由MYSQL注入总结出来的。
最近了解了一下MYSQL注入，也实际操作了一下，确实发现了他的威力。
一个注入漏洞可以让人直接拿到服务器权限。
总结一下：
1，目录的权限不能太高，不然别人能往里写文件，以前用0777真是太愚蠢了。
2，严格过滤数据，整形一律转int或用mysql_escape_string
3，设置合理的数据库权限，不要用ROOT,不然会死得很惨。
4，禁止服务器错误输出，错误输出会爆路径，被爆路径配合注入，估计服务器就完蛋了。
相关文档：
1、Hibernate的映射类型 hibernate mysql映射类型
Hibernate 映射类型
Java 类型
标准 SQL 类型
大小和取值范围
integer 或者 int
int 或者 java.lang.Integer
INTEGER
4 字节
long
long Long
BIGINT
8 字节
short
short Short
SMALLINT
2 字节
byte
byte Byte
TINYINT
1 字节
floa ......
其实如果你服务器重新安装了,也不必重新安装mysql 几个小命令就搞定了
首先是安装mysql服务:
mysql-nt –install
net start mysql
当然哟在bin目录运行这个命令了
卸载的命令是:
net stop "MySQL"
mysqld-nt.exe –remove "MySQL"
为什么有的朋友卸载不了呢,因为他已经把源文件都删除了 或者运行� ......
数值类型
MySQL
的数值数据类型可以大致划分为两个类别，一个是整数，另一个是浮点数或小数。许多不同的子类型对这些类别中的每一个都是可用的，每个子类型支持不同大小的数据，并且
MySQL 允许我们指定数值字段中的值是否有正负之分或者用零填补。
表列出了各种数值类型以及它们的允许范围和占用的内存空间。
......
一、常用字符串函数
1.CONCAT(str1,str2,...)
mysql> ? concat;
mysql> SELECT CONCAT('My', 'S', 'QL');
+-------------------------+
| CONCAT('My', 'S', 'QL') |
+-------------------------+
| MySQL ......
