开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

在.NET核心和SQL Server中对存储过程和函数进行单元测试

是一种测试方法，用于验证存储过程和函数在不同输入条件下的正确性和可靠性。通过单元测试，可以确保存储过程和函数在各种情况下都能按照预期的方式工作。

存储过程和函数是数据库中的可执行代码，它们通常用于处理和操作数据。在进行单元测试时，我们可以模拟不同的输入数据，调用存储过程和函数，并验证其返回结果是否符合预期。

在.NET核心中，可以使用单元测试框架（如xUnit、NUnit等）来编写和运行单元测试。通过编写测试用例，我们可以针对不同的输入数据和边界条件，测试存储过程和函数的逻辑是否正确。同时，可以使用断言来验证存储过程和函数的返回结果是否符合预期。

在SQL Server中，可以使用T-SQL语言编写存储过程和函数的单元测试。可以通过创建测试数据库和测试表，插入测试数据，调用存储过程和函数，并验证其返回结果是否正确。可以使用断言函数（如ASSERT、ASSERT_EQUALS等）来验证存储过程和函数的输出是否符合预期。

存储过程和函数的单元测试可以带来以下优势：

确保存储过程和函数的正确性：通过单元测试，可以验证存储过程和函数在各种输入条件下的正确性，减少潜在的错误和bug。
提高代码质量：通过编写单元测试用例，可以促使开发人员更加关注代码的质量和可靠性，提高代码的可维护性和可读性。
加速开发过程：通过及时发现和修复问题，可以减少调试和排查错误的时间，加快开发过程。
支持重构和修改：当需要对存储过程和函数进行重构或修改时，可以通过运行单元测试来验证修改后的代码是否仍然符合预期。

在腾讯云中，可以使用云数据库SQL Server（https://cloud.tencent.com/product/cdb_sqlserver）来部署和管理SQL Server数据库。同时，可以使用云函数SCF（https://cloud.tencent.com/product/scf）来运行和管理存储过程和函数的单元测试。这些产品提供了稳定可靠的云计算基础设施，可以满足存储过程和函数单元测试的需求。

相关搜索:ASP.Net核心-在SQL Server数据库中存储和检索FormCollection SQL Server 2005加密,asp.net和存储过程 SQL Server UDT和存储过程从.Net代码中修剪十进制数字值 SQL Server中具有select查询then if条件和insert查询的存储过程使用kendo网格和存储过程的asp.net核心MVC中的CRUD操作，并使用存储库模式使用SQL和Snowflake在存储过程中创建临时表在ASP.NET Core5中使用存储过程和表值函数的最佳方法在C# Spring.NET中，DbNull始终作为返回值从SQL Server存储过程返回在sql developer中执行和测试存储过程在SQL Server查询中对相同项名称的项和摘要进行分组

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

.Net+SQL Server企业应用性能优化笔记4——精确查找瓶颈

前面几篇优化笔记写的太过概括，有朋友建议我把优化的步骤和方法写详细点，这篇比较我就详细讲解下使用ANTS Profiler+SQL Server Profiler查找瓶颈所在。

02

数据库干货：推荐一款非常好用的 SQL Server管理工具

dbForge Studio 2019-2022 for SQL Server是针对SQL Server数据库而开发的一款强大的集成开发环境，主要用于SQL Server管理，管理，开发，数据报告和分析。可以帮助SQL开发人员管理数据库，在流行的源代码控制系统中进行版本控制的数据库更改，加快日常任务的速度以及进行复杂的数据库更改。

05

Succinctly 中文系列教程（二） 20220109 更新

Succinctly .NET 本地化教程零、简介一、从本地化开始二、日期和时间三、周数四、时区五、数字六、货币七、文本八、附录 Succinctly Linux 教程一、简介二、Linux 目录结构三、命令行界面四、目录五、查看文件和目录详情六、权限七、查看和编辑文件八、删除、移动和重命名文件和目录九、查找、排序和比较文件和目录十、输入输出重定向十一、附加命令行概念十二、进程和作业十三、切换用户十四、安装软件 Succinctly Matlab 教程零

02

基于Entity Framework 6的框架Nido Framework

随着 Entity Framework 最新主版本 EF6 的推出，Microsoft 对象关系映射 (ORM) 工具达到了新的专业高度，与久负盛名的 .NET ORM 工具相比已不再是门外汉。 EF 已经完全成熟，正在超越以前广泛使用的工具。自 2012 年 EF5 发布后，这种做法带来了两个方面的进步。首先，从 .NET Framework 中提取所有的 Entity Framework API，并与团队同时正在开发的非常规功能 API 组合在一起。其次，整个开发工作改用了开源模型。 EF6 在以

