问个简单的问题，截断输出的语句是什么？

95306 2003-10-19 09:31:41

比如说
out.print("aaa");
截断下面的输出
out.print("bbb")

类似asp里的response.end
在jsp里，应该怎么写？？

...全文

39 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

yugona 2003-10-20

打赏
举报

回复

out.close()

sasa_sasa 2003-10-20

打赏
举报

回复

return;

tripofdream 2003-10-19

打赏
举报

回复

return;

作者：（美）克拉克著，黄晓磊，李化译 SQL注入是Internet上最危险、最有名的安全漏洞之一，本书是目前唯一一本专门致力于讲解SQL威胁的图书。本书作者均是专门研究SQL注入的安全专家，他们集众家之长，对应用程序的基本编码和升级维护进行全面跟踪，详细讲解可能引发SQL注入的行为以及攻击者的利用要素，并结合长期实践经验提出了相应的解决方案。针对SQL注入隐蔽性极强的特点，本书重点讲解了SQL注入的排查方法和可以借助的工具，总结了常见的利用SQL漏洞的方法。另外，本书还专门从代码层和系统层的角度介绍了避免SQL注入的各种策略和需要考虑的问题。　　本书主要内容　　SQL注入一直长期存在，但最近有所增强。本书包含所有与SQL注入攻击相关的、当前已知的信息，凝聚了由本书作者组成的、无私奉献的SQL注入专家团队的所有深刻见解。　　什么是SQL注入?理解它是什么以及它的基本原理　　查找、确认和自动发现SQL注入　　查找代码中SQL注入时的提示和技巧　　使用SQL注入创建利用　　通过设计来避免由SQL攻击所带来的危险目录：第1章什么是SQL注入　1.1 概述　1.2 理解Web应用的工作原理　　1.2.1 一种简单的应用架构　　1.2.2 一种较复杂的架构　1.3 理解SQL注入　1.4 理解SQL注入的产生过程　　1.4.1 构造动态字符串　　1.4.2 不安全的数据库配置　1.5 本章小结　1.6 快速解决方案　1.7 常见问题解答第2章 SQL注入测试　2.1 概述　2.2 寻找SQL注入　　2.2.1 借助推理进行测试　　2.2.2 数据库错误　　2.2.3 应用响应　　2.2.4 SQL盲注　2.3 确认SQL注入　　2.3.1 区分数字和字符串　　2.3.2 内联SQL注入　　2.3.3 终止式SQL注入　　2.3.4 时间延迟　2.4 自动寻找SQL注入　2.5 本章小结　2.6 快速解决方案　2.7 常见问题解答第3章复查代码中的SQL注入　3.1 概述　3.2 复查源代码中的SQL注入　　3.2.1 危险的编码行为　　3.2.2 危险的函数　　3.2.3 跟踪数据　　3.2.4 复查PL/SQL和T-SQL代码　3.3 自动复查源代码第1章什么是SQL注入　　3.3.1 YASCA 　　3.3.2 Pixy 　　3.3.3 AppCodeScan 　　3.3.4 LAPSE 　　3.3.5 SWAAT 　　3.3.6 Microsoft SQL注入源代码分析器　　3.3.7 CAT.NET 　　3.3.8 商业源代码复查工具　　3.3.9 Ounce 　　3.3.10 Fortify源代码分析器　　3.3.11 CodeSecure 　3.4 本章小结　3.5 快速解决方案　3.6 常见问题解答第4章利用SQL注入　4.1 概述　4.2 理解常见的利用技术　4.3 识别数据库　　4.3.1 非盲跟踪　　4.3.2 盲跟踪　4.4 使用UINON语句提取数据　　4.4.1 匹配列　　4.4.2 匹配数据类型　4.5 使用条件语句　　4.5.1 方法1：基于时间　　4.5.2 方法2：基于错误　　4.5.3 方法3：基于内容　　4.5.4 处理字符串　　4.5.5 扩展攻击　　4.5.6 利用SQL注入错误　　4.5.7 Oracle中的错误消息　4.6 枚举数据库模式　　4.6.1 SQL Server 　　4.6.2 MySQL 　　4.6.3 Oracle 　4.7 提升权限　　4.7.1 SQL Server 　　4.7.2 Oracle 　4.8 窃取哈希口令　　4.8.1 SQL Server 　　4.8.2 MySQL 　　4.8.3 Oracle 　4.9 带外通信　　4.9.1 E-mail 　　4.9.2 HTTP/DNS 　　4.9.3 文件系统　4.10 