按顺序1先学JAVA编程的基本语法，只要求有个概念，还有一定要给自己下载个JDK 的API，而且一定要会用 2学JSP包括JSP语法 JAVABEAN 工作原理 SERVLET 的应用，也就是J2EE的最基本框架JSP+JAVABEAN+SERVLET 请记住，学。
内存溢出，与你的设备有关，你可以试着把你的数据量搞小一点，看可不可以查询出来，如果可以的话，那就只能说是你的内存小了的原因一般这个错误，你重启一下tomcat，就可以你试试。
看到效果十分明显，这种情况直接丢sqlmap9 ，反正我是丢的sqlmap ， 大家如果时间充足的话可以上手 下一个站，这个站存在的漏洞是任意密码重置和CSRF漏洞 首先是CSRF漏洞，相信不用我说你们也应该会了，这里就是这点出现漏。
Sqlmap，是非常有效的开源的SQL注入工具，并且自动化检测和利用SQL注入缺陷并接管数据库服务器的过程，就像它的网站所说的那样Sqlmap支持所有常用目标，包括MySQLoraclePostgreSQLMicrosoft SQLserver等。
1SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统它能。