06

T-SQL基础（六）之可编程对象

子查询返回的值不止一个。当子查询跟随在 =、!=、<、<=、>、>= 之后，或子查询用作表达式时，这种情况是不允许的。

03

Golang 单元测试详尽指引

文末有彩蛋。作者：yukkizhang，腾讯 CSIG 专项技术测试工程师本篇文章站在测试的角度，旨在给行业平台乃至其他团队的开发同学，进行一定程度的单元测试指引，让其能够快速的明确单元测试的方式方法。本文主要从单元测试出发，对Golang的单元测试框架、Stub/Mock框架进行简单的介绍和选型推荐，列举出几种针对于Mock场景的最佳实践，并以具体代码示例进行说明。一、单元测试 1. 单元测试是什么单元是应用的最小可测试部件。在过程化编程中，一个单元就是单个程序、函数、过程等；对于面向

SQL Server 2005 正则表达式使模式匹配和数据提取变得更容易

目录 CLR 用户定义函数模式匹配数据提取模式存储匹配在匹配项中进行数据提取总结尽管 T-SQL 对多数数据处理而言极其强大，但它对文本分析或操作所提供的支持却很少。尝试使用内置的字符串函数执行任何复杂的文本分析会导致难于调试和维护的庞大的函数和存储过程。有更好的办法吗？实际上，正则表达式提供了更高效且更佳的解决方案。它在比较文本以便标识记录方面的益处显而易见，但是它的用途并不仅限于此。我们将介绍如何执行各种简单或令人惊异的任务，这些任务在 SQL Server™ 20

06

存储过程的优缺点

http://blog.csdn.net/jackmacro/article/details/5688687

02

.NET、C#基础知识

学习是一个循序渐进的过程，作为一名.Net软件工程师我们需要学习和掌握的东西非常的多，本章主要是记录下前段时间面试中经常遇到的一些基础常识，这里只是大致的概括还有很多需要学习的东西需要不断的学习和积累。

01

使用VS.NET2003编写存储过程

上述代码不符合要求的原因有以下几个。首先，如果将 SQL 查询语句嵌套在代码中，那么只要数据层发生任何变化，都必须编辑并重新编译代码层。这样就会带来诸多不便。还可能会导致其他错误，而且通常会造成数据服务和代码之间的混乱。

02

Go单测系列3—MySQL和Redis测试

这是Go语言单元测试从零到溜系列教程的第2篇，介绍了如何使用go-sqlmock和miniredis工具进行MySQL和Redis的mock测试。

02

软件测试经典面试题

兼容测试主要是检查软件在不同的硬件平台、软件平台上是否可以正常的运行，即是通常说的软件的可移植性。

02

Mycat适配oracle，各种坑

注：文中使用版本为Mycat 1.6.5。 1、Mycat 正如官方所说， Mycat 是数据库中间件，就是介于数据库与应用之间，进行数据处理与交互的中间服务。由于前面讲的对数据进行分片处理之后，从

06

VSTS知识整理

原文:http://www.qddn.net/blogs/xumingxsh/archive/2006/01/19/4513.aspx 学习VSTS有一段时间,打算把学到的东西整理出来.看看VSTS是

05

Enterprise Library 3.1 介绍「建议收藏」

Enterprise Library 3.1 是 Microsoft patterns & practices Enterprise Library 的一个新的发行。Enterprise Library 是一个应用程序块的集合。这些可重用的软件组件为帮助开发者解决普通企业开发的挑战而设计。这个 Enterprise Library 发行包括了二个新的应用程序块，一个用于创建应用程序块和提供程序的软件工厂，以及新的性能和增强。

02

数据库安全之MSSQL渗透

本篇文章是MSSQL数据库漏洞提权复现记录，记录了实际中常见的MSSQL数据库漏洞并如何利用，对漏洞底层的原理简单分析，主要分为五个部分：MSSQL简介、MSSQL各版本安装、MSSQL基本操作、MSSQL漏洞复现提权和自建内网环境实战。本篇文章由浅入深地介绍了系统存储过程控制不当导致提权如sp_oacreate和sp_oamethod、扩展存储过程使用不当提权如xp_cmdshell和xp_regwrite、沙盒提权及映像劫持。在学习MSSQL过程中也阅读了几十篇中英文MSSQL相关技术文章，最终按照作