自动利用SQL注入　　4.10.1 Sqlmap 　　4.10.2 Bobcat 　　4.10.3 BSQL 　　4.10.4 其他工具　4.11 本章小结　4.12 快速解决方案　4.13 常见问题解答第5章 SQL盲注利用　5.1 概述　5.2 寻找并确认SQL盲注　　5.2.1 强制产生通用错误　　5.2.2 注入带副作用的查询　　5.2.3 拆分与平衡　　5.2.4 常见的SQL盲注场景　　5.2.5 SQL盲注技术　5.3 使用基于时间的技术　　5.3.1 延迟数据库查询　　5.3.2 基于时间推断的考虑　5.4 使用基于响应的技术　　5.4.1 MySQL响应技术　　5.4.2 SQL Server响应技术　　5.4.3 Oracle响应技术　　5.4.4 返回多位信息　5.5 使用非主流通道　　5.5.1 数据库连接　　5.5.2 DNS渗漏　　5.5.3 E-mail渗漏　　5.5.4 HTTP渗漏　5.6 自动SQL盲注利用　　5.6.1 Absinthe 　　5.6.2 BSQL Hacker 　　5.6.3 SQLBrute 　　5.6.4 Sqlninja 　　5.6.5 Squeeza 　5.7 本章小结　5.8 快速解决方案　5.9 常见问题解答第6章利用操作系统　6.1 概述　6.2 访问文件系统　　6.2.1 读文件　　6.2.2 写文件　6.3 执行操作系统命令　6.4 巩固访问　6.5 本章小结　6.6 快速解决方案　6.7 常见问题解答　6.8 尾注第7章高级话题　7.1 概述　7.2 避开输入过滤器　　7.2.1 使用大小写变种　　7.2.2 使用SQL注释　　7.2.3 使用URL编码　　7.2.4 使用动态的查询执行　　7.2.5 使用空字节　　7.2.6 嵌套剥离后的表达式　　7.2.7 利用截断　　7.2.8 避开自定义过滤器　　7.2.9 使用非标准入口点　7.3 利用二阶SQL注入　7.4 使用混合攻击　　7.4.1 修改捕获的数据　　7.4.2 创建跨站脚本　　7.4.3 在Oracle上运行操作系统命令　　7.4.4 利用验证过的漏洞　7.5 本章小结　7.6 快速解决方案　7.7 常见问题解答第8章代码层防御　8.1 概述　8.2 使用参数化语句　　8.2.1 Java中的参数化语句　　8.2.2 .NET(C#)中的参数化语句　　8.2.3 PHP中的参数化语句　　8.2.4 PL/SQL中的参数化语句　8.3 输入验证　　8.3.1 白名单　　8.3.2 黑名单　　8.3.3 Java中的输入验证　　8.3.4 .NET中的输入验证　　8.3.5 PHP中的输入验证　8.4 编码输出　8.5 规范化　8.6 通过设计来避免SQL注入的危险　　8.6.1 使用存储过程　　8.6.2 使用抽象层　　8.6.3 处理敏感数据　　8.6.4 避免明显的对象名　　8.6.5 创建数据库Honeypot 　　8.6.6 附加的安全开发资源　8.7 本章小结　8.8 快速解决方案　8.9 常见问题解答第9章平台层防御　9.1 概述　9.2 使用运行时保护　　9.2.1 Web应用防火墙　　9.2.2 截断过滤器　　9.2.3 不可编辑的输入保护与可编辑的输入保护　　9.2.4 URL策略/页面层策略　　9.2.5 面向方面编程　　9.2.6 应用入侵检测系统　　9.2.7 数据库防火墙　9.3 确保数据库安全　　9.3.1 锁定应用数据　　9.3.2 锁定数据库服务器　9.4 额外的部署考虑　　9.4.1 最小化不必要信息的泄露　　9.4.2 提高Web服务器日志的冗余　　9.4.3 在独立主机上部署Web服务器和数据库服务器　　9.4.4 配置网络访问控制　9.5 本章小结　9.6 快速解决方案　9.7 常见问题解答第10章参考资料　10.1 概述　10.2 SQL入门　10.3 SQL注入快速参考　　10.3.1 识别数据库平台　　10.3.2 Microsoft SQL Server备忘单　　10.3.3 MySQL备忘单　　10.3.4 Oracle备忘单

Oracle TRUNCATE TABLE在Oracle中，TRUNCATE TABLE语句用于从表中删除所有记录。它的作用与DELETE语句相同，但不指定WHERE子句。通常在不需要担心回滚的情况下使用一旦表被截断，就无法回滚。 TRUNCATE TABLE语句不影响表的任何索引，触发器或依赖项。句法参量1)schema_name：此参数指定表所属的架构的名称。它是可选的。2)table_nam...

