搜索结果
查询Tags标签： concat，共有 271条记录-
SQL注入常用命令
1. 数据库查询版本Mssql select @@version Mysql select vresion（）/select @@version oracle select banner from ￥version Postgresql select version（）2. 数据库常用命令库操作连接数据库 mysql -u 用户名 -p 创建数据库：create database 数据库名称、 删除数据库…
2022/4/1 2:19:28 人评论 次浏览 -
SQL注入-1
SQL注入-1 本次sql注入以mysql为例，整理的千锋网络视频的内容 1. 关系型数据库 有明显的层次结构库名|表名|字段名|字段内容 MySQL\ACCESS\mssql\oracle 2. SQL注入类别 联合查询注入报错注入布尔盲注延时注入多语句查询注入 3. MySQL 3.1元数据数据库 information_schem…
2022/3/20 2:28:06 人评论 次浏览 -
MySQL预处理语句
解决问题思路：在mysql中是不允许使用变量作为字段名的。但是我们可以通过将变量作为字符串，添加到一句完整的查询语句中。这个语句作为一个字符串，可以使用SQL预处理语句使用。然后，execute这个预处理语句。# 示例 : 将 @XX1 作为字段名，查询 speed_n#注意： 如果语句…
2022/3/4 19:15:14 人评论 次浏览 -
一个输入框搜索多个字段SQL
例子图片 具体SQL：是使用concat..（不了解concat的使用就去简单看一下就懂了，简单的理解是字符串的拼接） 详细： select * FROMbiz_lis_request_information aLEFT JOIN biz_lis_sample c ON a.barcode = c.barcode<where><if test="patientId != null …
2022/3/3 19:17:51 人评论 次浏览 -
MySQL中concat以及group_concat的使用
摘自：https://www.cnblogs.com/xinruyi/p/11222724.html 本文中使用的例子均来自参考处，为了方便快速学习没有去创建数据，重点是知道group_concat的使用方式。在此感谢提供者。一.concat()函数 1、功能：将多个字符串连接成一个字符串。 2、语法：concat(str1, str2,..…
2022/3/2 2:22:20 人评论 次浏览 -
SQL注入
我们如何触碰到数据库SQL基础回顾 Structured Query Language (结构化 查询 语言) 自带的几个数据库sys、mysql、performance_schema、information_schema；数据库 information_schema（MySQL5.0版本以上才有这个库）SCHEMATA 该表存放用户创建的所有数据库库名SCHE…
2022/2/21 19:31:47 人评论 次浏览 -
Oracle踩坑记录
1、在Oracle中，CONCAT函数将只允许您将两个值连接在一起。如果需要连接多个值，那么我们可以嵌套多个CONCAT函数调用。SELECT CONCAT(A,B,C) FROM dual -- 报错 SELECT CONCAT(CONCAT(A,B),C) FROM dual -- 正确方式 也可以改为使用 || 运算符可以将两个或两个以上的字…
2022/2/18 19:12:05 人评论 次浏览 -
MyBatis SQL注入漏洞修复
MyBatis SQL注入漏洞修复 在代码扫描过程中，会涉及到SQL注入问题，可以使用如下方法修复： 出现问题的SQL段落 SELECT fieldName1,fieldName2 FROM TablaName WHERE fieldName1 like %#{condition}%修复办法 SELECT fieldName1,fieldName2 FROM TablaName WHERE fieldN…
2022/2/16 19:11:36 人评论 次浏览 -
SQL查询结果查询列合并
Sql_server --- 直接使用 +select col1+col2 from tab1;-- 如果被合并的不是字符型，可以使用convert转换convert(varchaer(90), row_id) 第一个参数是要转换成的类型。第二个是将被转换的结果select col1+convert(varchar(90),col2) from tab1;mysql -- 可以使用字符串拼…
2022/2/13 19:20:11 人评论 次浏览 -
sqli-labs做题解析
这是一些基本语法 1 先用一些 ？id=1 or 1=1 # ？id=17 or 1=1 # 等确定他的数量 最后用函数的套用将所有数据链接一起显示 ?id=-1’ union select 1,2,group_concat(concat_ws(’~’,username,password)) from security.users–+ 2 这个和第一题一样不过这个是去除 …
2022/2/11 2:13:01 人评论 次浏览 -
mysql 中的GROUP_CONCAT函数
该函数的功能是把分组相同的数按照分割符连接起来。GROUP_CONCAT 函数的语法如下： GROUP_CONCAT([DISTINCT] 要连接的字段 [Order BY ASC/DESC 排序字段] [SEPARATOR 分隔符])例如： select name,GROUP_CONCAT(money) FROM deposit GROUP BY name;效果如下 默认是按照，…
2022/2/10 2:14:49 人评论 次浏览 -
python 如何将一个列表中的dataframe进行纵向连接
今天看到一个需求，也就是需要将一个列表中的所有dataframe进行纵向连接，也就是 list1 =[df1,df2,df3,df4]需要将将其转换为dataframe格式，可以使用高阶函数reduce. def concat_func(x,y):return pd.concat([x,y],axis=1) #axis=1为纵向连接，默认为横向连接 data = re…
2022/2/9 22:44:16 人评论 次浏览 -
Hive行列转换
lateral view explode 列转行lateral view 和 explode 将 hive 一系列中复杂的 array 或者 map 结构拆分成多行数据，在此基础上可以对拆分后的数据进行聚合。 思路：先用 split 函数将 C 列分割成数组； 再使用 lateral view 结合 explode 炸裂。 select A, B, C_new fro…
2022/2/5 23:42:53 人评论 次浏览 -
SQLI总结（未完成）
前言 过年在家直播时写的自用总结。 搭建sqli-labs 用phpstudy_pro，略。 基础知识 分类基于输入数据类型 基于从服务器收到的响应 基于注入的次序 基于注入位置字符型 报错注入 一次注入 表单数字型 联合查询 二次注入 HTTP头部布尔/时间盲注堆查询函数和关键字 #系统函数…
2022/2/5 2:12:29 人评论 次浏览 -
分享2个Python处理Excel的脚本
一、写在前面 来源于两个读者的学习/工作需求，很巧，这两个读者提的需求都是关于批量合并sheet（检索需要的信息）。 本文所用数据样式，经读者同意，可以公开，文件中的数据为Excel中的Rand函数生成，确保大家在学习、使用代码过程中不会遇到障碍，数据和代码获取方式见…
2022/2/2 12:42:28 人评论 次浏览
