MySQL从入门到入土（1）

前言：

渗透测试过程中免不了接触数据库，所以学习一些数据库的基本操作还是很有必要的，本次学习资源来自于黑马程序员数据库视频，欢迎大家留言讨论！

Mysql登录

mysql -h localhost -P 3306 -u root -[proot]

Tip:there cant be spaces between p and password

---

sql通用语法

1.sql可单行或多行书写，以分号结尾
2.可使用空格和缩进增强语句可读性
3.查询语句不区分大小写，建议大写

SQL分类

分类	全称	说明
DDL	Date Definition Language	数据定义语言，用来定义数据库对象(数据库，表，字段)
DML	Data Manipulation Language	数据操作语言，用来对数据库表中的数据进行增删改
DQL	Data Query Language	数据查询语言，用来查询数据库中表的记录
DCL	Data Control Language	数据控制语言，用来创建数据库用户、控制数据库的访问权限

DDL语句

DDL-数据库操作

查询所有数据库：SHOW DATABASES;

查询当前数据库：SELECT DATABASE();

创建：CREATE DATABASE [IF NOT EXITS] NAME [DEFAULT CHARSET] [COLLATE];

删除：drop database name;

使用：use name;

DDL-表操作-查询

查询表：show tables;

查询表结构：dest table_name;

查询指定表的建表语句：show create table table_name;

DDL-表操作-创建

在数据库中创建表：

CREATE TABLE 表名(
字段1 字段1类型[COMMENT 字段1注释]，
字段2 字段2类型[COMMENT 字段2注释],
字段3 字段3类型[COMMENT 字段3注释],
……
字段n 字段n类型[COMMENT 字段n注释]
)[COMMENT 表注释];

注意事项

最后一个字段没有逗号

DDL-表操作-数据结构

略略略

DDL-表操作-修改

添加字段：alter table table_name add 字段名 类型（长度） [comment] [约束];

修改数据类型：alter table teble_name modify 字段名 新数据类型（长度）;

修改字段名和数据类型：alter table table_name change 旧字段名 新字段名 类型（长度）[comment] [约束]

删除字段 alter table table_name drop 字段名;

修改表名alter table table_name rename to new_table_name;

DDL-表操作-删除

删除表：drop table [if exists] table_name;

删除指定表，并重新创建该表：truncate table table_name;

DML语句

DML-添加数据

给指定字段添加数据：INSERT INTO 表名(字段名1，字段名2) VALUES(值1，值2);

给全部字段添加数据：INSERT INTO 表名 VALUES(值1，值2，...);

批量添加数据：

INSERT INTO 表名(字段名1，字段名2，...) VALUES (值1，值2，...), (值1，值2，...);

INSERT INTO 表名 VALUES (值1，值2，...), (值1，值2，...);

DML-更新及删除字段

修改数据：UPDATE 表名 SET 字段名1 = 值1, 字段名2 = 值2, ... [ WHERE 条件 ];

删除数据：DELETE FROM 表名 [ WHERE 条件 ];

DQL语句

语法：

SELECT
    字段列表
FROM
    表名字段
WHERE
    条件列表
GROUP BY
    分组字段列表
HAVING
    分组后的条件列表
ORDER BY
    排序字段列表
LIMIT
    分页参数

DQL-基础查询

语法

查询多个字段：SELECT 字段1, 字段2, 字段3, ... FROM 表名; SELECT * FROM 表名;

设置别名：

SELECT 字段1 [ AS 别名1 ], 字段2 [ AS 别名2 ], 字段3 [ AS 别名3 ], ... FROM 表名;

其中as可省略：

SELECT 字段1 [ 别名1 ], 字段2 [ 别名2 ], 字段3 [ 别名3 ], ... FROM 表名;

去除重复查询记录：SELECT DISTINCT 字段列表 FROM 表名;

DQL-条件查询

查询语法：SELECT 字段列表 FROM 表名 WHERE 条件列表;

条件：

比较运算符	功能
>	大于
>=	大于等于
<	小于
<=	小于等于
=	等于
<> 或 !=	不等于
BETWEEN … AND …	在某个范围内（含最小、最大值）
IN(…)	在in之后的列表中的值，多选一
LIKE 占位符	模糊匹配（_匹配单个字符，%匹配任意个字符）
IS NULL	是NULL