本课程目前总计105课时，并且不定期的进行新知识点的补充，目的是打造一部围绕MySQL的全体系课程。课程涵盖11大章节，分别是：第1章基础&技巧：这部分的重点是会讲解一些容易被开发人员忽略的技巧，例如utf8mb4字符集问题、如何使用外部临时表提高查询效率、快速创建同结构表及快速复制数据、截断表和删除数据使用和差异、以及怎样使用help语句查看帮助文档。第2章六大数据类型：这部分的重点是对MySQL的8种数字类型、5种日期和时间类型、10种字符串类型、枚举类型、集合类型和时间戳类型的区别和使用进行深入讲解。第3章数据库函数大全：MySQL中有上百种函数之多，使用函数可以快速的解决我们很多开发问题，但是由于我们掌握的函数不够多，往往没有办法实际应用，本章节重点是让你掌握更多好用而你不知道的函数使用。第4章数据库引擎精讲：本章节带您深入到MySQL的体系架构，深入理解innoDB、MyISAM、MEMORY、ARCHIVE引擎的区别和使用原则。第5章数据库索引精讲：索引是保障我们查询效率的重点，本章节从逻辑存储和物理存储的底层入手，深入剖析索引的存储结构和查找方法，掌握聚簇索引、非聚簇索引、前缀索引等的存取原理和使用技巧。第6章调优工具：工欲善其事必先利其器，本章节带你掌握读写比例查询、缓存设置、执行计划和Profile调优工具。第7章参数调优和索引调优：怎么样让SQL执行的更快、数据库的性能更强，怎样充分利用索引进行不断的优化。本章节会为您讲解16种MySQL的优化策略。第8章SQL调优：SQL语句是我们日常使用的重点，怎么样写出一手高性能的SQL语句，其实是具有一定技巧的，本章节讲解8种优化策略，让数据SQL执行性能更强。第9章分库分表：在面对海量数据的时候单表和单个数据库的性能始终会存在瓶颈，本章节为您讲解分库分表的原理和技巧，怎么样使用Merge引擎分表、深入掌握MySQL数据库分区表的能力。第10章高可用架构和安全管理：本部分涵盖MySQL的高可用架构，主备架构、主从架构、主从从架构、互为主从架构。数据的同步复制、半同步复制、异步复制。主从复制原理和主从延迟的问题，以及在管理和开发层面怎样保证数据库安全。第11章MySQL日志：对MySQL的7种日志进行讲解，包括errorlog错误日志、general log查询日志、slow log慢日志、binlog 二进制日志、redlog重做日志。课程会附带配套文档和SQL脚本。有问题可以直接联系作者，24小时线上答疑。

今天下午在程序调用一个存储过程的时候出现了字符串截断问题，因为自己是实习生，而且对sql比较生疏，所以花了一个多小时才排查出来。首先是查看报错信息，执行存储过程 {call dbo.statisticAdvanceReport(?,?,?,?,?,?,?,?,?,?,?,?,?,?)} 出错：对象名 'b' 无效。 16:03:26,124 ERROR [STDERR] com.ztkj

大数据【hive】beeline查数据截断问题一.问题描述二.问题原因三.问题解决一.问题描述先看一下问题，如图：图1.1 图1.2 问题：如图1.1中实在客户端查询出来的建表语句，字段名以及分号都是完整的，可是在如图1.2中查出来的建表语句是有问题的，可以看到字段中文注释少了一部分，完全被截断了。二.问题原因原因：首先客户端不出现问题是因为客户端展示是最大的字段数以及宽度，所以并不会出现被截断的问题，在服务器上使用beeline远程连接，查建表语句或者查数据出现问题，是因为你没有设置字符串

81,092

社区成员

341,718

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章