当前位置：文档之家 › 窥探SQL预编译内幕

窥探SQL预编译内幕

  • 格式：doc
  • 大小：40.00 KB
  • 文档页数：6

前几天MSN老上不去，我还以为是公司做了防火墙限制。于是把去年这个时候写得一个代理程序改了改，拿出来用。结果发现MSN是因为微软的问题，鄙视啊…… 因为写得比较急，这个只支持TCP代理，UDP的我没写，因为MSN用不上。这个代码可以随意修改分发，不过最好能给我一份。 这是头文件：

/////////////////////////////////////////////////////////////////////////////////////////////////////////////// // Socks5代理头文件，定义协议相关数据包结构 // 版本 0.1，作者 云舒 // 2007年1月9日凌晨1点15分，GF回家已经11天了。 // 2008年1月25日修改，今年GF一直在我身边，哈哈 // // 参考： // http//www.rfc-editor.org/rfc/rfc1928.txt // http//www.rfc-editor.org/rfc/rfc1929.txt

/////////////////////////////////////////////////////////////////////////////////////////////////////////////// #ifndef SOCKS5_H #define SOCKS5_H #define VERSION 0x05 #define CONNECT 0x01 #define IPV4 0x01 #define DOMAIN 0x03 #define IPV6 0x04 typedef struct _method_select_response // 协商方法服务器响应 { char version; // 服务器支持的Socks版本，0x04或者0x05 char select_method;// 服务器选择的方法，0x00为匿名，0x02为密码认证 } METHOD_SELECT_RESPONSE; typedef struct _method_select_request // 协商方法服务端请求 { char version; // 客户端支持的版本，0x04或者0x05 char number_methods; // 客户端支持的方法的数量 char methods[255]; // 客户端支持的方法类型，最多255个，0x00为匿名，0x02为密码认证 } METHOD_SELECT_REQUEST; typedef struct _AUTH_RESPONSE // 用户密码认证服务端响应 { char version;// 版本，此处恒定为0x01 char result;// 服务端认证结果，0x00为成功，其他均为失败 } AUTH_RESPONSE; typedef struct _AUTH_REQUEST //用户密码认证客户端请求 { char version; // 版本，此处恒定为0x01 char name_len; // 第三个字段用户名的长度，一个字节，最长为0xff char name[255]; // 用户名 char pwd_len;// 第四个字段密码的长度，一个字节，最长为0xff char pwd[255]; // 密码 } AUTH_REQUEST; typedef struct _SOCKS5_RESPONSE // 连接真实主机，Socks代理服务器响应 { char version; // 服务器支持的Socks版本，0x04或者0x05 char reply; // 代理服务器连接真实主机的结果，0x00成功 char reserved; // 保留位，恒定位0x00 char address_type; // Socks代理服务器绑定的地址类型，IP V4为0x01,IP V6为0x04，域名为0x03 char address_port[1]; // 如果address_type为域名，此处第一字节为域名长度，其后为域名本身，无0字符结尾,域名后为Socks代理服务器绑定端口 }SOCKS5_RESPONSE; typedef struct _SOCKS5_REQUEST // 客户端请求连接真实主机 { char version; // 客户端支持的Socks版本，0x04或者0x05 char cmd; // 客户端命令，CONNECT为0x01，BIND为0x02，UDP为0x03，一般为0x01 char reserved; // 保留位，恒定位0x00 char address_type; // 客户端请求的真实主机的地址类型，IP V4为0x00,IP V6为0x04，域名为 0x03 char address_port[1]; // 如果address_type为域名http://qxwkkk.com全讯网2，此处第一字节为域名长度，其后为域名本身，无0字符结尾,域名后为真实主机绑定端口 }SOCKS5_REQUEST; #endif 主程序来了：

/////////////////////////////////////////////////////////////////////////////////////////////////////////////// // Socks5程序，只支持TCP代理 // 版本 0.1，作者 云舒 // 2007年1月9日凌晨1点15分，GF回家已经11天了。 // 2008年1月25日修改，今年GF一直在我身边，哈哈 // // 参考： // http//www.rfc-editor.org/rfc/rfc1928.txt // http//www.rfc-editor.org/rfc/rfc1929.txt //编译： // gcc -o socks5 -O2 Socks5.c -lpthread( RedHat AS5测试 )

