xiaodisec day025
了解 SQL 注入攻击，关注 MySQL、MSSQL 和 PostgreSQL 的高权限注入。利用 `loadfile` 和 `outfile` 函数在 MySQL 中读写文件，常见目标包括配置文件。获取路径方法包括报错显示、phpinfo 和字典攻击。注意 `secure-file-priv` 配置限制，但在某些环境下可突破。开启慢日志记录，植入后门，通过 PHP 执行。实战中，观察地址和输入框判断注入点，根据报错信息推测数据库类型。若无回显，尝试猜测注入点。
关系型数据库使用LIMIT子句（在某些数据库中）
`LIMIT` 子句在 MySQL, PostgreSQL, SQLite 等关系型数据库中用于限制查询返回的记录数，常用于分页和限制结果集大小。基本语法为 `SELECT ... FROM table LIMIT number`，可结合 `OFFSET` 实现分页，如 `LIMIT number OFFSET offset_number`。在 MySQL 中，还可直接指定开始和结束位置：`LIMIT start_position, number`。注意，无 `ORDER BY` 时，返回顺序不确定。
基于阿里云RDS PostgreSQL打造实时用户画像推荐系统（varbitx）)
用户画像在市场营销的应用重建中非常常见，已经不是什么新鲜的东西，比较流行的解决方案是给用户贴标签，根据标签的组合，圈出需要的用户。通常画像系统会用到宽表，以及分布式的系统。宽表的作用是存储标签，例如每列代表一个标签。但实际上这种设计不一定是最优或唯一的设计，本文将以PostgreSQL数据库为基础，给大家讲解一下更加另类的设计思路，并且看看效率如何。