01

.Net+SQL Server企业应用性能优化笔记3——SQL查询语句

如果性能问题是出在程序上，那么就要根据业务对程序中的函数进行调整，可能是函数中的写法有问题，算法有问题，这种调整如果不能解决问题的话，那么就要从架构上进行考虑，我们是不是应该使用这种技术，有没有替代的方案来实现同样的业务功能？举个简单的例子，假设经过跟踪发现，一个负责生成图表的函数存在性能问题，尤其是在压力测试情况下性能问题尤为严重。原来的图表生成是完全基于GDI+在Web服务器上根据数据进行复杂的绘图，然后将绘出的图片保存在磁盘上，然后在HTML中添加Img标签来引用图片的地址。现在使用GDI+会消耗大量内存和CPU，而算法上也没有太大的问题，那么这种情况下我们就需要考虑修改架构，不使用GDI+ 绘图的方式，或者是使用异步绘图的方式。既然绘图会消耗大量的服务器资源，那么一种解决办法就是将绘图的操作从服务器转移到客户端。使用SilverLight技术，在用户打开网页是只是下载了一个SilverLight文件，该文件负责调用Web服务器的Web服务，将绘图所需的数据获取下来，然后在客户端绘图展现出来。这样服务器只提供WebService的数据访问接口，不需要做绘图操作。

02

Go语言——测试与性能

作为一名合格的开发者，不应该在程序开发完之后才开始写测试代码。使用 Go 语言的测试框架，可以在开发的过程中就进行单元测试和基准测试。和 go build 命令类似，go test 命令可以用来执行写好的测试代码，需要做的就是遵守一些规则来写测试。而且，可以将测试无缝地集成到代码工程和持续集成系统里。

03

“领域驱动开发”实例之旅（1）--不一样的开发模式一、分析业务需求。二、设计领域对象模型三、测试领域对象模型四、设计业务处理类五、设计Entity和Vi

听说DDD-“领域驱动开发”已经很久了，园子里面已经有不少大牛写过博文介绍，但我一直没有尝试过，直到今年公司的一个项目出现数据库移植，原来的业务逻辑都写在SqlServer的存储过程中，现在要移植到PostgreSQL中，才真切的体会到，再继续走“表驱动开发”的模式，没有好前途了。于是，花了几个星期，来实践一下领域驱动开发这种开发模式。征得《领域对象驱动开发：来吧，让我们从对象开始吧》原文作者的同意，我选择文中的“超市收银”业务场景，开发了一个“超市管理系统”--PDF.NET Supe

07

专业上的常用的工具和类库集

Visual Studio 2013 扩展 CodeMaid：可快速整理代码文件，清理不必要的代码和杂乱的格式。并在开发时实时提供代码复杂度的报告，以便帮助开发人员降低代码复杂度、提高代码质量。 CssCop：可以帮助开发者检查和编写优秀的css代码，提高css对浏览器的兼容性、编码质量和渲染性能。 NuGet Package Manager for Visual Studio 2013: 一组用于自动执行从VS项目中安装、升级、配置和删除依赖包的过程的工具。本文档中的前后端技术选型中的绝大部分包会使用该

09

SQL语句大全大全(经典珍藏版)

