最近公司内的一段代码被安全中心扫出了 sql 注入漏洞，hacker 可以直接通过构造参数获取数据库结构、内容，甚至写数据，危害非常大，当然我们也在第一时间修复了，幸好没有造成太大影响，这里做一下总结： 1. sql 注入原理 所谓 sql 注入就是通过把 sql 命令插入到 Web 表单或页面请求 ...
分类：
数据库 时间：
2016-03-29 21:17:51
阅读次数：
181
关于环境的搭建和数据库的连接，我直接跳过，假设电脑上已经安装好了MySQL的环境，接下来直接进行数据库的操作：（虽然数据库不区分大小写，但是本文约定：命令用大写，用户变量和字段用小写） 1、创建数据库： 注意：此处是DATABASE ,而不是DATABASES。回车后运行结果如下： 这就说明名字为t
分类：
数据库 时间：
2016-03-13 21:13:43
阅读次数：
320
分析MySQL中这条语句的整个流程 update table_a set c1=xx where c2=xxx 朋友考我的一个问题在此处列出个人见解 1 客户端连接进来首先进行权限验证 2 验证通过后 进入SQL接口，接收用户的SQL命令 3 SQL命令到解释器中进行验证和解析 4 解析后查询优化器
分类：
数据库 时间：
2016-02-17 18:47:50
阅读次数：
215
安装Oracle database 11g express edition后，使用自带的SQL命令行，执行 select 1 from dual; 报出错误：SP2-0640 未连接 解决方法：使用 conn /as sysdba. 再执行上面的select语句就可以了。 断开连接并退出SQL命令行
分类：
数据库 时间：
2016-02-15 21:12:08
阅读次数：
326
当数据库中某些数据文件损坏，而从备份恢复这个文件所需的某个(或某些)联机日志文件或归档日志文件丢失时，只能把这些文件部分恢复，从而与数据库中其他文件不同步，我们可以通过下面的步骤还原并打开数据库： 用之前的备份恢复损坏的数据文件。 尽量还原损坏的文件。 把数据库启动到nomount。 用SQL命令重
分类：
其他好文 时间：
2016-02-05 01:15:27
阅读次数：
149
MySQL常用语法总结一、SQL命令结构查询语言(SQL)是用于查询关系数据库的标准语言，它包括若干关键字和一致的语法，便于数据库元件(如表、索引、字段等)的建立和操纵。1．创建表表是数据库的最基本元素之一，表与表之间可以相互独立，也可以相互关联。创建表的基本语法如下：cre..
分类：
数据库 时间：
2016-01-17 07:37:39
阅读次数：
267
什么是存储过程呢？存储过程就是作为可执行对象存放在数据库中的一个或多个SQL命令。 通俗来讲：存储过程其实就是能完成一定操作的一组SQL语句。那为什么要用存储过程呢？1.存储过程只在创造时进行编译，以后每次执行存储过程都不需再重新编译，而一般SQL语句每执行一次就编译一次,所以使用存储过程可提高数据...
分类：
数据库 时间：
2016-01-03 23:56:53
阅读次数：
188
http://blog.csdn.net/blackfield/article/details/6550499用T-SQL命令附加数据库时，出现如下异常信息：无法打开物理文件 XXX.mdf"。操作系统错误 5:"5(拒绝访问。)"。 (Microsoft SQL Server，错误: 5120) ...
分类：
其他好文 时间：
2016-01-01 09:28:10
阅读次数：
253
复制表结构及表数据:createtabletable_name_newasselect*fromtable_name_old复制表结构：createtabletable_name_newliketable_name_old复制表数据：insertintoK20_JDBC_TMPselect*fromK20_JDBC;设置为空字段数据为-1：updateK20_JDBC_TMPsetJDBCTIME_MS=-1WHEREJDBCTIME_MSisNU..
分类：
数据库 时间：
2015-12-30 13:46:22
阅读次数：
201
小厂子的程序员还要折腾Oracle维护。这这里简单记录一下Oracle数据库服务器使用时遇到并解决的一些问题。 1. 在Oracle数据库服务器上（即安装Oracle数据库端的机器上），可以使用命令 【sqlplus /nolog】（CMD命令）和【conn /as sysdba】（SQL命令）.....
分类：
数据库 时间：
2015-12-23 19:49:52
阅读次数：
222
