本文目录
- exception is java.sql.SQLException: 关键字 ’WHERE’ 附近有语法错误
- 如何利用LoadRunner造数据
- 用simpleXML 如何读取 中的内容呢
- 如何彻底防止SQL注入
- mybatis执行SQL查不到数据，在数据库执行可以查到
- 如何在XML字段插入带有CDATA的数据
exception is java.sql.SQLException: 关键字 ’WHERE’ 附近有语法错误
用断点调试看看你的数据库连接那，sql语句有语法错误，要么就是特殊符号扰乱了sql语句。
如何利用LoadRunner造数据
在测试过程中，经常遇到要大量造数据的情况。例如在测试统计受理日报的时候，要模拟各种受理的情况，有几种方法可以实现：一、在受理界面真实做各种受理，如果数据量比较大的话，这个过程比较麻烦。二、利用QTP的自动化脚本造测试数据，这个如果已经存在自动化的脚本，那么直接拿来用还好些，如果要重新录制的话，也不是一时半会就能造好的。三、还有一个就是直接往数据库中写记录，那么你要知道数据库中要写哪些表，各个字段的含义等。四、我是利用LoadRunner重复执行来造数据。现在的业务实现都是分层的，前台界面受理后将业务属性打包发给后台服务，业务逻辑都是由后台完成的，所以我造数据也是从这里入手的，因接口文档都定义的比较完整，所以可以直接抛开前台，直接发送测试串给后台的服务来模拟业务过程。我们单独做后台的集成测试的时候就是这么做的，所以有现成的测试串，可以直接拿来用，省去了很多麻烦。例如：一个1860的请求串为：?xml version"1.0" encoding="GBK"?operation_in type="struct"...!.../operation_in其中msisdn为用户的手机号码，其余的内容是1860的受理业务属性，那么我们可以在LR中写这样的脚本：web_submit_data("test186","Action="Method=POST","RecContentType=text/html","Referer="Mode=HTML",ITEMDATA,"Name=1860","Value=?xml version"1.0" encoding="GBK"?operation_in type="struct"...!.../operation_in",ENDITEM,LAST);其中msisdn为参数，由LR的参数列表中传入。这时只要在参数列表中设置好要受理的手机号码，例如有 100个号码，在run-time setting中设置要循环的次数100，那么很快就可以模拟出100个用户的受理情况了。当然受理业务的各个属性都可以参数化的。
用simpleXML 如何读取 中的内容呢
37.读取XML数据库//#include 《string》//using namespace std;char sRead;const char* name="Name";const char* name2="author"; const char* root="ProductData"; const char* subNodeTag="Product"; const char* ID="pid"; //%%2="ProductData" //%%4="pid" //%%6="author" //%%3="Product" //%%5="Name" char sRead; CFile mFile(_T("Produces.xml"),CFile::modeRead); mFile.Read(sRead,5192); if(sRead!=NULL) { string tmp; while(sRead!=NULL) { tmp.append(sRead); mFile.Read(sRead,5192); } string target("001"),globalTag;globalTag.append("《");globalTag.append(root);globalTag.append("》"); string propTag1;propTag1.append("《");propTag1.append(name);propTag1.append("》"); string endTag1;endTag1.append("《/");endTag1.append(name);endTag1.append("》"); string propTag2;propTag2.append("《");propTag2.append(name2);propTag2.append("》"); string endTag2;endTag2.append("《/");endTag2.append(name2);endTag2.append("》"); int offset=tmp.find_first_of(globalTag); while(offset) { offset=tmp.find_first_of(globalTag); string description; tmp.copy(description.begin(),tmp.find_first_of("\"",offset+1)-offset); if(target.compare(description)==0) { string prop,prop2; offset=tmp.find_first_of(propTag1,offset)+strlen(name)+2; tmp.copy(prop.begin(),tmp.find_first_of(endTag1,offset)- offset,offset); offset=tmp.find_first_of(propTag2,offset)+strlen(name2)+2; tmp.copy(prop2.begin(),tmp.find_first_of(endTag2,offset)-offset,offset); //CString %%8(prop),%%9(prop2); //%%10 return 0; } } } else return -1; 38.写入XML数据库 //#include 《string》 //using namespace std; char sRead; int no; const char* name="Name"; const char* name2="author"; const char* root="ProductData"; const char* subNodeTag="Product"; const char* ID="pid"; //%%2="ProductData" //%%4="pid" //%%6="port" //%%3="Product" //%%5="Name" //%%7="author" CString temp; char sRead; string description; CFile mFile(_T("Produces.xml"),CFile::modeRead); mFile.Read(sRead,5192); if(sRead!=NULL) { string tmp; while(sRead!