大家好，又见面了，我是你们的朋友全栈君。 SQL语句大全 –语句功能 –数据操作 SELECT –从数据库表中检索数据行和列 INSERT –向数据库表添加新数据行 DELETE –从数据库表中删除数据行 UPDATE –更新数据库表中的数据 -数据定义 CREATE TABLE –创建一个数据库表 DROP TABLE –从数据库中删除表 ALTER TABLE –修改数据库表结构 CREATE VIEW –创建一个视图 DROP VIEW –从数据库中删除视图 CREATE INDEX –为数据库表创建一个索引 DROP INDEX –从数据库中删除索引 CREATE PROCEDURE –创建一个存储过程 DROP PROCEDURE –从数据库中删除存储过程 CREATE TRIGGER –创建一个触发器 DROP TRIGGER –从数据库中删除触发器 CREATE SCHEMA –向数据库添加一个新模式 DROP SCHEMA –从数据库中删除一个模式 CREATE DOMAIN –创建一个数据值域 ALTER DOMAIN –改变域定义 DROP DOMAIN –从数据库中删除一个域 –数据控制 GRANT –授予用户访问权限 DENY –拒绝用户访问 REVOKE –解除用户访问权限 –事务控制 COMMIT –结束当前事务 ROLLBACK –中止当前事务 SET TRANSACTION –定义当前事务数据访问特征 –程序化SQL DECLARE –为查询设定游标 EXPLAN –为查询描述数据访问计划 OPEN –检索查询结果打开一个游标 http://hi.baidu.com/ttcc2009 FETCH –检索一行查询结果 CLOSE –关闭游标 PREPARE –为动态执行准备SQL 语句 EXECUTE –动态地执行SQL 语句 DESCRIBE –描述准备好的查询 —局部变量 declare @id char(10) –set @id = ‘10010001’ select @id = ‘10010001’ —全局变量 —必须以@@开头 –IF ELSE declare @x int @y int @z int select @x = 1 @y = 2 @z=3 if @x > @y print ‘x > y’ –打印字符串’x > y’ else if @y > @z print ‘y > z’ else print ‘z > y’ –CASE use pangu update employee set e_wage = case when job_level = ‟1‟ then e_wage*1.08 when job_level = ‟2‟ then e_wage*1.07 when job_level = ‟3‟ then e_wage*1.06 else e_wage*1.05 end –WHILE CONTINUE BREAK declare @x int @y int @c int select @x = 1 @y=1 http://hi.baidu.com/ttcc2009 while @x < 3 begin print @x –打印变量x 的值 while @y < 3 begin select @c = 100*@x + @y print @c –打印变量c 的值 select @y = @y + 1 end select @x = @x + 1 select @y = 1 end –WAITFOR –例等待1 小时2 分零3 秒后才执行SELECT 语句 waitfor delay ‟01:02:03‟ select * from employee –例等到晚上11 点零8 分后才执行SELECT 语句 waitfor time ‟23:08:00‟ select * from employee ***SELECT*** select *(列名) from table_name(表名) where column_name operator value ex:(宿主) select * from stock_information where stockid = str(nid) stockname = ‘str_name’ stockname like ‘% find this %’ stockname like ‘[a-zA-Z]%’ ——— ([]指定值的范围) stockname like ‘[^F-M]%’ ——— (^排除指定范围) ——— 只能在使用like关键字的where子句中使用通配符) or stockpath = ‘stock_path’ or stocknumber < 1000 and stocki

01

ASP.NET Identity入门系列教程（一）初识Identity

摘要通过本文你将了解ASP.NET身份验证机制，表单认证的基本流程，ASP.NET Membership的一些弊端以及ASP.NET Identity的主要优势。目录身份验证（Authentication）和授权（Authorization） ASP.NET身份验证方式理解表单验证流程认识ASP.NET Membership 拥抱ASP.NET Identity ASP.NET Identity主要组成部分总结身份验证（Authentication）和授权（Authorization）我们先

08

SQL Server 2012学习笔记 (六) ------ SQL Server 存储过程和触发器

存储过程（Stored Procedure）是预编译SQL语句的集合，这些语句存储在一个名称下并作为一个单元来处理。存储过程代替了传统的逐条执行SQL语句的方式。一个存储过程中可包含查询、插入、删除、更新等操作的一系列SQL语句，当这个存储过程被调用执行时，这些操作也会同时执行。

03

SQL Server 2008新特性——策略管理

策略管理是SQL Server 2008中的一个新特性，用于管理数据库实例、数据库以及数据库对象的各种属性。策略管理在SSMS的对象资源管理器数据库实例下的“管理”节点下，如图：

04

Enterprise Library 4 数据访问应用程序块

Enterprise Library 数据访问应用程序块简化了实现常规数据访问功能的开发任务。应用程序可以在各种场景中使用此应用程序块，例如为显示而读取数据、传递数据穿过应用程序层( application layers)、以及将修改的数据提交回数据库系统。应用程序块包含对存储过程和内联 SQL 的支持。常规内部(housekeep)处理，如管理连接、创建并缓存参数，都封装在应用程序块的方法中。换句话说，数据访问应用程序块在简单易用的类中提供了对 ADO.NET 的最常用的特性的访问；这提高了开发人员的工作

06

国产开源以复杂中国式报表为核心目标的制作、运行工具、数据大屏

前端设计器采用基于vue、luckysheet、echarts等前端技术实现的网页方式后端报表引擎核心基于netcore6 实现

02

到底该不该使用存储过程

看到《阿里巴巴java编码规范》有这样一条关于这条规范，我说说我个人的看法我觉得用不用存储过程要视所使用的数据库和业务场景而定的，不能因为阿里巴巴的技术牛逼，就视他们的手册里的每一项规范为圣经，

