-
SQL优化的N种方法(小结)
1.SQL语句中IN包含的值不应过多:例如：selectidfromhandsomewherenumberin(1,2,3)对于连续的数值，能用between就不要用in了。2.SELECT语句务必指明字段名称:禁止用*来查询,禁止用*来查询,禁止用*来查询,重要的事情说三遍，查找哪个字段,就写具体的字段...
数据库操作教程 2022-11-07 15:06:23 -
浅谈数据库日期类型字段设计应该如何选择
当设计一个产品，其中很多地方要把日期类型保存到数据库中，如果产品有兼容不同数据库产品的需求，那么，应当怎样设计呢？当然，首先想到的是，使用数据库的Date或DateTime类型，可是看看不同数据库这些类型间的区别吧，真让人望而止步。Mysql数据库：它们分别是date、datetime、time、timestamp和year...
数据库操作教程 2022-11-07 15:06:08 -
sql中exists的基本用法示例
目录【exists语句的执行顺序如下】：附：exists与in比较总结：现有：班级表（A_CLASS）学生表(STUDENT)注：学生表(STUDENT)的classId关联班级表（A_CLASS）的主键ID代码：select*fromSTUDENTsWHEREexists(select1fromA_ClASScwheres.CLASS_ID=c.ID)结果【exists语句的执行顺序如下】：1.首先会执行外循环（select*fromstudent）2.外循环返回的结果每一行都会拿着去内层循环执行（此时注意，内层也是循环查询的）ps：select*fromstudent查询的为（c1,c1,c2,c3）；此时执行顺序应该是（第一次：select*fromA_CLASSwherec1=c1,第二次：select*fromA_CLASSwherec1=c2,第三次：select*fromA_CLASSwherec1=c1,第四次：select*fromA_CLASSwherec1=c2,第五次：select*fromA_CLASSwherec2=c1,第六次：select*fromA_C...
数据库操作教程 2022-11-07 15:05:58 -
SQL数据查询之DQL语言介绍
目录1.DQL类型的SQL语句基本概述2.准备一张可以练习查询的数据表3.DQL语句之简单的基础查询3.1.查询表中指定的多个字段的数据3.2.查询表中所有字段的数据3.3.查询表中数据时为字段设置别名3.4.查询表中所在地字段的数据并且去掉重复值1.DQL类型的SQL语句基本概述DQL类型的SQL语言全称为DataQueryLanguage，中文名称为数据查询语言，主要是用来查询数据库中的表的数据的，像关联查询、多表查询、嵌套查询都是DQL类型的SQL语言。DQL数据查询语言用到的SQL指令主要是SELECT，SELECT语法结构如下：SELECT 字段列表FROM 表名WHERE 条件列表GROUPBY 分组字段列表HAVING 分组后的条件列表ORDERBY 排序字段列表LIMIT 分页参数根据查询的需求不同，可以分为以下几个部分：基本查询，不带...
数据库操作教程 2022-11-07 15:05:57 -
Mysql中悲观锁与乐观锁应用介绍
目录1.锁2.悲观锁3.乐观锁4.如何选择1.锁生活中：锁在我们身边无处不在，比如我出门玩去了需要把门锁上，比如我需要把钱放到保险柜里面，必须上锁以保证我财产的安全。代码中：比如多个线程需要同时操作修改共享变量，这时需要给变量上把锁（syncronized），保证变量值是对的...
数据库操作教程 2022-11-07 15:05:47 -
SQLMAP插件tamper编写与使用详解
目录一、SQLMAP插件tamper简介二、SQLMAP插件tamper使用三、SQLMAP插件tamper编写今天继续给大家介绍渗透测试相关知识，本文主要内容是SQLMAP插件tamper编写与使用。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、SQLMAP插件tamper简介我们在安装SQLMAP后，一般来说会有一个名为tamper的目录，如下所示：在该目录下，有很多python脚本，如下所示：这些python脚本，就是sqlmap的插件，tamper翻译成中文是过滤的意思，这些脚本，对sqlmap的payload进行一定的修改，将其中容易被拦截的关键字等过滤成可以绕过的形式，因此，这些脚本中的内容大多是一些替换，其中一个脚本的内容如下所示：相关tamper脚本的功能介绍请查看文章：SQLMAP插件tamper模块介绍二、SQLMAP插件tamper使用上面我们介绍了SQLMAP插件tamper，而我们在使用SQLMAP对目标站点尝试进行SQL注入的时候，我们应该如何使用tamper插...
