1、SQL注入本质SQL注入的本质：把用户输入的数据当作代码执行。关键条件：1、用户能够控制输入、2、程序拼接用户输入的数据。 例如上图所示：变量id的值由用户提交，在正常情况下，假如用户输入的是1，那么SQL语句会执行: select * from information where id = 1 limit 0,1但是假如用户输入一段有SQL语义的语句，比如:
CREATE USER book IDENTIFIED BY accp;GRANT CONNECT,RESOURCE TO book;CREATE TABLE BookManage( b_Id number(10) PRI VARCHA...
一、基础1、说明：创建数据库
CREATE DATABASE database-name
2、说明：删除数据库
drop database dbname
3、说明：备份sql server
--- 创建 备份数据的 device
USE master
EXEC sp_addumpdevice 'disk', 'testBack', 'c:\mssql7backup\MyNwind_1.dat'
-
1.避免使用 select * 会进行全表扫描，不能有效利用索引 增大了数据库服务器的负担 增加了数据库与应用程序之间的网络IO开销2.比较运算符能用 = 就不用 <> 增加索引的命中率3.知道有几条查询结果的情况下，使用 limit N 避免全表扫描4.为列选择合适的数据类型 占用空间越少越好5.将大的delete、update、insert变成多
目录1.SQL语言的功能2.SQL支持的数据类型1.精确数值型2.近似数字3.日期时间类型4.字符串类型1.普通字符编码串2.统一字符编码串5.二进制字符串类型6.其它类型7.总结3.SQL语言1.数据查询1.单表查询1.日期函数使用2.WHERE子句查询3.模糊查询LKE4.对查询结果进行排序5.使用聚合函数进行统计6.对数据进行分组2.多表链接查询1.内链接[使用ANSI标准为例]2.自链接
SQL函数大全
数学函数mod(x,y) 返回x/y的模（余数）mod(5,3)=2,mod(3,5)=3floor(x) 返回小于x的最大整数值ceiling（3）=3，ceiling（3.1）=3ceiling(x) 返回大于x的最小整数值ceiling（3）=3，ceiling（3.1）=4sign(
一、SparkSQL 概述
1.1 SparkSQL是什么
Spark SQL是Spark用于结构化数据处理的Spark模块。1.2 Hive and SparkSQL 我们之前学习过hive，hive是一个基于had
http://zh.wikipedia.org/wiki/SQL http://baike.baidu.com/view/34.htm http://zh.wikipedia.org/w/index.php?title=Transact-SQL&variant=zh-cn http://baike.baidu.com/view/1387454.html http://baike.baidu.com...
转载
2008-12-30 08:26:00
410阅读
2评论
1.主流的 DBMS 都有哪些，它们各自都有哪些特点；既然 SQL 是通用的标准语言，为什么能存在这么多 DBMS；从这些 DBMS 的发展史中，你有哪些感悟。DBMS 的英文全称是 DataBase Management System，数据库管理系统，实际上它可以对多个数据库进行管理，所以你可以理解为 DBMS = 多个数据库（DB） + 管理程序。DB 的英文是 DataBase，也就是数据库
sql查询执行效率的条件中最好不要使用OR 或IN )1.有索引的列优先，都有索引的看查询出来的数据量，少的优先in ,not in,<>,is null,is not null 等由于不会走索引，尽量不要使用。
WHERE子句后面的条件顺序对大数据量表的查询会产生直接的影响，如
Select * from zl_yhjbqk where dy_dj = '1K以下' and xh_b
Oracle 存储过程 删除表记录时删除不存在的记录也是显示删除成功
create or replace procedure delDept(p_deptno in dept.deptno%type) isbegin delete from dept where deptno=p_deptno; dbms_output.put_line('部门删除成功...'); except
转载
2015-12-22 16:10:00
465阅读
2评论
Oracle 存储过程 删除表记录时删除不存在的记录也是显示删除成
转载
2022-09-02 20:58:23
852阅读
目录
前言
SELECT语句 - 语法顺序：
SELECT语句 - 执行顺序：
SQL优化策略
一、避免不走索引的场景
二、SELECT语句其他优化
三、增删改 DML 语句优化
四、查询条件优化
五、建表优化
目录前言
SELECT语句 - 语法顺序：
SELECT语句 - 执行顺序：
SQL优化策略
一、避免不走索引的场景
二、SELECT语句其他优
一、SQL Injection的原理
SQL Injection的实现方法和破坏作用有很多，但万变不离其宗，其原理可以概括为一句话 ：SQL Injection就是向服务器端提交事先准备好的数据，拼凑出攻击者想要的SQL语句，以改变数据库操作执行计划。
这句话主要包含这么三层意思：
1.攻击者通过何种途径注入？
存在SQL Injection漏洞的地方都是应用程序需要根据客户端
转载
精选
2012-06-04 17:50:22
909阅读
--pg_catalog
SELECT * from pg_class c,pg_attribute a,pg_type t where c.relname='BookKindList' and a.attnum>0 and a.attrelid=c.oid and a.atttypid=t.oid
SELECT a.attname from pg_class c,pg_attribute a,
原创
2021-08-10 15:54:50
637阅读
SQL（Structured Query Language）是通用的数据库查询语言，各个数据库厂商均对SQL-92标准做了支持，同一时候各家又再次基础上做了相应扩展，比如oracle的PL/SLQ。 SQL主要分为四大类： DDL：Data Defined Language，数据定义语言。 DML：
转载
2017-07-23 20:52:00
412阅读
2评论
mysql创建支持UTF-8编码的数据库GBK: CREATE DATABASE `test1` DEFAULT CHARACTER SET gbk COLLATE gbk_chinese_ci;UTF-8: CREATE DATABASE `test2` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;--语 句 功 能 --数据操
转载
2012-12-21 22:16:00
519阅读
2评论
declaremsql varchar2(200);row_id varchar2(200);beginlooprow_id := 'AAATGiAAEAAAuLLAAA';msql := 'select * ...
转载
2014-03-23 12:22:00
317阅读
2评论
在sql developer中登陆某数据库,在procedure里面加入一个proc,种类选ARBOR:CREATE OR REPLACE PROCEDURE PROCEDURE23IS NAM VARCHAR2(100);BEGIN DBMS_OUTPUT.PUT_LINE('NAME:'||...
原创
2022-01-12 15:35:14
337阅读