09

H2试镜记录-扮演ORACLE

金融行业传统的业务系统，重度使用ORACLE 数据库，包括很多业务逻辑是采用存储过程(SP)实现的。目前正在进行去SP化，采用的是SSM的技术栈。

01

MySQL 视图、过程、函数

简介视图通俗的讲，视图就是一条SELECT语句执行后返回的结果集。方便操作，特别是查询操作，减少复杂的SQL语句，增强可读性；更加安全，数据库授权命令不能限定到特定行和特定列，但是通过合理创建视图，可以把权限限定到行列级别过程存储过程（Stored Procedure）是一组为了完成特定功能的SQL语句集，经编译后存储在数据库中，用户通过指定存储过程的名字并给定参数（如果该存储过程带有参数）来调用执行它。通过吧处理封装在容易使用的单元中，简化复杂的操作由于不要求反复建立一系列处理步骤，这保证

02

SQL Server数据库应用技术

SQL是Structured Query Language的缩写。SQL是操作命令集，是一种功能齐全的数据库语言。SQL功能强大、简单、易学、使用方便，已经成为了数据库操作的基础。

01

.NET开发工程师的常见面试题

优点：当前会话中的所有页面均可使用，且能够传递任何对象。缺点：可能会丢失（Session过期或失效等情况）。

03

谈谈分布式事务之一：SOA需要怎样的事务控制方式

在一个基于SOA架构的分布式系统体系中，服务（Service）成为了基本的功能提供单元，无论与业务流程无关的基础功能，还是具体的业务逻辑，均实现在相应的服务之中。服务对外提供统一的接口，服务之间采用标准的通信方式进行交互，各个单一的服务精又有效的组合、编排成为一个有机的整体。在这样一个分布式系统中某个活动（Activity）的实现往往需要跨越单个服务的边界，如何协调多个服务之间的关系使之为活动功能的实现服务，涉及到SOA一个重要的课题：服务协作（Service Coordination）。而具体来讲，一个分

08

MyBatis学习总结——调用存储过程

MyBatis学习总结——调用存储过程一、提出需求查询得到男性或女性的数量, 如果传入的是0就女性否则是男性二、准备数据库表和存储过程 1 create table p_user( 2 id int primary key auto_increment, 3 name varchar(10), 4 sex char(2) 5 ); 6 7 insert into p_user(name,sex) values('A',"男"); 8 insert

08

Table-values parameter(TVP)系列之一：在T-SQL中创建和使用TVP

一.摘要表值参数（Table-valued parameters）简称TVP，是SQL Server 2008中引入的一种新特性，它提供了一种内置的方式，让客户端应用可以只通过单独的一条参化数SQL语句，就可以向SQL Server发送多行数据。二.简介在表值参数出现以前，当需要发送多行数据到SQL Server，我们只能使用一些替代方案来实现： (1) 使用一连串的独立参数来表示多列和多行数据的值。使用这一方法，可以被传递的数据总量受限于可

09

【开源】我的分页控件正式命名为QuickPager ASP.NET2.0分页控件

分页控件正式命名为 QuickPager ASP.NET2.0分页控件。版本号：2.0.0.1 Framework：.net2.0 分页方式：PostBack 、URL （暂时没有实现URL的分页方式） webform (b/s) 支持多种数据库，分页算法，提取数据的方式都可以替换。分页，自从做b/s的项目起，就和分页打起了交到，一开始使用UserControl来做，很粗糙，也没有什么性能可言。但是分页又是不可避免的，一次提取全部的数据，咱用的资源太多，吃不消。于是乎就在不断的

05

Windows提权系列中篇

这一篇的内容主要讲的是关于利用数据库服务来进行提权操作，今天的主要内容是利用mysql、mssql进行提权。

00

MyBatis学习总结(六)——调用存储过程

一、提出需求查询得到男性或女性的数量, 如果传入的是0就女性否则是男性二、准备数据库表和存储过程 1 create table p_user( 2 id int primary key auto_increment, 3 name varchar(10), 4 sex char(2) 5 ); 6 7 insert into p_user(name,sex) values('A',"男"); 8 insert into p_user(name,s

