原子DDL。原子DDL语句将与DDL操作关联的数据字典更新，存储引擎操作和二进制日志写入组合到单个原子事务中。即使服务器在操作期间暂停，也会提交事务，并将适用的更改保留到数据字典，存储引擎和二进制日志，或者回滚事务。
提示：公众号展示代码会自动折行，建议横屏阅读 ---- 1. 引言 ---- 数据字典(Data Dictionary)中存储了诸多数据库的元数据信息如图1所示，包括基本Database, table, index, column, function, trigger, procedure，privilege等；以及与存储引擎相关的元数据，如InnoDB的tablespace, table_id, index_id等。MySQL-8.0在数据字典上进行了诸多优化，本文将对其进行逐一介绍。 图1 2.
id=8时，拼接and 1=1 --+放包发现页面返回正常，且数据库中id=8的留言已被删除
笔者为代码审计的小白，能看的懂 php 代码但是没有上手过，你要是和我一样的，那么我觉得这篇文章可以给你一个良好的开端。篇幅很长，所以也希望大家能够将源码下载下来实际操作一番。
ES 是一个开源的高扩展的分布式全文搜索引擎，是整个Elastic Stack技术栈的核心。它可以近乎实时的存储，检索数据；本身扩展性很好，可以扩展到上百台服务器，处理PB级别的数据。
点击上方蓝色“程序猿DD”，选择“设为星标” 回复“资源”获取独家整理的学习资料！ 这里有个【1024】红包等你来领取 ClickHouse 是 Yandex（俄罗斯最大的搜索引擎）开源的一个用于实时数据分析的基于列存储的数据库，其处理数据的速度比传统方法快 100-1000 倍。 ClickHouse 的性能超过了目前市场上可比的面向列的 DBMS，每秒钟每台服务器每秒处理数亿至十亿多行和数十千兆字节的数据。 # ClickHouse 是什么？ ClickHouse 是一个用于联机分析（OLAP）的列
1.基于Sphinx+MySQL的千万级数据全文检索（搜索引擎）架构设计 http://blog.s135.com/post/360/ 2.百度、新浪、Mixi、Apache社区赞助的开源key-value分布式存储系统 http://blog.s135.com/post/394/ 3.利用Tokyo Tyrant构建兼容Memcached协议、支持故障转移、高并发的分布式key-value持久存储系统 http://blog.s135.com/post/362/ 4.亿级数据的高并发通用搜索引擎架构设计
最近的一个多月时间其实都在做数据库的迁移工作，我目前在开发的项目其实在上古时代是使用 MySQL 作为主要数据库的，后来由于一些业务上的原因从 MySQL 迁移到了 MongoDB，使用了几个月的时间后，由于数据库服务非常不稳定，再加上无人看管，同时 MongoDB 本身就是无 Schema 的数据库，最后导致数据库的脏数据问题非常严重。目前团队的成员没有较为丰富的 Rails 开发经验，所以还是希望使用 ActiveRecord 加上 Migration 的方式对数据进行一些强限制，保证数据库中数据的合法。
ps：modify只能改字段数据类型完整约束，不能改字段名，但是change可以！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