=NULL) { tmp.append(sRead); memset(sRead,0,5192); mFile.Read(sRead,5192); } temp.Format("《%s %s",subNodeTag,ID); int offset=tmp.find_last_of(temp)+strlen(subNodeTag) +strlen(ID)+4; temp.Format("\"》《%s",name); tmp.copy(description.begin(),tmp.find_last_of(temp)- offset,offset); no=atoi(description.c_str())+1; mFile.Close(); temp.Format("《/%s》",root); CString temp2; temp2.Format("《%s %s=\"%d\"》《%s》%s《/%s》《%s》%s《/%s》",subNodeTag,ID,no,name,"bbbbbbbbbbbbbbbb",name,name2,"cccccccccccccc",name2); tmp.insert(tmp.find_last_of(temp),temp2); CFile file(_T("Produces.xml"),CFile::modeWrite); file.Write(tmp.c_str(),tmp.size()); file.Flush(); file.Close(); } else { CFile file(_T("Produces.xml"),CFile::modeWrite|CFile::modeCreate); temp.Format("《?xml version=\"1.0\" encoding=\"gb2312\"?》《%s》《%s %s=\"0\"》《%s》%s《/%s》《%s》%s《/%s》《/%s》《/%s》",root,subNodeTag,ID,name,"bbbbbbbbbbbbbbbb",name,name2,"cccccccccccccc",name2,subNodeTag,root); file.Write(temp.GetBuffer(0),temp.GetLength()); file.Flush(); file.Close(); }
如何彻底防止SQL注入
1、对，限制用户输入肯定有效2、应该也可以做到，但正则不是一种高效的方法，用HtmlEncode的方法可以有效防止空格等被DBMS解释，但注意别把编码、解码搞反了；存储过程是DBMS执行的一段程序，把数据操纵交给存储过程执行，而不是提交SQL语句，可以有效防止SQL注入。3、地址栏的Sql攻击，下面我引用了一段资料解释，他关于机制说的较清楚，关于解决，只是从客户端考虑的，实际上用存储过程等都可以防范。 资料：***隐藏网址******隐藏网址******隐藏网址***第一个地址后面加了 and 1=1，构成的SQL语句也就变为了：Select * from 表单名 where id=1 and 1=1这句话要成立就必须and前后语句都成立。那么前面的文章地址是可以访问的，后面的1=1也是客观成立的，那么第一个地址就可以正常显示；相反1=2是显然不成立的，关键就看这步了，如果提交and 1=2页面还是正常显示说明他并没有将and 1=2写入SQL语句，此站也就不存在注入漏洞；但如果提交and 1=2之后返回了错误页面则说明此站点将后面的语句带入了SQL语句并执行了，也就说明他可以进行SQL注入。（注：如果地址后面跟的是news.asp?id=’1’就得变为news.asp?id=1’ and ’1’=’1来补全引号了） 那么，知道可以注入后入侵者可以做什么呢？ 这里就简单的说一下，比如提交这样的地址：***隐藏网址***根据返回的正确或错误页面来判断猜的表名和列名是否正确，具体实现时是先猜表名再猜列名。当猜出表名和列名之后还可以用ASC和MID函数来猜出各列的数据。MID函数的格式为：mid(变量名,第几个字符开始读取,读取几个字符)，比如：mid(pwd,1,2)就可以从变量pwd中的第一位开始读取两位的字符。ASC函数的格式为：ASC（"字符串"），如：asc("a")就可以读出字母a的ASCII码了。那么实际应用的时候就可以写为：asc(mid(pwd,1,1))这样读取的就是pwd列的第一个字符的ASCII码，提交： asc(mid(pwd,1,1))》97以返回的页面是否为正确页面来判断pwd列的第一个字符的ASCII码是否大于97（a的ASCII码），如果正确就再试是否小于122（z的ASCII码）……这样慢慢缩小字符的ASCII码的范围，猜到真实的ASCII码也只是时间的问题。一位一位的猜就可以得到数据库中的用户名和密码了。还有一种ASP验证缺陷——就是用户名和密码都输’or ’1’=’1，构造SQL语句Select * form 表单名 where username=’’ or ’1’=’1’ and pwd=’’ or ’1’=’1’就可以达到绕过密码验证的目的。 说了那么多，其实防范的方法很简单，我们把特殊字符（如and、or、’、"）都禁止提交就可以防止注入了。ASP传输数据分为get和post两种， get是通过将数据添加到URL后提交的方式，post则是利用邮寄信息数据字段将数据传送到服务器。
mybatis执行SQL查不到数据，在数据库执行可以查到
datasource或者jdbc中的配置url不对 , 设置编码格式,表创建时候的编码格式需要在url中声明,并且传入的数据也应该是相同编码格式的(这个没注意,一直用的utf8).比如 你创建一张表 使用的是engine innodb charset utf8;那么你的数据源url连接就应该是 jdbc:mysql://(数据库地址+端口)/(数据库名)?useUnicode=true&characterEncoding=utf8(可能还会有别的参数需要指定);究其原因 还是因为编码格式的问题,你的李四 到数据库的前,会在myabtis做一些处理,做这些处理的时候,李四就可能不在是李四了 所以使用mybatis查询不到,但是在mysql中直接查询是查询得到的
如何在XML字段插入带有CDATA的数据
1、创建pojo类（在一对多关联关系中，应该在“一”这端的pojo有一个“多”这一端的引用，而多这端有一这端的集合引用（即聚合关联）2、创建pojo对应的数据库表，并插入数据3、在ibatis配置文件中配置pojo类（配置方法：SqlMappingConfig.xml文件中添加如《typeAlias alias="Key" type="com.longsky.ibatis.lock.model.Key"/》配置，下文会看到。）4、在pojo对应的xml配置文件中配置resultMap，比如在Lock.xml文件中添加 《resultMap id="LockResult" class="Lock"》 《result property="id" column="id"/》 《result property="lockName" column="lockName"/》 《result property="keys" column="id" select="getKeysByLockId"/》 《/resultMap》5、在需要级联查询的查询语句中使用resultMap，比如《select id="selectAllLocks" resultMap="LockResult"》 《!》 《/select》
