SQL注入常见函数 首先SQL语句对大小写不敏感，这也导致了后台程序对大小写的检测失效。 SQL 注释语句 ("--"与"/*...*/") （1）--：表示单行注释 （2）/*…*/：用于多行（块）注释 SELECT 查询语句 SQL SELECT 语法 SELECT 列名称 FROM 表名称 S ...
分类：
数据库 时间：
2021-01-14 10:52:24
阅读次数：
0
（部分摘自 https://www.cnblogs.com/kkxwze/p/10791719.html） 1、DDL和DML DML：数据操纵语言：比如insert,delete,update DQL：数据查询语言：Select 查询语句不存在提交问题 DDL：数据定义语言：如Create,Alt ...
分类：
数据库 时间：
2021-01-14 10:36:08
阅读次数：
0
select 查询数据（大部分） 在网站应用中进行数据显示查询操作 insert 插入数据 在网站应用中进行用户注册添加等操作 delete 删除数据 后台管理里面删除文章删除用户等操作 update 更新数据 数据同步缓存等操作 通过以上查询方式与网站应用的关系，可以由注入点产生地方或应用猜测到对 ...
分类：
数据库 时间：
2021-01-07 11:53:11
阅读次数：
0
语法： select 查询列表 from 表名 【where 筛选条件】 order by 排序的字段或表达式; 特点： 1、asc代表的是升序，可以省略 desc代表的是降序 2、order by子句可以支持 单个字段、别名、表达式、函数、多个字段 3、order by子句在查询语句的最后面，除了 ...
分类：
数据库 时间：
2020-11-25 12:52:28
阅读次数：
12
一、效率低的原因不需要的列会增加数据传输时间和网络开销对于无用的大字段，如varchar、blob、text，会增加io操作失去MySQL优化器“覆盖索引”策略优化的可能性二、索引知识延申联合索引(a,b,c)联合索引的优势索引是建的越多越好吗三、心得体会“面试官：“小陈，说一下你常用的SQL优化方式吧。”陈小哈：“那很多啊，比如不要用SELECT，查询效率低。巴拉巴拉...”面试官：“为什么不要
分类：
其他好文 时间：
2020-09-18 03:05:59
阅读次数：
35
查询常量值 select 100; select 'hello world'; 查询表达式 select 3*7; 查询函数 select version(); ...
分类：
其他好文 时间：
2020-09-18 00:04:33
阅读次数：
16
分页查询 语法： select 查询列表 from 表 join type join 表 on 连接条件 where 筛选条件 group by 分组字段 having 分组后的筛选 order by 排序的字段 limit offset，size offset 要显示的起始索引（从0开始） siz ...
分类：
数据库 时间：
2020-09-17 23:25:50
阅读次数：
38
Mysql 数据库操作 CREATE SCHEMA IF NOT EXISTS db_test CHARACTER SET gbk; /*创建数据库,设置默认编码*/ CREATE DATABASE IF NOT EXISTS db_test_1; /*创建数据库*/ SHOW DATABASES ...
分类：
数据库 时间：
2020-09-15 20:50:01
阅读次数：
46
覆盖索引概念： MySQL可以利用索引返回select列表中的字段值（就是索引值）。而不必根据主键再次读取聚簇索引数据文件查到数据，也就是平时所说的不需要回表操作。覆盖索引其实是索引覆盖的意思，索引字段就已经囊括select查询的字段，即索引字段覆盖了需查询的字段。 可以看一个例子 举个栗子，假如有 ...
分类：
数据库 时间：
2020-08-02 22:19:31
阅读次数：
108
数据的增删改 概览 MySQL数据操作： DML 在MySQL管理软件中，可以通过SQL语句中的DML语言来实现数据的操作，包括 使用INSERT实现数据的插入 UPDATE实现数据的更新 使用DELETE实现数据的删除 使用SELECT查询数据以及。 插入数据insert 1. 插入完整数据（顺序 ...
分类：
其他好文 时间：
2020-07-29 14:39:55
阅读次数：
65
