LOW 打开，是个查询ID 利用$_REQUEST获取id参数，$_REQUEST 包含了 $_GET，$_POST 和 $_COOKIE 的数组，可以被远程用户篡改而并不可信。 直接将$_REQUEST的数据插入sql查询语句未做任何过滤,造成了SQL注入漏洞 -1'union select us ...
分类：
数据库 时间：
2020-06-03 17:13:46
阅读次数：
117
1. explain是什么 使用explain关键字可以模拟优化器执行SQL查询语句，从而知道MySQL是如何处理你的SQL语句的，分析你的查询语句或是表结构的性能瓶颈。 2. explain能干吗 可用于分析： 表的读取顺序 数据读取操作的操作类型 哪些索引可以使用 哪些索引被实际使用 表之间的引 ...
分类：
数据库 时间：
2020-05-19 00:30:18
阅读次数：
105
explain分析查询 使用 EXPLAIN 关键字可以模拟优化器执行SQL查询语句，从而知道MySQL是如何处理你的SQL语句的。这可以帮你分析你的查询语句或是表结构的性能瓶颈。通过explain命令可以得到: 表的读取顺序 数据读取操作的操作类型 哪些索引可以使用 哪些索引被实际使用 表之间的引 ...
分类：
数据库 时间：
2020-05-11 01:19:50
阅读次数：
85
MySQL索引的建立对于MySQL的高效运行是很重要的，索引可以大大提高MySQL的检索速度。打个比方，如果合理的设计且使用索引的MySQL是一辆兰博基尼的话，那么没有设计和使用索引的MySQL就是一个人力三轮车。拿汉语字典的目录页（索引）打比方，我们可以按拼音、笔画、偏旁部首等排序的目录（索引）快速查找到需要的字。创建索引时，你需要确保该索引是应用在SQL查询语句的条件(一般作为WHERE子句的
分类：
数据库 时间：
2020-05-08 10:16:27
阅读次数：
115
简单的查询语句(DQL) 语法格式:select 字段1,字段2,字段3...from 表名; 提示: 1、任何一条sql语句以";"结尾。 2、sql语句不区分大小写。 条件查询 语法格式: select 字段,字段.... from 表名 where 条件; 执行顺序: 先from，然后wher ...
分类：
数据库 时间：
2020-05-07 22:53:34
阅读次数：
90
1. explain的概念 使用EXPLAIN 关键字可以模拟优化器执行SQL 查询语句，从而知道MySQL 是如何处理你的SQL 语句的。分析你的查询语句或是表结构的性能瓶颈。 用法： Explain+SQL 语句。 Explain 执行后返回的信息： 2. explain执行后返回值的详细分析 ...
分类：
数据库 时间：
2020-05-05 17:46:03
阅读次数：
73
一、背景 最近公司项目添加新功能，上线后发现有些功能的列表查询时间很久。原因是新功能用到旧功能的接口，而这些旧接口的 SQL 查询语句关联5,6张表且编写不够规范，导致 MySQL 在执行 SQL 语句时索引失效，进行全表扫描。原本负责优化的同事有事请假回家，因此优化查询数据的问题落在笔者手中。笔者 ...
分类：
数据库 时间：
2020-05-03 11:03:08
阅读次数：
66
常见的sql查询语句索引失效的情况 1、在索引列上使用函数。如SUBSTR,DECODE,INSTR等，对索引列进行运算.需要建立函数索引就可以解决了。 2、对索引列进行了加减乘除运算也会造成索引失效 3、基于cost的成本分析，访问的表过小，使用全表扫描的消耗小于使用索引。 4、使用<>、not ...
分类：
数据库 时间：
2020-05-01 01:19:20
阅读次数：
90
SQL Injection 1. 题目 SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 2. Low a. 代码分析 对来自客户端的参数id没有进行任何的检查与过滤，存在明显的SQL注入。 b. 漏洞利用 3 ...
分类：
其他好文 时间：
2020-04-30 11:39:17
阅读次数：
71
