1. 判断有无注入点; and 1=1 and 1=22.猜表般表名称无非admin adminuser user passpassword 等..and 0(select count(*) from *)and 0(selectcount(*) from admin) ---判断否存admin这张表3.猜帐号数目 如果遇00)--and 1=(select
......
270
0
0
2022-04-16
1、查找表中多余的重复记录，重复记录是根据单个字段（peopleId）来判断2、删除表中多余的重复记录，重复记录是根据单个字段（peopleId）来判断，只留有rowid最小的记录3、查找表中多余的重复记录（多个字段） 4、删除表中多余的重复记录（多个字段），只留有rowid最小的记录5、查找表中多余的重复记录（多个字段），不包含rowid最小的记录(二)比
......
280
0
0
2022-04-16
sql执行顺序：1、LIMIT 语句；分页查询，是最常用的场景之一，但也通常也是最容易出问题。比如对于简单的语句，一般 DBA ，想到的办法是在 type, name, create_time 字段上加组合索引。条件排序都能有效的【利用到索引】，性能迅速提升。好吧，可能90%以上的 【DBA】 解决该问题就到此为止。但当 LIMIT 子句变成 “LIMIT
......
282
0
0
2022-04-16
本文我们来谈谈项目中常用的MySQL优化方法，共19条，具体如下：1、EXPLAIN做MySQL优化，我们要善用EXPLAIN查看SQL执行计划。下面来个简单的示例，标注（1、2、3、4、5）我们要重点关注的数据：type列，连接类型。一个好的SQL语句至少要达到range级别。杜绝出现all级别。key列，使用到的索引名。如果没有选择索引，值是NULL。可
......
330
0
0
2022-04-16
在 SQL 被引入的 45 年中，它经历了许多数据库的诞生和消亡，也经历了许多数据处理方式的诞生和消亡。作者 | Jennifer Ouellette译者 | 弯月责编 | 屠敏出品 | CSDN（ID：CSDNnews）以下为译文：四十五年前，两位年轻的IBM研究人员在数据库上提出了一种新的语言，这是一种关系型语言，它奉行一切数据可以被声明性地操作和容易操
......
333
0
0
2022-04-15
一、SQL注入简介SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。二、SQL注入攻击的总体思路1.寻找到SQL注入的位置2.判断服务器类型和后台数据库类型3.针对不通的服务器和数据库特点进行SQL注入攻击三、SQL注入攻击实例比如在一个登录界面，要求输入
......
400
0
0
2022-04-14
数据库语言分类：根据功能不同，可以将数据库系统提供的语言分成三种类型：1）数据定义语言（DDL），用于定义数据库模式；2）数据操纵语言（DML），用于对数据库进行查询和更新；3）数据控制语言（DCL），用于对数据进行权限管理。数据库模式：根据数据的不同抽象层次，数据库有三级模式：物理模式（内模式）在物理层描述数据库中全体存储结构和存取方法，而逻辑模式（概念模
......
350
0
0
2022-04-14
行列转换在做报表分析时还是经常会遇到的，今天就说一下如何实现行列转换吧。行列转换就是如下图所示两种展示形式的互相转换行转列假如我们有下表：SELECT *
FROM student
PIVOT (
SUM(score) FOR subject IN (语文, 数学, 英语)
)
通过上面 SQL 语句即可得到下面的结果PIVOT 后跟一个聚合函数
......
582
0
0
2022-04-14
场景索引优化单列索引多列索引索引覆盖排序场景我用的数据库是mysql5.6，下面简单的介绍下场景课程表create table Course(
c_id int PRIMARY KEY,
name varchar(10)
)
数据100条学生表:create table Student(
id int PRIMARY KEY,
name varc
......
322
0
0
2022-04-14
在介绍动态SQL前我们先看看什么是静态SQL静态SQL静态 SQL 语句一般用于嵌入式 SQL 应用中，在程序运行前，SQL 语句必须是确定的，例如 SQL 语句中涉及的列名和表名必须是存在的。静态 SQL 语句的编译是在应用程序运行前进行的，编译的结果会存储在数据库内部。而后程序运行时，数据库将直接执行编译好的 SQL 语句，降低运行时的开销。动态SQL动
......
429
0
0
2022-04-14
朋友们，我们在使用数据库的过程中，偶尔会犯一些低级错误。比如我们创建的某一张表，插入了两条一模一样的数据，想要删除其中一条怎么办？这是笔者在头条问答中看到的一个问题，并做了回答。感觉这个问题挺有意思，看似简单的问题，我自己也曾经犯过这样的错误，我下面就以SQLServer为例，提一种处理方法供大家参考。一张表出现多条一模一样的数据？很多朋友可能会觉得奇怪，一
......
445
0
0
2022-04-14
查询重复记录select 字段名 from 表名 where 字段名 in (select 字段名 from 表名 group by 字段名 having count(1) >= 2
) ORDER BY 字段名
查询出所有重复记录并且删除多余的只保留一条delete from 表名
where
重复字段名 in (SELECT a.重
......
363
0
0
2022-04-13
因为市场上有许多的SQL管理工具，所以要为SQL项目管理选择工具是一件有挑战性的事。为大家推荐23款SQL工具的精选列表，希望朋友们喜欢。其中几款已经在昨天的SQL查询优化工具一文中，做过推荐。1.Aqua Data StudioAqua Data Studio是一个功能丰富的通用SQL集成开发环境（IDE），它使数据库开发人员，DBA和数据/业务分析人员能
......
378
0
0
2022-04-13
子查询讲子查询之前，我们先来看看视图，何谓视图 ？ 视图是基于 SQL 语句的结果集的可视化的表，包含行和列，就像一个真实的表，但只是一张虚拟表，我们可以将其视作为一张普通的表；视图只供数据查询，不能进行数据更改，也不能保存数据，查询数据来源于我们的实体表；说的简单点，视图就是复杂 SELECT 语句的一个代号，为查询提供便利。视图总是显示最近的数据，每当我
......
310
0
0
2022-04-12
SQL TOP 子句TOP子句TOP 子句用于规定要返回的记录的数目。对于拥有数千条记录的大型表来说，TOP 子句是非常有用的。注释：并非所有的数据库系统都支持TOP 子句。SQL Server 的语法：SELECT TOP number|percent column_name(s)
FROM table_name
MySQL和Oracle 中的SQL
......
305
0
0
2022-04-12