润乾报表中支持用户通过参数对数据过滤，而当多个条件联合查询时，如果某个条件没有输入值，用户会希望该条件失效，也就是条件为空则视为没有这个条件，取出所有满足其它条件的数据。 例如，按照地区查询，参数值输入东北，则报表展示如下： 如该参数为空，则结果如下： 下面通过一个订单信息表来看下该需求的实现过程。 ...
分类：
其他好文 时间：
2019-12-15 10:41:29
阅读次数：
108
各属性含义： id: 查询的序列号 select_type: 查询的类型，主要是区别普通查询和联合查询、子查询之类的复杂查询 SIMPLE：查询中不包含子查询或者UNION 查询中若包含任何复杂的子部分，最外层查询则被标记为：PRIMARY 在SELECT或WHERE列表中包含了子查询，该子查询被标 ...
分类：
其他好文 时间：
2019-12-13 12:21:36
阅读次数：
101
靶场练习链接： http://59.63.200.79:8003/?id=1 http://117.167.136.245:10180/?id=1 大体思路： 判断是否存在SQL注入漏洞 判断字段数量 根据上步字段数量，联合查询判断回显位 ...
分类：
其他好文 时间：
2019-12-13 00:06:50
阅读次数：
455
Oracle联合查询1、union（并集，不显示重复数据） select * from emp1 union select * from emp22、union all(并集，并且显示重复的数据) select * from emp1 union all select * from emp23、in ...
分类：
数据库 时间：
2019-12-05 14:41:38
阅读次数：
133
最近项目遇到根据关键字匹配度排序，要求关键字匹配相等排在第一，关键字匹配最左边排第二，关键字匹配最右边排第三，关键字匹配中间排最后；遇到这样查询排序场景，用MySQL如何实现？用搜索引擎Elasticsearch如何实现？ 方法一：按照上面需求用联合查询，可以实现方案，但是当数据量很大时，联合查询效 ...
分类：
编程语言 时间：
2019-12-04 20:30:57
阅读次数：
216
多表联合查询 当需要获取的数据分布在多张中，考虑使用联合查询1、SQL92方式2、SQL99方式 SQL92方式 1、笛卡尔积:将多个表的数据进行一一对应，所得到结果为多表的笛卡尔积。 结果的数量为所有表的数量的乘积。 select * from emp,dept 2、等值连接筛选 概念：先做表的笛 ...
分类：
数据库 时间：
2019-12-04 01:33:43
阅读次数：
148
前言： MSSQL注入攻击是最为复杂的数据库攻击技术，由于该数据库功能十分强大，存储过程以及函数语句十分丰富，这些灵活的语句造就了新颖独特的攻击思路。 MSSQL的显错注入操作： 以联合查询为例： 猜字段 联合查询：union all 猜出输出点使用null填充 注释只有 +、 a 没有 查询系统库 ...
分类：
数据库 时间：
2019-11-26 22:34:26
阅读次数：
200
注入步骤 找注入点且得到闭合字符 判断数据库类型 猜解列数，得到显示位 得到基本信息(如：数据库名、数据库版本、当前数据库名等) 得到数据库名 得到表名 得到列名 得到列值 1 1' order by 3 -- - 错误 2 1' order by 1 -- - 正确 3 1' order by 2 ...
分类：
数据库 时间：
2019-11-19 01:09:49
阅读次数：
139
前言： 多表联合查询，其实就是我们MySQL中的join语句，经常会看到有人说join非常影响性能，不建议使用，你知道这是为什么呢？我们究竟可不可以用呢？ 测试数据： CREATE TABLE `t2` ( `id` int(11) NOT NULL, `a` int(11) DEFAULT NUL ...
分类：
数据库 时间：
2019-11-12 00:45:53
阅读次数：
71
将多条select语句的结果，合并到一起，称为联合查询 使用union关键字 场景： 获取数据的条件，出现逻辑冲突，或者很难在一个逻辑内表示，就可以拆成多个逻辑，分别实现，最后将结果合并到一起 select语句 union （all 可选） select语句 如果union的结果又重复记录，会消除重 ...
分类：
其他好文 时间：
2019-10-30 11:45:06
阅读次数：
48
