了解SQL注入
SQL注入是通过构造恶意输入篡改数据库查询的攻击方式，可导致身份绕过、数据泄露、篡改甚至系统命令执行。其成因多为输入验证不足与动态拼接SQL语句。防御需结合白名单校验、参数化查询及错误信息屏蔽，并借助IPS等网络防护手段协同保障Web应用安全。
盲注和二阶 SQL 注入
SQL盲注通过延迟等间接方式判断语句执行，获取敏感信息或篡改数据库。攻击者利用sleep()或耗时操作引发响应延迟，分析执行结果。二阶SQL注入则利用存储后二次执行的数据，隐蔽性强，需结合参数化查询与严格验证防范。
基于springboot的医院药品管理系统
本文探讨基于Java的医院药品管理系统的设计与实现。针对传统人工管理效率低、易出错等问题，系统采用Java语言，结合Spring Boot、Vue、MySQL等技术，构建B/S架构的信息化管理平台，提升药品管理效率与安全性，优化资源配置，助力医疗信息化发展。
了解SQL注入
SQL是用于管理数据库的语言，广泛应用于各类Web应用。因输入验证不足，攻击者可利用SQL注入篡改SQL语句，窃取数据、绕过认证或执行恶意操作。OWASP将其列为头号安全威胁，防范至关重要。
🎮 强化学习
强化学习（RL）是一种通过智能体与环境交互，以最大化累积奖励为目标的学习方法。核心要素包括状态、动作、奖励和策略，强调试错与延迟奖励。常见算法如Q-learning、PPO、DPO等，广泛应用于决策优化与大模型对齐人类偏好。
认识Activiti
工作流指如请假、报销等需审批的流程，通过引擎实现可视化与自动化。常见技术有BPMN、Activiti、Flowable等，广泛应用于CRM、TMS、WMS等系统，支持单/多节点复杂审批，提升业务效率与管理规范性。（238字）
3.分页
本文介绍了五种分页实现方式：MyBatis自带RowBounds内存分页、PageHelper插件分页、SQL物理分页、数组分页及拦截器分页。对比了逻辑分页与物理分页的优劣，指出大数据量下应优先选用物理分页，避免内存溢出，提升系统性能。
nodejs连接mysql
创建config文件夹存放配置，实现解耦。通过.env文件管理数据库连接信息，db.js使用mysql2和dotenv创建连接池并测试连通性，确保应用稳定连接数据库。
微服务概述
本文对比单体应用与微服务架构，解析微服务的定义、核心特征及优缺点，介绍其技术选型与实现路径，帮助理解从单体到分布式架构的演进逻辑。
SQL
SQL是操作关系型数据库的标准语言，包含DDL（定义数据库、表、字段）、DML（增删改数据）、DQL（查询记录）和DCL（管理用户与权限），统一操控各类数据库。
