【THM】SQL Injection，字节跳动技术整理

什么是数据库

什么是数据库？

数据库是一种以有组织的方式电子存储数据集合的方式。数据库由 DBMS 控制，DBMS 是数据库管理系统的缩写。 DBMS 分为两个阵营：关系型和非关系型；这个房间的重点将是关系数据库；您会遇到的一些常见的有 MySQL、Microsoft SQL Server、Access、PostgreSQL 和 SQLite。我们将在本任务结束时解释关系数据库和非关系数据库之间的区别，但首先，学习一些术语很重要。

在 DBMS 中，您可以拥有多个数据库，每个数据库都包含自己的一组相关数据。例如，您可能有一个名为“ shop ”的数据库。在此数据库中，您希望存储有关可供购买的产品、已注册到您的在线商店的用户的信息以及有关您收到的订单的信息。您可以使用称为表的东西将这些信息单独存储在数据库中。每个表都用唯一的名称进行标识。您可以在下图中看到这种结构，但您还可以看到企业如何拥有其他单独的数据库来存储员工信息或客户团队。

什么是表格？

表格由列和行组成；一种有用的方式是将表格想象成一个网格，其中从左到右穿过顶部的列包含单元格的名称，而从上到下的行则包含实际数据。

列：

每个列（更好地称为字段）在每个表中都有唯一的名称。创建列时，您还可以设置它将包含的数据类型，常见的是整数（数字）、字符串（标准文本）或日期。有些数据库可以包含更复杂的数据，例如包含位置信息的地理空间数据。设置数据类型还可以确保不存储不正确的信息，例如字符串“hello world”存储在用于日期的列中。如果发生这种情况，数据库服务器通常会产生错误消息。包含整数的列也可以启用自动增量功能；这为每行数据提供了一个唯一的数字，该数字随着后续的每一行而增长（递增）。这样做会创建所谓的关键字段；每行数据的关键字段必须是唯一的，可用于在SQL查询中查找确切的行。

行：

行或记录包含单独的数据行。当您向表中添加数据时，会创建一个新行/记录；当您删除数据时，行/记录将被删除。

关系数据库与非关系数据库：
关系数据库将信息存储在表中，并且表之间通常共享信息；它们使用列来指定和定义要存储的数据，并使用行来实际存储数据。这些表通常包含一个具有唯一 ID（主键）的列，然后在其他表中使用该列来引用它并在表之间建立关系，因此称为关系数据库。

另一方面，非关系数据库有时称为 NoSQL，是不使用表、列和行来存储数据的任何类型的数据库。不需要构建特定的数据库布局，因此每行数据可以包含不同的信息，从而比关系数据库提供更大的灵活性。这种类型的一些流行数据库包括 MongoDB、Cassandra 和ElasticSearch。

任务二问题：

控制数据库的软件的缩写是什么？                 答案：DBMS

保存数据的网格状结构的名称是什么？          答案：table

什么是SQL？

SQL（结构化查询语言）是一种用于查询数据库的功能丰富的语言。这些SQL查询最好称为语句。

我们将在本任务中介绍的最简单的命令用于检索（选择）、更新、插入和删除数据。尽管有些相似，但某些数据库服务器有自己的语法，并且工作方式略有变化。所有这些示例都基于 MySQL 数据库。学习完这些课程后，您将能够轻松地在线搜索不同服务器的替代语法。值得注意的是，SQL语法不区分大小写。

选择

我们将学习的第一个查询类型是用于从数据库检索数据的 SELECT 查询。

select * from users;

ID	用户名	密码
1	jon	pass123
2	admin	p4ssword
3	martin	secret123

第一个词 SELECT，告诉数据库我们要检索一些数据； * 告诉数据库我们想要从表中接收所有列。例如，该表可能包含三列（id、用户名和密码）。 “from users”告诉数据库我们要从名为users的表中检索数据。最后，末尾的分号告诉数据库这是查询的结束。

下一个查询与上面的类似，但是这一次，我们不使用 * 返回数据库表中的所有列，而是只请求用户名和密码字段。

select username,password from users;

用户名	密码
乔恩	pass123
行政	p4ssword
马丁	secret123

下面的查询与第一个查询一样，使用 * 选择器返回所有列，然后“LIMIT 1”子句强制数据库仅返回一行数据。将查询更改为“LIMIT 1,1”会强制查询跳过第一个结果，然后“LIMIT 2,1”会跳过前两个结果，依此类推。您需要记住第一个数字告诉数据库您希望跳过多少结果，第二个数字告诉数据库要返回多少行。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

/bbs.csdn.net/forums/4304bb5a486d4c3ab8389e65ecb71ac0)

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算