普通用户竟这样执行xp_cmdshell存储过程！

作者 | 邹建，资深数据库专家，精通各项 SQL Server 技术，具有丰富的管理、维护、优化能力以及业务应用经验。他一直热心于技术知识的分享、传播，持续活跃在 CSDN 和 MSDN 社区，曾多年蝉联 CSDN 论坛积分榜首。

02

【ASP.NET Core 基础知识】--测试--单元测试和集成测试

单元测试是软件开发中的一种测试方法，用于验证软件中的最小可测试单元——通常是函数、方法或类——的行为是否符合预期。它的核心思想是将程序分解成独立的单元，并针对每个单元编写测试用例，以验证其功能是否正确。以下是单元测试的一些关键概述：

00

C#基础知识复习

2) 类可以继承，也可以实现接口；结构不能继承，但可以实现接口。 3) 类可以有显式声明的无参数构造函数；结构不能包含显式的无参数构造函数。 4) 结构中不能有实例字段初始值设定，但类没有任何限制。 5) 类的构造函数里面可以不用对所有字段进行初始化；结构的构造函数里面必须对所有字段进行初始化。 6) 类可以有析构函数，但结构不行。

01

JDBC+MySQL实战

hello我是bigsai，今天咱们进行JDBC+MySQL实战，非常适合初入门的小伙伴打开新的世界。实现一个增删改查(curd)的例子。先点赞再观看、帅哥靓女养成好习惯！

01

MariaDB/MySQL存储过程和函数学习心得

本文目录： 1.创建存储过程、函数 1.1 存储过程的IN、OUT和INOUT 2.修改和删除存储过程、函数 3.查看存储过程、函数信息

03

你不得不知道的Visual Studio 2012（1）- 每日必用功能

Visual Studio 2012已经正式发布，有很多花哨的新特性，也有很多方便使用者的新功能，当然也有负面声音。对于我们程序员，最关心的还是如何快速掌握VS2012，用于平时的工作中。本系列目的在于让大伙和我们一起完成这一目标。项目类型在创建基本Windows应用的过程中，我们可以通过VS2012创建更多的项目类型。例如 WinForms WPF、控制台、 Visual Basic 和 C# ，以及 Win32 项目的类库、C++的CLR 程序。您还可以结合 C++、 C# 和 Visual Ba

07

通用的序列号生成器库

正如文章《通用的业务编号规则设计实现（附源码）》文章里需要一个多实例和线程安全的序列化生成器，在SQL Server 2012+ 版本有一个通过.NET程序集的序列号transact-sql 函数 http://msdn.microsoft.com/zh-cn/library/ff878091.aspx。这篇文章向大家介绍一个使用SQL Server 和Sql Azure 以及Mongodb 实现的序列号生成器。在Github上有个项目 https://github.com/getAddress/S

05

第十击 | 数据库理论20题

平时使用 char 类型定义字段时，往往会指定其长度 M，即 char(M)。其实 M 指的是字符数，即这个字段最多存储多少个字符，M 可不指定，默认为 1，范围是[0,255]，单个字母、数字、中文等都是占用一个字符。utf8 字符集下一个中文字符占用3个字节。这个怎么去测试呢。举个例子

03

.NET面试题解析(11)-SQL语言基础及数据库基本原理

本文内容涉及到基本SQL语法，数据的基本存储原理，数据库一些概念、数据优化等。抱砖引玉，权当一个综合复习！

01

Go单测系列2—网络测试

这是Go语言单元测试从零到溜系列教程的第1篇，介绍了如何使用httptest和gock工具进行网络测试。

03

SQL注入攻防入门详解

毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。（对于sql注入的攻防，我只用过简单拼接字符串的注入及参数化查询，可以说没什么好经验，为避免后知后觉的犯下大错，专门查看大量前辈们的心得，这方面的资料颇多，将其精简出自己觉得重要的，就成了该文）下面的程序方案是采用 ASP.NET + MSSQL，其他技术在设置上会有少许不同。示例程序下载：

干货 | MSSQL 注入攻击与防御

本文所用数据库涉及SQL Server 2k5,2k8,2k12,其次对于绕过姿势和前文并无太大差别,就不做过多的讲解,主要放在后面的提权上

04

关于烂代码的那些事（下）

假设你已经读过烂代码系列的前两篇：了解了什么是烂代码，什么是好代码，但是还是不可避免的接触到了烂代码（就像之前说的，几乎没有程序员可以完全避免写出烂代码！）接下来的问题便是：如何应对这些身边的烂代码。

02

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