/////////////////////////////////////////////////////////////////////////////////////////////////////////////// #include #include #include #include #include #include #include #include #include #include #include #include #include #include "Socks5.h" #define MAX_USER 10 #define BUFF_SIZE 1024 #define AUTH_CODE 0x02 #define TIME_OUT 6000000 #define USER_NAME "yunshu" #define PASS_WORD "ph4nt0m" // Select auth method, return 0 if success, -1 if failed int SelectMethod( int sock ) { char recv_buffer[BUFF_SIZE] = { 0 }; char reply_buffer[2] = { 0 }; METHOD_SELECT_REQUEST *method_request; METHOD_SELECT_RESPONSE *method_response; // recv METHOD_SELECT_REQUEST int ret = recv( sock, recv_buffer, BUFF_SIZE, 0 ); if( ret <= 0 ) { perror( "recv error" ); close( sock ); return -1; } //printf( "SelectMethod: recv %d bytes ", ret ); // if client request a wrong version or a wrong number_method method_request = (METHOD_SELECT_REQUEST *)recv_buffer; method_response = (METHOD_SELECT_RESPONSE *)reply_buffer; method_response->version = VERSION; // if not socks5 if( (int)method_request->version != VERSION ) { method_response->select_method = 0xff; send( sock, method_response, sizeof(METHOD_SELECT_RESPONSE), 0 ); close( sock ); return -1; } method_response->select_method = AUTH_CODE; if( -1 == send( sock, method_response, sizeof(METHOD_SELECT_RESPONSE), 0 ) ) { close( sock ); return -1; } return 0; } // test password, return 0 for success. int AuthPassword( int sock ) { char recv_buffer[BUFF_SIZE] = { 0 }; char reply_buffer[BUFF_SIZE] = { 0 }; AUTH_REQUEST *auth_request; AUTH_RESPONSE *auth_response; // auth username and password int ret = recv( sock, recv_buffer, BUFF_SIZE, 0 ); if( ret <= 0 ) { perror( "recv username and password error" ); close( sock ); return -1; } //printf( "AuthPass: recv %d bytes ", ret ); auth_request = (AUTH_REQUEST *)recv_buffer; memset( reply_buffer, 0, BUFF_SIZE ); auth_response = (AUTH_RESPONSE *)reply_buffer; auth_response->version = 0x01; char recv_name[256] = { 0 };

合集下载

sql必知必会读书笔记

sql必知必会读书笔记

sql必知必会读书笔记《SQL必知必会》是一本非常实用的SQL学习书籍，以下是我的读书笔记：1. SQL是什么？SQL（Structured Query Language）是一种用于管理关系型数据库的编程语言。

它可以用于创建、修改和删除数据表，以及查询、更新和删除数据。

2. SQL的基本语法SQL语句以分号结尾。

常用的SQL语句包括SELECT、INSERT、UPDATE、DELETE等。

其中，SELECT语句用于查询数据，INSERT语句用于插入数据，UPDATE语句用于更新数据，DELETE语句用于删除数据。

3. SELECT语句的基本结构SELECT语句的基本结构为：SELECT 列名FROM 表名WHERE 条件表达式。

其中，列名表示要查询的数据，表名表示要查询的表，条件表达式表示查询的条件。

4. WHERE子句WHERE子句用于指定查询条件，可以使用比较运算符（如=、<>、>、<、>=、<=）和逻辑运算符（如AND、OR、NOT）进行组合。

例如，查询年龄大于18岁的员工信息：SELECT * FROM employees WHERE age > 18;5. ORDER BY子句ORDER BY子句用于对查询结果进行排序，可以按照一个或多个列进行排序。

默认情况下，排序方式为升序（ASC），也可以使用DESC关键字进行降序排序。

例如，按照员工姓名升序排列：SELECT * FROM employees ORDER BY name ASC;6. GROUP BY子句GROUP BY子句用于将查询结果按照一个或多个列进行分组。

可以使用聚合函数（如COUNT、SUM、AVG、MAX、MIN）对每个分组进行计算。

例如，统计每个部门的平均工资：SELECT department, AVG(salary) FROM employees GROUP BY department;7. HAVING子句HAVING子句用于对分组后的结果进行筛选。

神通数据库编写存储过程

神通数据库编写存储过程

神通数据库编写存储过程数据库存储过程是一组预编译的SQL语句集合，用于在数据库服务器端执行一些特定的操作。

要编写存储过程，首先需要创建一个存储过程。

可以使用以下语法：CREATE PROCEDURE procedure_nameASBEGINSQL statementsEND在存储过程内部，可以使用各种SQL语句来执行数据库操作。

