1.SQL注入是什么？如何产生的？ SQL注入（SQLi）是一种注入攻击，，可以执行恶意SQL语句。 程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤，导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行，产生Sql注入。 2.如何防止SQL注入 a. 过滤掉一些常见的数据 ...
分类：
数据库 时间：
2020-03-18 15:42:05
阅读次数：
86
1、视图创建 2、SQL语句创建 USE master --指向当前操作的数据库 GO --批处理 CREATE DATABASE E_test --创建数据库名 ON PRIMARY --主文件组 ( NAME='E_test', --逻辑文件名 FILENAME='C:\test\E_test. ...
分类：
数据库 时间：
2020-03-18 15:22:12
阅读次数：
84
10046是一个Oracle的内部事件(event)，通过设置这个事件可以得到Oracle内部执行系统解析、调用、等待、绑定变量等详细的trace信息，即帮助我们解析一条/多条SQL、PL/SQL语句的运行状态，这些状态包括：Parse/Fetch/Execute三个阶段中遇到的等待事件、消耗的物理和逻辑读、CPU时间、执行计划等。它不仅为我们揭示了一条、多条SQL的运行情况，同时还能帮我们分析一
分类：
其他好文 时间：
2020-03-18 13:57:28
阅读次数：
62
1 # 删除10部门里面，工龄超过20年的员工记录 2 DELETE IGNORE FROM t_emp WHERE deptno=10 AND DATEDIFF(NOW(),hiredate)/365>=20; 3 # 删除20部门里面工资最高的纪录 4 DELETE IGNORE FROM t_ ...
分类：
数据库 时间：
2020-03-18 11:52:08
阅读次数：
66
JDBC的全称为：Java DataBase Connectivity(Java数据库连接)。是一种执行SQL语句的Java API，可以为多种关系型数据库提供统一的访问。 1.JDBC的API （1）JDBC入门 package com.imooc.jdbc.demo1; import com.m ...
分类：
数据库 时间：
2020-03-18 09:21:17
阅读次数：
63
1. replace into 用法示例： 原表： 2. sql语句： REPLACE INTO achievement_3_copy1(id, class, name, geography, history, biology) VALUES(3, 4, 'QQQQ', 100, 100, 100) ...
分类：
数据库 时间：
2020-03-17 21:14:51
阅读次数：
64
之前在做sqli-labs练习，需要用到into outfile 出现以下问题： 执行SQL语句后在指定的路径下无文件生成。 例如： 执行 select into outfile "C:\\phpstudy1\\PHPTutorial\\WWW\\sqli-labs-master\\Less-49\ ...
分类：
数据库 时间：
2020-03-17 19:11:19
阅读次数：
205
Mybatis转义字符表 < < 小于 > > 大于 & & 与 ' ' 单引号 " " 双引号 需要注意的是分号是必不可少的。 比如 a > b 我们就写成 a > b 二、常用的sql语句写法1、模糊查询 user_name like CONCAT( ...
分类：
其他好文 时间：
2020-03-17 16:50:50
阅读次数：
68
1）SELECT * from neu_prsc_manage.z_med_stock WHERE aae005 = 1029086; 查找 2）更新：UPDATE neu_prsc_manage.z_med_stock SET stock_num = "475" WHERE aae005=1029 ...
分类：
数据库 时间：
2020-03-16 22:00:27
阅读次数：
84
T-sql语句查询执行顺序 前言 数据库的查询执行，毋庸置疑是程序员必备技能之一，然而数据库查询执行的过程绚烂多彩，却是很少被人了解，今天哥哥要带你装逼带你飞，深入一下这sql查询的来龙去脉，为查询的性能优化处理打个基础，或许面试你也会遇到，预防不跪还是看看吧。 这篇博客，摒弃查询优化性能，作为其基 ...
分类：
数据库 时间：
2020-03-16 18:59:28
阅读次数：
62
