前整理的 方便查阅 有错误的指出 顺便注：文中部分是– 而不是—— （这个不是我不愿意修改，而是网站系统的问题，实在抱歉，请大家在复制语句之后手工修改。:) ）-u #注入点-f #指纹判别数据库类型-b #获取数据库版本信息-p #指定可测试的参数(?page=1&id=2 -p “page,id...
分类：
数据库 时间：
2015-08-20 01:13:11
阅读次数：
186
结构化查询语言(Structured Query Language)简称SQL(发音：/?es kju? ?el/ "S-Q-L")，是一种特殊目的的编程语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统；同时也是数据库脚本文件的扩展名。结构化查询语言是高级的非过程...
分类：
数据库 时间：
2015-08-20 01:13:25
阅读次数：
322
有时候，当我们并没有合适的第三方工具(大部分需要付费)去管理多台数据库服务器，那么如何做最省力、省心呢？！Powershell一个强大的工具，可以很方便帮到我们处理日常的数据库维护工作 。简单的几步搞定，下面介绍一个简单例子便于大家理解：1，创建一个文件夹，如D:\ExecScriptOnMulti...
分类：
数据库 时间：
2015-08-20 01:03:08
阅读次数：
259
1 -- 排序 2 -- 1、列明排序 3 -- 2、别名排序 4 -- 3、列位置排序（当使用union,union all,intersect,minus集合操作，列明不同，但希望排序） 5 SELECT deptno,dname FROM dept UNION 6 SELECT empno,....
分类：
数据库 时间：
2015-08-20 01:02:43
阅读次数：
202
试了好久，总是登陆失败。开始以为是密码记错了的问题，后面发现是MySQL的设置使得只能通过127.0.0.1而不能通过localhost访问。这样问题的解决方案就清晰了：（1）更改MySQL服务器的相应设置使其可以通过localhost进行访问（2）更改phpMyAdmin的配置(config.in...
分类：
数据库 时间：
2015-08-20 00:59:57
阅读次数：
219
1 -- 学习where语句 2 3 -- 1、学会where子句中使用常规比较符 4 -- 常规比较操作符：=,(不等于),!=,>=,,'01-1月-82';--不能写成'01-01月-8214 -- 注意to_date转换月份和分钟 不区分大小写 ，分钟使用mi来代替了 ，小时有...
分类：
数据库 时间：
2015-08-20 01:02:01
阅读次数：
224
QT对数据库的支持 QtSql类用于对数据库的支持 使用是需包含库 包含以下类： QSqlDatabase 类用于新建数据库 QSqlQuery用来来执行sql语句，如QSqlQuery query;query.exec("create table student(ID int primary ke...
分类：
数据库 时间：
2015-08-20 00:59:17
阅读次数：
544
第1课：SQL注入原理深度解析对于Web应用来说，注射式攻击由来已久，攻击方式也五花八门，常见的攻击方式有SQL注射、命令注射以及新近才出现的XPath注射等等。本文将以SQL注射为例，在源码级对其攻击原理进行深入的讲解。一、注射式攻击的原理 注射式攻击的根源在于，程序命令和用户数据（即用户输入）之...
分类：
数据库 时间：
2015-08-20 00:57:06
阅读次数：
230
最近在群里有人问到怎样才能将mysql表中 查找不存在的id（id自增，或者连续都可以）
第一种方法：
select bewin_id,a from
(
select bewin_id,1 as a from (select bewin_id from c_userinfo_his order by bewin_id asc) t where not exists (select 1 fr...
分类：
数据库 时间：
2015-08-19 23:46:31
阅读次数：
197
默认是不能用客户端远程连接的，阿里云提供的help.docx里面做了设置说明，mysql密码默认存放在/alidata/account.log首先登录： mysql -u root -h localhost -puse mysql#打开mysql数据库#将host设置为%表示任何ip都能连接mysq...
分类：
数据库 时间：
2015-08-19 23:41:03
阅读次数：
292
--// 内置函数 ------------ 数值函数abs(x) -- 绝对值 abs(-10.9) = 10format(x, d) -- 格式化千分位数值 format(1234567.456, 2) = 1,234,567.46ceil(x) ...
分类：
数据库 时间：
2015-08-19 23:40:53
阅读次数：
200
--// 存储函数，自定义函数 ------------ 新建 CREATE FUNCTION function_name (参数列表) RETURNS 返回值类型 函数体 - 函数名，应该合法的标识符，并且不应该与已有的关键字冲突。 - 一个函数应该属于某个数据库，...
分类：
数据库 时间：
2015-08-19 23:41:33
阅读次数：
220
1 --查询所有列 select * from tab_name|view_name; 2 SELECT * FROM emp; 3 SELECT * FROM (SELECT * FROM emp); 4 --查询特定列 5 SELECT * FROM emp WHERE emp.ename='....
分类：
数据库 时间：
2015-08-19 23:37:44
阅读次数：
247
6.4 处理监控工具还有几个监控工具可以使您的日常生活更轻松。其中最流行的监控工具是Nagios。它被广泛地使用，也支持各种软件组件。要使用 Nagios 来监控您的 PostgreSQL 集群，需要安装一个方面运行复制相关测试的插件。这样的适用于PostgreSQL 的插件可以自由地从 http:...
分类：
数据库 时间：
2015-08-19 23:35:31
阅读次数：
178
sql语言的发展历史SQL是结构化查询语言(Structure Query Language)的缩写，它是使用关系模型的数据库应用语言，由IBM在70年代开发出来，作为IBM关系数据库原型System R的原型关系语言，实现了关系数据库中的信息检索。80年代初，美国国家标准局(ANSI)开始着手制定...
分类：
数据库 时间：
2015-08-19 23:32:53
阅读次数：
500
/* 触发器 */ ------------------触发程序是与表有关的命名数据库对象，当该表出现特定事件时，将激活该对象监听：记录的增加、修改、删除。-- 创建触发器 CREATE TRIGGER trigger_name trigger_time trigger_event ON tbl_n...
分类：
数据库 时间：
2015-08-19 23:32:46
阅读次数：
199
6.2 检查pg_stat_replication检查归档以及 archive_command主要用于即时恢复( PITR，Point-In-Time-Recovery)。如果您想监控一个基于流的设置，建议您 注意系统上称作pg_stat_replication的视图。此视图包含以下信息：test=...
分类：
数据库 时间：
2015-08-19 23:30:44
阅读次数：
193
