-
-
Sql注入原理简介_动力节点Java学院整理
一、什么是sql注入呢？ 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生sql注入...
数据库操作教程 2022-09-23 18:21:32 -
SQLServer公用表表达式(CTE)实现递归的方法
公用表表达式简介：公用表表达式(CTE)可以认为是在单个SELECT、INSERT、UPDATE、DELETE或CREATEVIEW语句的执行范围内定义的临时结果集。CTE与派生表类似，具体表现在不存储为对象，并且只在查询期间有效...
数据库操作教程 2022-09-23 18:21:32 -
SQL Server删除表中的重复数据
添加示例数据createtableStudent(IDvarchar(10)notnull,Namevarchar(10)notnull,);insertintoStudentvalues('1','zhangs');insertintoStudentvalues('2','zhangs');insertintoStudentvalues('3','lisi');insertintoStudentvalues('4','lisi');insertintoStudentvalues('5','wangwu');删除Name重复多余的行,每个Name仅保留1行数据1、查询表中Name重复的数据selectNamefromStudentgroupbyNamehavingcount(Name)>12、有唯一列，通过唯一列最大或最小方式删除重复记录检查表中是否有主键或者唯一值的列，当前可以数据看到ID是唯一的，可以通过Name分组排除掉ID最大或最小的行deletefromStudentwhereNamein(selectNamefromStudentgroupbyNamehavingco...
数据库操作教程 2022-09-23 18:21:24 -
Sql注入工具_动力节点Java学院整理
BSQLHacker10个SQL注入工具BSQLHacker是由Portcullis实验室开发的，BSQLHacker是一个SQL自动注入工具（支持SQL盲注），其设计的目的是希望能对任何的数据库进行SQL溢出注入。BSQLHacker的适用群体是那些对注入有经验的使用者和那些想进行自动SQL注入的人群...
数据库操作教程 2022-09-23 18:21:24 -
关于SQLServer中bit类型字段增删查改的一些事
前言本文主要给大家介绍了关于SQLServer中bit类型字段增删查改的一些事，话说BIT类型字段之前，先看“诡异”的一幕，执行Update成功，但是查询出来的结果依然是1，而不是Update的2当别人问起我来的时候，本人当时也是处于懵逼状态的，后面联想具体的业务突然想起来这个字段是bit类型的 如果把这个现象跟BIT类型字段连续起来就不觉得奇怪了。废话不多，直接上代码看结果就好了...
数据库操作教程 2022-09-23 18:21:17 -
SQLServer获取磁盘空间使用情况
对于DBA来说，监控磁盘使用情况是必要的工作，然后没有比较简单的方法能获取到磁盘空间使用率信息，下面总结下这些年攒下的脚本：最常用的查看磁盘剩余空间，这个属于DBA入门必记的东西：--查看磁盘可用空间EXECmaster.dbo.xp_fixeddrivesxp_fixeddrives方式有点是系统自带，可直接使用，缺点是不能查看磁盘总大小和不能查看SQLServer未使用到的磁盘信息使用sys.dm_os_volume_stats函数--======================================================================--查看数据库文件使用的磁盘空间使用情况WITHT1AS(SELECTDISTINCTREPLACE(vs.volume_mount_point,':','')ASDrive_Name,CAST(vs.total_bytes/1024.0/1024/1024ASNUMERIC(18,2))ASTotal_Space_GB,CAST(vs.available_bytes/1024.0/1024/1024ASNUME...
数据库操作教程 2022-09-23 18:21:17 -
SQLServerAlwayson创建代理作业的注意事项详解
前言AlwaysOn可用性组活动辅助功能包括支持在辅助副本上执行备份操作。备份操作可能会给I/O和CPU带来很大的压力（使用备份压缩）...
数据库操作教程 2022-09-23 18:21:12 -
SQL查询方法精华集
一、简单查询 简单的Transact-SQL查询只包括选择列表、FROM子句和WHERE子句。它们分别说明所查询列、查询的表或视图、以及搜索条件等...
数据库操作教程 2022-09-23 18:21:11 -
SQL判断语句用法和多表查询
1.格式化时间sql语句 本例中本人随便做了两张表，和实际不是很相符，只是想说明sql语句的写法。 例1表格式如下： 需求：查询出本表，但需要使time字段的时间格式为yyyy-MM-dd，比如：2013-08-13 sql写法：SELECTu.id,u.userId,u.timeType,DATE_FORMAT(time,'%Y-%m-%d')AStime,secondIdFROM`user`u 运行结果： 2.多表查询（三表查询） 例二三表结构如下： 需求：查询出主表，要求在主表中显示username和secondname sql写法：SELECTu.id,n.`name`,u.timeType,u.time,s.`name`FROM`user`u,`name`n,`second`s WHEREu.userId=n.idANDu.secondId=s.id 运行结果： 3.whenthen判断语句 例三表结构如下： 需求：查询上表，若timeType字段值为2时，显示每月的第二天，若timeType字段值为4时，显示每月的第四天 sql写法： SELE...
数据库操作教程 2022-09-23 18:21:07 -
SqlServer在事务中获得自增ID的实例代码
SqlServer在事务中获得自增ID实例代码在sqlserver中插入数据时，如何返回自增的主键ID，方式有很多，这里提供一种。代码如下：USEtempdbgoCREATETABLEtable1(idINT,employeeVARCHAR(32))goINSERTINTOtable1VALUES(1,'one')INSERTINTOtable1VALUES(2,'two')INSERTINTOtable1VALUES(3,'three')INSERTINTOtable1VALUES(4,'four')GOCREATETABLEtable2(idINTIDENTITY(1,1),employeeVARCHAR(32))GO--=================================--用OUTPUT把ID插入@MyTableVar--=================================DECLARE@MyTableVarTABLE(idINT)INSERTINTOtable2(employee)OUTPUTINSERTED.idINTO@MyTabl...
数据库操作教程 2022-09-23 18:21:06 -
SQLServer实时同步更新远程数据库遇到的问题小结
工作中遇到这样的情况，需要在更新表TableA（位于服务器ServerA172.16.8.100中的库DatabaseA）同时更新TableB（位于服务器ServerB172.16.8.101中的库DatabaseB）。TableA与TableB结构相同，但数据数量不一定相同，应为有可能TableC也在更新TableB...
数据库操作教程 2022-09-23 18:21:03