数据库操作教程 2022-11-07 15:05:43 -
SQL Server实现group_concat功能的详细实例
目录一、实现二、原理分析2.1、FOR XML PATH的作用2.2、STUFF函数2.2.1、STUFF函数在本SQL的作用2.2.2、STUFF函数语法2.3、sql语分分析2.3.1、一个简单的group by2.3.2、在select语句后面加上子查询2.3.3、去掉子查询结果集的第一个分隔符总结一、实现#tmp表内容如下：实现group_concat的sql语句为：Select RegionID， STUFF( ( SELECT','+T.c1 FROM#tmpT WHEREA.regionid=T.regionid FORXMLPATH('') ),1,1,'' )asgroup_concatFROM#tmpAGroupbyRegionID实现效果如下：二、原理分析2.1、FOR XML PATH的作用FOR XML PATH 的作用是将查询结果集以XML形式展现，将多行的结果，展示在同一行，例如...
数据库操作教程 2022-11-07 15:05:43 -
-
SQLMAP插件tamper模块简介
今天继续给大家介绍渗透测试相关知识，本文主要内容是SQLMAP插件tamper模块介绍。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！在SQLMAP中，有很多tamper插件，常用的tamper插件及其作用如下所示：1、apostrophemast.py该脚本可以将payload中所有的引号替换成utf-8的格式2、base64encode.py该脚本可以将payload替换成Base64编码的格式...
数据库操作教程 2022-11-07 15:05:29 -
SQL Server解析/操作Json格式字段数据的方法实例
目录1json存储2json操作3其他总结1json存储在sqlserver中存储json，需要用字符串类型进行存储，一般用nvarchar()或varchar()进行存储，不要用text进行存储，用text时候，json的函数不支持。2json操作主要介绍5个函数：（1）openJson:打开Json字符串（2）IsJson:判断一个字符串是不是合法的Json格式...
数据库操作教程 2022-11-07 15:05:27 -
SQL Server ISNULL 不生效原因及解决
目录SQLServerISNULL不生效原因问题原因解决方法SQLServerISNULL 真是个坑，CPU飙升90%+SQLServerISNULL不生效原因数据库：SQLServer2008R2原始SQL：historyval字段没有数据显示为NULL，用ISNULL判断为NULL的时候替换为0.0SELECT ISNULL(historyval,0.0)FROM ce_bf_l_energyh_t_2WHERE tagname='123'问题用ISNULL只后数据依旧为NULL并没有替换掉。原因ISNULL只作用于查询出数据后字段为NULL可以替换生效、如果查询的时候这条数据本身为NULL、字段替换时ISNULL则不生效...
数据库操作教程 2022-11-07 15:05:21 -
关于if exists的用法及说明
目录1判断数据库是否存在2判断表是否存在3判断存储过程是否存在4判断临时表是否存在5判断视图是否存在6判断函数是否存在7获取用户创建的对象信息 8判断列是否存在9判断列是否自增列10判断表中是否存在索引1判断数据库是否存在ifexists(select*fromsys.databaseswherename='数据库名') dropdatabase[数据库名]2判断表是否存在ifexists(select*fromsysobjectswhereid=object_id(N'[表名]')andOBJECTPROPERTY(id,N'IsUserTable')=1) droptable[表名]3判断存储过程是否存在ifexists(select*fromsysobjectswhereid=object_id(N'[存储过程名]')andOBJECTPROPERTY(id,N'IsProcedure')=1) dropprocedure[存储过程名]4判断临时表是否存在ifobject_id('tempdb..#临时表名')isnotnull droptable#临时表名5...
数据库操作教程 2022-11-07 15:05:15
