目录漏洞原因过程数字型：字符型联合查询注入报错注入回显注入基于布尔的盲注基于时间的盲注HTTP头注入DNSLog注入危害防范总结漏洞原因一些概念：SQL：用于数据库中的标准数据查询语言。web分为前端和后端，前端负责进行展示，后端负责处理来自前端的请求并提供前端展示的资源。而数据库就是存储资源的地方。而服务器获取数据的方法就是使用SQL语句进行查询获取。SQ
......
279
0
0
2023-04-06
目录前言基础知识宽字节宽字节注入例子例题一例题二SQLMAP应用结语前言突然想起来之前讲SQL注入时忘记讲一下这个宽字节注入了，因为这个知识点还是挺重要的，所以本文就带大家了解一下宽字节注入的原理以及应用方法，下面由我来给大家详细讲解一下。基础知识宽字节在了解宽字节注入之前，我们要了解一下什么是宽字节，相对于单字节，我们引入一个字符数大小为两个字节的为宽字节
......
272
0
0
2023-04-02
SQL注入从入门到进阶本文章产生的缘由是因为专业老师，让我给本专业的同学讲一哈SQL注入和XSS入门，也就是本文的入门篇，讲完两节课后，发现自己对于SQL注入的理解也就仅仅局限于入门，于是有了进阶章节的产生。入门篇一、课程目标听完这节课你能学到些什么👇知道什么是Sql注入实现最基础的Sql注入学会使用SqlMap工具了解一些Web安全基本知识二、初识SQL注
......
417
0
0
2023-02-21
SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令,它是利用现有应用程序将(恶意的)SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入SQL语句得到一个存在安全漏洞的网站上的数据库,而不是按照设计者意图去执行SQL语句.数字型注入数字型注入是最常规的一种注入方式,通
......
348
0
0
2023-02-08
MYSQL数据库-复合查询零、前言一、基本查询二、多表查询三、自连接四、子查询1、单行子查询2、多行子查询3、多列子查询3、在from子句中使用子查询五、合并查询1、union2、union all零、前言本章主要讲解学习MYSQL数据库中的复合查询，前面我们讲解的mysql表的查询都是对一张表进行查询，在实际开发中这远远不够一、基本查询示例：查询工资高于5
......
319
0
0
2023-01-13
本文介绍并分析了 100 道常见 SQL 面试题，主要分为三个模块:SQL 初级查询、SQL 高级查询以及数据库设计与开发。本文主要使用三个示例表:员工表(employee)、部门表(department)和职位表(job)。下面是这些示例表的结构：部门表(department)，包含部门编号(dept_id)和部门名称(dept_name)字段，主键为部门
......
450
0
0
2023-01-12
作者：胡呈清爱可生 DBA 团队成员，擅长故障分析、性能优化，个人博客：https://www.jianshu.com/u/a95ec11f67a8，欢迎讨论。本文来源：原创投稿*爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。什么是ICP（Index Condition Pushdown）ICP全称 Index Conditio
......
327
0
0
2023-01-08
本文主要介绍 SQL（Structured Query Language）中 GROUP BY 语句的相关知识，同时通过用法示例介绍 GROUP BY 语句的常见用法。1 概述GROUP BY 语句通常用于配合聚合函数（如 COUNT()、MAX() 等），根据一个或多个列对结果集进行分组。从字面上来理解，GROUP 表示分组、BY 后接字段名，表示根据某个
......
381
0
0
2023-01-04
作为一名后端程序员，可以说天天都要跟数据库打交道，不管使用的是 MySQL， Oracle 还是 SQL Server，毫无疑问都逃不开 SQL，所以日常工作中对于 SQL 的性能优化可谓说十分重要。今天阿粉就带大家看一下，每个后端程序员都应该知道的十个提升查询性能的技巧。1、使用 Exists 代替子查询子查询在日常的工作中不可避免一定会使用到，很多时候我
......
344
0
0
2022-12-31
兄弟们。浅浅的炫个富吧。说出来你们可能不信。手机你们有吗？我有。短信，知道吧？一条一毛钱，我天天发。你敢想吗？所以说，年轻人，有钱是真的好。今天，我们就以短信为话题聊起。短信，它又叫SMS。比如说，你有一张短信表(sms)，里面放了各种需要发送的短信信息。sms建表sqlsms表需要注意的是state字段，为0的时候说明这时候短信还未发送。此时还会有一个异步
......
309
0
0
2022-12-28
同一个数据分析的需求，不同人的SQL代码效率上会差别很大！本文给大家梳理集中效率优化方法，这也是数据岗面试的高频问题哦！快学起来~所有的数据相关工作人员，包括数据开发、数据分析师、数据科学家等，多多少少会使用数据库，我们很多的业务数据也是存放在业务表中。但即使是同一个需求，不同人写出的 SQL 效率上也会有很大差别，而我们在数据岗位面试的时候，也会考察相关的
......
264
0
0
2022-12-23
0 前言先来看一副很有意思的漫画：相信大家对于学校们糟糕的网络环境和运维手段都早有体会，在此就不多做吐槽了。今天我们来聊一聊SQL注入相关的内容。1 何谓SQL注入？SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。大家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些学长们一般用的就是SQL注入方法。SQL注
......
388
0
0
2022-12-17
SQL语句性能优化1， 对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 order by 涉及的列上建立索引。2，应尽量避免在 where 子句中对字段进行 null 值判断，创建表时NULL是默认值，但大多数时候应该使用NOT NULL，或者使用一个特殊的值，如0，-1作为默 认值。3，应尽量避免在 where 子句中使用!=或<&
......
273
0
0
2022-12-15
MySQL性能最大数据量最大并发数查询耗时0.5秒实施原则数据表设计数据类型避免空值text类型索引优化索引分类优化原则SQL优化分批处理不做列运算避免Select *操作符<>优化OR优化IN优化LIKE优化JOIN优化LIMIT优化其他数据库博主负责的项目主要采用阿里云数据库MySQL，最近频繁出现慢SQL告警，执行时间最长的竟然高达5分钟。
......
313
0
0
2022-12-15
SQL JOIN 子句用于把来自两个或多个表的行结合起来，基于这些表之间的共同字段。最常见的 JOIN 类型：SQL INNER JOIN（简单的 JOIN）、SQL LEFT JOIN、SQL RIGHT JOIN、SQL FULL JOIN，其中前一种是内连接，后三种是外链接。假设我们有两张表，Table A是左边的表，Table B是右边的表。一、IN
......
238
0
0
2022-12-15