前言：explain（执行计划），使用explain关键字可以模拟优化器执行sql查询语句，从而知道MySQL是如何处理sql语句。explain主要用于分析查询语句或表结构的性能瓶颈。 注：本系列随笔如无特殊说明都MySQL版本都为5.7.22。 1.explain的作用 通过explain+sq ...
分类：
数据库 时间：
2020-03-08 13:46:08
阅读次数：
86
Active Record 提供很多查询方法用来从数据库中获取对象，这些方法都会返回一个 ActiveRecord::Relation 实例。Model.find(options) 方法执行的主要操作： 把指定的选项转换成等价的 SQL 查询语句； 执行 SQL 查询，从数据库中获取结果； 为每个查... ...
分类：
其他好文 时间：
2020-03-01 14:45:59
阅读次数：
202
用ODBC的freetds模板，能从zabbix服务器上远程监控sybase的一些信息，但是需要sybase的sql查询语句，同时仅通过zabbix的odbc监控，无法执行一些sp_命令，如sp_helpdb 。如需要使用sp_的命令监控，可以用python的pexpect模块模拟执行isql命令远程登录，然后执行查询sql语句。
分类：
数据库 时间：
2020-02-25 17:43:49
阅读次数：
140
LoadRunner11之批量插入SQL数据 1.背景：数据库需要大量数据时，通过前台界面录入数据，是一个很麻烦的事情，这个时候可以借助工具来对数据库进行批量插入。 2.协议选择：我们选择的是LoadRunner11+webservice协议。 3.分析工作：（1）在录制之前，需要分析插入数据表字段 ...
分类：
数据库 时间：
2020-02-17 15:39:22
阅读次数：
116
SQL查询语句执行顺序? (7) SELECT (8) DISTINCT <select_list> (1) FROM <left_table> (3) <join_type> JOIN <right_table> (2) ON <join_condition> (4) WHERE <where_c ...
分类：
数据库 时间：
2020-02-17 14:00:42
阅读次数：
102
通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 在用户名输入框中输入:' or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为#在mysql中是注释符，这样井号后面的内容将被mysql视为注释内容，这样就不会去执行了,等价于 ...
分类：
数据库 时间：
2020-02-14 22:24:11
阅读次数：
99
1.判断是否存在注入，注入是字符型还是数字型2.猜解SQL查询语句中的字段数3.确定回显的字段数4.获取当前数据库5.获取表中字段名6.下载数据 ...
分类：
数据库 时间：
2020-02-03 09:39:49
阅读次数：
73
SQL 语句在 MySQL 的各个功能模块中的执行过程。 大体来说，MySQL 可以分为 Server 层和存储引擎层两部分。 Server 层包括连接器、查询缓存、分析器、优化器、执行器等，涵盖 MySQL 的大多数核心服务功能，以及所有的内置函数（如日期、时间、数学和加密函数等），所有跨存储引擎 ...
分类：
数据库 时间：
2020-02-02 23:43:29
阅读次数：
106
less-23 23关和第1关很像，但是观察代码发现他对--+和#都进行了转义，不能再用这种方式注释 可以用新的注释符：;%00或者and和or语句进行闭合 语句：http://192.168.5.100/sqli-labs/Less-23/?id=0' union select 1,2,group ...
分类：
数据库 时间：
2020-01-24 21:17:01
阅读次数：
114
很多的SQL查询语句都是以SELECT关键字开始的，所以我们很容易会以为SQL查询语句就是最先执行的SELECT。不过，当我尝试跟别人解释什么是窗口函数的时候，针对是否可以对窗口函数返回的结果进行过滤这个问题，最终得出的结论是窗口函数的执行必须在WHERE子句和GROUP BY子句之后，所以不能对窗 ...
分类：
数据库 时间：
2020-01-24 21:16:28
阅读次数：
183