以下是一些常用的SQL语句：- SELECT：用于从数据库表中检索数据。

- INSERT：用于向数据库表中插入新的数据。

- UPDATE：用于更新数据库表中的数据。

- DELETE：用于从数据库表中删除数据。

除了这些基本的SQL语句外，还可以使用条件语句（如IF-ELSE语句和CASE 语句）和循环语句（如WHILE循环和FOR循环）来进行更复杂的操作。

存储过程还可以包含参数和返回值。

参数用于传递数据给存储过程，而返回值用于从存储过程中返回结果。

以下是一个示例存储过程的代码：CREATE PROCEDURE GetEmployeeByID@EmployeeID int,@FirstName varchar(50) OUTPUT,@LastName varchar(50) OUTPUTASBEGINSELECT @FirstName = FirstName, @LastName = LastNameFROM EmployeesWHERE EmployeeID = @EmployeeIDEND在这个示例中，存储过程接受一个EmployeeID参数，并通过@FirstName和@LastName输出参数返回与该ID对应的员工的名字和姓氏。

要执行存储过程，可以使用以下语法：EXEC procedure_name parameter_list例如，在执行上面的示例存储过程时，可以使用以下语句：DECLARE @FirstName varchar(50)DECLARE @LastName varchar(50)EXEC GetEmployeeByID 1, @FirstName OUTPUT, @LastName OUTPUT这将返回ID为1的员工的名字和姓氏，并将其存储在@FirstName和@LastName变量中。

preparedstatement-替换原理

preparedstatement-替换原理

preparedstatement 替换原理PreparedStatement 替换原理是指在编写 SQL 语句时，使用 PreparedStatement 对象来代替传统的 Statement 对象，以提高性能和安全性。

PreparedStatement 是 Java 编程语言中的一个接口，它继承自 Statement 接口，并提供了一种更加高效和安全的方式来执行数据库操作。

PreparedStatement 对象在执行 SQL 语句前，会进行预编译并缓存 SQL 语句，然后根据需求动态地设置参数值，最后执行 SQL 语句。

这种预编译和参数设置的方式，使得 PreparedStatement 对象可以重复使用，减少了 SQL 语句的编译和解析开销，提高了数据库操作的性能。

PreparedStatement 替换原理的主要步骤包括以下几个方面：1. 准备 SQL 语句：首先，需要准备一个带有占位符的 SQL 语句。

占位符使用"?" 表示，可以根据需要在 SQL 语句中设置多个占位符。

2. 创建 PreparedStatement 对象：使用数据库连接对象的 prepareStatement 方法来创建 PreparedStatement 对象。

该方法接受 SQL 语句作为参数，并返回一个PreparedStatement 对象。

3. 设置参数值：通过调用 PreparedStatement 对象的 set 方法，可以对 SQL 语句的占位符进行赋值。

set 方法接受两个参数，第一个参数表示占位符的索引（从 1 开始），第二个参数表示要设置的值。

4. 执行 SQL 语句：通过调用 PreparedStatement 对象的 execute 方法，可以执行SQL 语句并获取结果。

PreparedStatement 替换原理的优势包括：1. 防止 SQL 注入：使用 PreparedStatement 对象可以对参数值进行自动转义和处理，从而有效地防止 SQL 注入攻击。

Access中IIF,SWITCH,CHOOSE的使用

Access中IIF,SWITCH,CHOOSE的使用

Access中IIF,SWITCH,CHOOSE的使用SELECT UserPassportID as PassportID, UserID, GrantorID, Case ObjectTypeID When 1 then ObjectID End as TerminalID, Type, Flag, GrantDate, Validate, Invalidate From UserPassport在SQL里能执行,但在Access里总提示语法错误(操作符丢失).在查询表达式'Case ObjectTypeIDWhen 1 then ObjectID End'中?SQL：select bb,cc,case aa when '一星级' then '*'when '二星级' then '** 'when '三星级' then '*** 'when '四星级' then '**** 'when '五星级' then '***** 'endfrom aaaAccess：select bb,cc,iif(aa='一星级','*',iif(aa='二星级','**',iif(aa='三星级','***',iif(aa='四星级','****',iif(aa='五星级','*****'))))) from aaa;前期在一网站应用中使用了IIF嵌套语法充分享受了它的魅力：select Top 1IIf(InStr(DownUrls,'http://')>0,Mid(DownUrls,InStr(DownUrls,'h')),IIf(InStr(DownUrls,'m ms://')>0,Mid(DownUrls,InStr(DownUrls,'m')),Mid(DownUrls,InStr(DownUrls,'/')))) as VideoUrl from KS_DownLoad Order by AdddateAccess中Switch和Choose关键字的用法Access中程序流程函数有三个：Iif 、Switch、Switch关键字Access 中没有Case When的用法，所以对于某些筛选比较就显得很吃力。