一、SQL简介在进行数据管理时，使用SSMS进行数据维护有可视化、方便的优点，但是在批量维护或重复维护数据时，每次都需要使用SSMS不但不方便，而且容易出错。通过编写SQL语句来维护数据库便于解决重复或批量维护数据的难题。1、SQL和T-SQLSQL是StructuredQueryLanguage的缩写，即结构化查询语言。SQL广泛地被采用说明了它的优势，它使全部用户，包括应用程序员、数据库管理员
分类：
数据库 时间：
2020-01-02 09:40:40
阅读次数：
160
使用EXPLAIN关键字可以模拟优化器执行SQL查询语句，从而知道MySQL是 如何处理你的SQL语句的。分析你的查询语句或是表结构的性能瓶颈 执行计划的作用 表的读取顺序 数据读取操作的操作类型 哪些索引可以使用 哪些索引被实际使用 表之间的引用 每张表有多少行被优化器查询 ID列： 描述sele ...
分类：
其他好文 时间：
2019-12-30 13:05:04
阅读次数：
79
方法一：sql查询不传参数 模板→模板参数→添加参数默认值 参数设置 https://www.cnblogs.com/zhuyu139/p/12066574.html 单元格过滤公式→if(len($大区)==0,nofilter,$大区) 预览即可 方法二：sql查询语句 ${if(len(are ...
分类：
其他好文 时间：
2019-12-19 12:41:55
阅读次数：
770
ALTER PROCEDURE [dbo].[pro_ImportExcelByTime] AS BEGIN --第一步，开启高级功能 EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure 'xp_c... ...
分类：
数据库 时间：
2019-12-16 17:42:37
阅读次数：
189
DVWA-SQL注入 一、SQL注入概念 SQL注入是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 二、手工注入常规思路 1.判断是否存在注入 2.猜解SSQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取当前数据库中的表 6.获 ...
分类：
数据库 时间：
2019-12-16 13:33:26
阅读次数：
106
一、SQL注入概念 SQL注入是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 二、手工注入常规思路 1.判断是否存在注入，注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取数据库中的表 6.获取表 ...
分类：
数据库 时间：
2019-12-15 21:36:56
阅读次数：
118
[TOC] 一、ORM查询优化 遵循能少走一次数据库就少走一次，即一次查询操作中能少用SQL查询语句就尽量少用。 1. 查询 惰性查询 减少不必要的数据库操作 降低数据库的压力 2. （1） 括号内放字段 查询结果是一个列表套一个个的数据对象，即queryset对象。 这些数据对象点括号内的字段不会 ...
分类：
Web程序 时间：
2019-11-30 00:09:32
阅读次数：
234
# ### part1 单表查询# sql 查询语句的完整语法 ''' select .. from .. where .. group by .. having .. order by .. limit .. ''' # 一.where 条件的使用 """功能:对表中的数据进行筛选过滤""" "" ...
分类：
数据库 时间：
2019-11-28 01:39:44
阅读次数：
103
题目地址：http://chinalover.sinaapp.com/web6/index.php 一看有源码，必须马上点击Source，真香…… 思路还是很清晰的，提交用户名参数和密码参数，拼接sql查询语句，密码的md5值和用户名对应记录的密码一致，则输出flag。显然我们也不知道usernam ...
分类：
数据库 时间：
2019-11-27 20:37:45
阅读次数：
170
原文:SQL Server解惑——为什么你的查询结果超出了查询时间范围 废话少说，直接上SQL代码（有兴趣的测试验证一下），下面这个查询语句为什么将2008-11-27的记录查询出来了呢？这个是同事遇到的一个问题，个人设计了一个例子。 USE AdventureWorks2014;GOSELECT ... ...
分类：
数据库 时间：
2019-11-11 12:58:24
阅读次数：
110
