搜索结果
查询Tags标签： select，共有 4981条记录-
sql注入条件判断bypass系列
最近疫情搞的有些emo了,一直在被隔离,写点东西记录下吧最近一直没学习,一直在挖漏洞,说点mysql sql注入挖掘tips吧先来常见的(1)if:SELECT if(1=1,1,0) (2)case when:SELECT case when 1=1 then 1 else 0 end 这是常见的,一般条件判断用这两个是最多的,如果waf/程序处理了…
2022/4/11 2:12:47 人评论 次浏览 -
【MySQL】02_子查询与多表查询
子查询 指一个查询语句嵌套在另一个查询语句内部的查询，这个特性从MySQL 4.1开始引入。 SQL 中子查询的使用大大增强了 SELECT 查询的能力，因为很多时候查询需要从结果集中获取数据，或者 需要从同一个表中先计算得出一个数据结果，然后与这个数据结果（可能是某个标量，…
2022/4/11 2:12:42 人评论 次浏览 -
MySQL创建高性能索引
参考《高性能MySQL》第3版 1 索引基础 1.1 索引作用 在MySQL中，查找数据时先在索引中找到对应的值，然后根据匹配的索引记录找到对应的数据行，假如要运行下面查询语句： SELECT * FROM USER WHERE uid = 5;如果在uid在建有索引，则MySQL将使用该索引先找到uid为5的行，…
2022/4/10 19:13:21 人评论 次浏览 -
MySQL笔记三：DQL（2）——连接查询、笛卡尔积、union和limit
3.1连接查询的概念 从一张表单独查询称为单表查询，多张表联合起来查询数据，被称为连接 根据表连接的方式分类：内连接：等值连接、非等值连接、自连接外连接：左外连接（左连接）、右外连接（右连接）全连接（较少用到）3.2笛卡尔积现象 两张表连接没有限制，则总数据数…
2022/4/10 2:21:22 人评论 次浏览 -
SQLi-LABS靶场Less-1~10解题记录
前言 必要知识点 1.在MYSQL5.0以上版本中，MYSQL存在一个自带数据库名为information_schema，它是一个存储记录有所有数据库名，表名，列名的数据库，也相当于可以通过查询它获取指定数据库下面的表名或者列名信息。 2.数据库中符号"."代表下一级，如xiaodi.use…
2022/4/10 2:21:08 人评论 次浏览 -
java 0409 笔记内容（2）
-- 查询时合并列 只针对数值类型字段-- 查询每个同学三门课总成绩-- 数值类型之间可以进行+—%*SELECT sname,html+css+js AS 总成绩 FROM score; SELECT sname,js FROM score WHERE js>=60;-- 查询js成绩及格同学姓名、js成绩。 SELECT * FROM score WHERE js>=50 …
2022/4/9 20:20:52 人评论 次浏览 -
java 0409 笔记内容（1）
INSERT INTO student VALUES(1,蔺斐,男,2002-04-09,0.25);INSERT INTO student VALUES(2,熊大,男,1999-08-08,100);INSERT INTO student VALUES(3,吉吉国王,男,2009-09-09,900);INSERT INTO student VALUES(4,光头强,男,2009-01-01,200);SELECT * FROM student; -- 查询…
2022/4/9 20:20:51 人评论 次浏览 -
数据库压测--添加jar包
# 1. 添加配置元件 → JDBC Connection Configuration连接池名称：2104a地址：jdbc:mysql://127.0.0.1:3306/2104a?serverTimezone=UTC&allowMultiQueries=true驱动器:com.mysql.jdbc.driver数据名:root数据库密码:123# 2. 添加采样器JDBC request输入连接池的名字选…
2022/4/9 19:19:36 人评论 次浏览 -
mysql基础4
SELECT USER();#单行注释（文字说明，不是有效的代码）#分号表示一行语句的结束/*这是多行注释*/#下面创建一个新用户demo_c@localhost,该用户可以在本地登录本机的mysql服务#INSERT:插入;VALUES:值INSERT INTO mysql.user(HOST,USER,PASSWORD)VALUES(localhost,demo_c,PA…
2022/4/9 2:20:38 人评论 次浏览 -
数据库 mysql sql 语句实现模糊查询 SELECT * FROM table WHERE keyword LIKE '%xxx%'
like 关键字 结合百分号% 实现 模糊查询 原本精确查询： 匹配 title 为 testadgddsdf 的数据 SELECT * FROM table WHERE title=testadgddsdf现在模糊查询：匹配title 字段包以 tes 为起始的数据:SELECT * FROM table WHERE title LIKE tes%匹配title 字段以 tes 为结尾的…
2022/4/9 2:20:31 人评论 次浏览 -
第2章 MySQL高级：索引
1.索引 1.1索引简介 索引是什么?MySQL官方对索引的定义为: 索引 (INDEX) 是帮助MySQL高效获取数据的数据结构从而可以获得索引的本质: 索引是排好序的快速查找数据结构 索引的目的在于提高查询效率，可以类比字典的目录。如果要查 mysql 这个这个单词，我们肯定要先定位到…
2022/4/9 2:19:19 人评论 次浏览 -
Explain查询MySQL执行计划
用 explain 来优化查询 explain 语句能够提供 MySQL 执行语句的信息，即语句的执行计划。 explain 支持的语句有：select delete insert replace updateexplain 对 select 语句的输出格式：（官网： https://dev.mysql.com/doc/refman/5.7/en/explain-output.html ）id …
2022/4/8 19:20:44 人评论 次浏览 -
mysql中的SQL优化深入分析
概述首先用一张图表述： 优化成本：硬件>系统配置>数据库表结构>SQL及索引。优化效果：硬件<系统配置<数据库表结构<SQL及索引。对于MySQL层优化一般遵从五个原则：减少数据访问：设置合理的字段类型，启用压缩，通过索引访问等减少磁盘IO返回更少的…
2022/4/7 19:19:31 人评论 次浏览 -
ORACLE SQL 注入
ORACLE SQL 注入 简介 Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统，此数据库体量较大，一般与jsp网站联合。其注入原理与MySQL一致。 基础知识 //注释符 多行注释:/**/,单行注释:-- 1.dual表 此表是Oracle数据库中的一个自带…
2022/4/7 19:19:29 人评论 次浏览 -
Oracle数据库对比mysql
基本oracle默认端口：1521 默认用户：system mysql默认端口：3306 默认用户：root 连接oracle：sqlplus -- 输入用户名 -- 输入密码 -- 查询该用户的表 select TABLE_NAME from user_tables; 连接mysql： mysql -u root -p -- 输入密码 -- 查询所有数据库 show databases…
2022/4/7 19:18:58 人评论 次浏览
