什么是SQL注入？ SQL注入（SQLi）是一种注入攻击，，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容 ...
分类：
数据库 时间：
2020-05-29 11:55:42
阅读次数：
107
1) 最简单的形式 SQL 代码 --经确认customers表中所有customer_id小于1000均为'北京' --1000以内的均是公司走向全国之前的本城市的老客户:) update customers set city_name='北京' where customer_id<1000 2) ...
分类：
数据库 时间：
2020-05-28 13:37:27
阅读次数：
70
1.定义三个变量：a.当前第几页数currentPage，b.显示多少条pageSize，c.总页数sumPage2.sql代码（select top pageSize * from 表 where Id not in (select currentPage*pageSize Id from 表 o ...
分类：
数据库 时间：
2020-05-25 22:32:28
阅读次数：
91
操作符是数据库具有的运算特性，对文本字符和一些标签字符的处理，使用操作符可以简化SQL代码，同时也可以节省开发时间和提高开发效率。
分类：
数据库 时间：
2020-05-25 15:09:57
阅读次数：
67
一、数据的插入 1、插入的关键字：INSERT INTO，在某些SQL实现中，可以去掉INTO关键字，不过最好还是提供INTO这个关键字，保证SQL代码可移植性。 2、插入的方式： 插入完整的行 示例代码如下： 存储在table_name表中每一列的数据在VALUES子句中给出，必须给每一列提供一个 ...
分类：
数据库 时间：
2020-05-13 00:36:15
阅读次数：
92
"Flink SQL UDF不应有状态" 这个技术细节可能有些朋友已经知道了。但是为什么不应该有状态呢？这个恐怕大家就不甚清楚了。本文就带你一起从这个问题点入手，看看Flink SQL究竟是怎么处理UDF，怎么生成对应的SQL代码。 ...
分类：
数据库 时间：
2020-04-29 23:49:34
阅读次数：
89
一、存储过程的概念存储过程（storedprocedure）是Oracle数据库中为了完成某功能的PL/SQL代码集，就像没有返回值的自定义函数。二、存储过程的创建、调用和权限1、创建存储过程createorreplaceprocedure存储过程名(参数1模式数据类型,......)as/is--定义局部变量变量1数据类型;......begin--实现存储过程功能的PL/SQL代码。.....
分类：
数据库 时间：
2020-04-24 01:33:38
阅读次数：
82
1问题Java程序员面对的最痛苦的事情之一就是在Java代码中嵌入SQL语句。如你所见，MyBatis在XML映射中具备强大的SQL动态生成能力。但有时，我们还是需要在Java代码里构建SQL语句。在Java代码中动态生成SQL代码真的就是一场噩梦。例如：Stringsql="SELECTP.ID,P.USERNAME,P.PASSWORD,P.FULL_NAME,""
分类：
数据库 时间：
2020-04-10 10:39:46
阅读次数：
108
1．创建普通索引 创建一个普通索引时，不需要加任何UNIQUE、FULLTEXT或者SPATIAL参数。 下面创建一个表名为index1的表，在表中的id字段上建立索引。SQL代码如下： CREATE TABLE index1 (id INT , name VARCHAR(20) , sex BOO ...
分类：
数据库 时间：
2020-04-07 12:42:44
阅读次数：
105
7. 存储过程 7.1 简介 7.1.1 定义 所谓存储过程，就是一段存储在数据库中执行某块业务功能的程序模块。 它是由一段或者多段的PL/SQL代码块或者SQL语句组成的一系列代码块。 7.1.2 结构分析 create [or replace] ：如果存储过程已经存在则覆盖替代原有的过程。 pr ...
分类：
数据库 时间：
2020-03-24 15:41:52
阅读次数：
73
