有个SQL字符串拼接-----------很奇怪的问题

雄牛 2018-03-15 08:25:05

字段 ImageFileTop 和ReportNo都是字符串
为什么以下代码可以执行
update Report set ImageFileTop=ReportNo+'T'+'.jpg'
update Report set ImageFileBot=ReportNo+'B'+'.jpg'

但加个-号后以下的确无法更新执行

update Report set ImageFileTop=ReportNo+'-T'+'.jpg'
update Report set ImageFileBot=ReportNo+'-B'+'.jpg'

提示:
消息 8152，级别 16，状态 13，第 1 行
将截断字符串或二进制数据。
语句已终止。

...全文

245 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

雄牛 2018-03-15

打赏
举报

回复

竟然有一个数据正好是50的长度

因为在CSDN里下了一个不是我想要的，于是费心找了一份，自己转成的PDF，希望各位有用。该文是全英文的，主要整理了各种SQL注入方式，并有简单的说明和分析对策，有兴趣的同学可以下来看看。

什么是合并多行字符串（连接字符串）呢，例如： SQL> desc test; Name Type Nullable Default Comments ——- ———— ——– ——- ——– COUNTRY VARCHAR2(20) Y CITY VARCHAR2(20) Y SQL> select * from test; COUNTRY CITY ——————– ——————– 中国台北中国香港中国上海日本东京日本大阪要求得到如下结果集： ——- ——————– 中国台北,香港,上海日本东京，大阪实际就是对字符实现一个聚合功能，我很奇怪为什么Oracle没有提供

今天碰到一个十分诡异的事情，在进行delte操作的时候出现数据删除不掉的问题，写一篇博客记录下来，避免再次踩坑。抛出问题因为是一个自己弄得一个很小的测试程序的后台，所以没有使用当下流行的Spring框架以及MyBatis，在开发一个删除数据库字段接口的时候发现接口没有报任何错误，但是查询的结果是没有删除成功[这里的字段是包含中文的]，贴下代码： protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

在某次漏洞挖掘的过程中，发现了一个比较有意思的bool注入。在常规的and和or构造payload不能用的情况下，最后利用了字符串拼接的方法实现了注入。注入点在account处。利用单引号稍稍测试即可发现输出的不同之处。尝试闭合的时候，发现平时用的好好的payload都不管用了，死活闭合不上。见图。这里有个小waf可以用注释+换行的方法过掉按理来说这里应该是可以闭合上的才对。但是直接报了个参数错误(后面多次测试后猜测应该是sql句子语法报错的时候返回的错误提示信息) or不

在开发经常遇到字符串中的某一数据或多个数据是动态变化的。如下图不要创建3个TextView，暂时不考虑颜色变化的情况，可以用以下做法。您的车辆距下次保养还有%sKM\n下次保养建议更换空调滤芯\n是否为您预约车辆保养在代码中调用：String title = String.format(getResources().getString(R.string.maintain_msg), "999");...

22,300

社区成员

121,734

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章