逻辑运算符	功能
AND 或 &&	并且（多个条件同时成立）
OR 或 ||	或者（多个条件任意一个成立）
NOT 或 !	非，不是

例子：

-- 年龄等于30
select * from employee where age = 30;
-- 年龄小于30
select * from employee where age < 30;
-- 小于等于
select * from employee where age <= 30;
-- 没有身份证
select * from employee where idcard is null or idcard = '';
-- 有身份证
select * from employee where idcard;
select * from employee where idcard is not null;
-- 不等于
select * from employee where age != 30;
-- 年龄在20到30之间
select * from employee where age between 20 and 30;
select * from employee where age >= 20 and age <= 30;
-- 下面语句不报错，但查不到任何信息
select * from employee where age between 30 and 20;
-- 性别为女且年龄小于30
select * from employee where age < 30 and gender = '女';
-- 年龄等于25或30或35
select * from employee where age = 25 or age = 30 or age = 35;
select * from employee where age in (25, 30, 35);
-- 姓名为两个字
select * from employee where name like '__';
-- 身份证最后为X
select * from employee where idcard like '%X';

DQL-聚合查询

常见聚合函数：

函数	功能
count	统计数量
max	最大值
min	最小值
avg	平均值
sum	求和

语法：
SELECT 聚合函数(字段列表) FROM 表名;

例：统计广东省地区员工的年龄之和
SELECT sum(age) from employee where workaddress = '广东省';

DQL-分组查询

语法：
SELECT 字段列表 FROM 表名 [ WHERE 条件 ] GROUP BY 分组字段名 [ HAVING 分组后的过滤条件 ];

where 和 having 的区别：

• 执行时机不同：where是分组之前进行过滤，不满足where条件不参与分组；having是分组后对结果进行过滤。
• 判断条件不同：where不能对聚合函数进行判断，而having可以。

例子：

-- 根据性别分组，统计男性和女性数量（只显示分组数量，不显示哪个是男哪个是女）
select count(*) from employee group by gender;
-- 根据性别分组，统计男性和女性数量
select gender, count(*) from employee group by gender;
-- 根据性别分组，统计男性和女性的平均年龄
select gender, avg(age) from employee group by gender;
-- 年龄小于45，并根据工作地址分组
select workaddress, count(*) from employee where age < 45 group by workaddress;
-- 年龄小于45，并根据工作地址分组，获取员工数量大于等于3的工作地址
select workaddress, count(*) address_count from employee where age < 45 group by workaddress having address_count >= 3;

注意事项

• 执行顺序：where > 聚合函数 > having
• 分组之后，查询的字段一般为聚合函数和分组字段，查询其他字段无任何意义

DQL-分页查询

分页查询

语法：
SELECT 字段列表 FROM 表名 LIMIT 起始索引, 查询记录数;

例子：

-- 查询第一页数据，展示10条
SELECT * FROM employee LIMIT 0, 10;
-- 查询第二页
SELECT * FROM employee LIMIT 10, 10;

注意事项

• 起始索引从0开始，起始索引 = （查询页码 - 1） * 每页显示记录数
• 分页查询是数据库的方言，不同数据库有不同实现，MySQL是LIMIT
• 如果查询的是第一页数据，起始索引可以省略，直接简写 LIMIT 10

DQL执行顺序

FROM -> WHERE -> GROUP BY -> SELECT -> ORDER BY -> LIMIT

DCL语句

DCL-管理用户

查询用户：

USE mysql;
SELECT * FROM user;

创建用户:
CREATE USER '用户名'@'主机名' IDENTIFIED BY '密码';

修改用户密码：
ALTER USER '用户名'@'主机名' IDENTIFIED WITH mysql_native_password BY '新密码';

删除用户：
DROP USER '用户名'@'主机名';

例子：

-- 创建用户test，只能在当前主机localhost访问
create user 'test'@'localhost' identified by '123456';
-- 创建用户test，能在任意主机访问
create user 'test'@'%' identified by '123456';
create user 'test' identified by '123456';
-- 修改密码
alter user 'test'@'localhost' identified with mysql_native_password by '1234';
-- 删除用户
drop user 'test'@'localhost';

注意事项

• 主机名可以使用 % 通配

DCL-权限控制

常用权限：

权限	说明
ALL, ALL PRIVILEGES	所有权限
SELECT	查询数据
INSERT	插入数据
UPDATE	修改数据
DELETE	删除数据
ALTER	修改表
DROP	删除数据库/表/视图
CREATE	创建数据库/表

更多权限请看权限一览表

查询权限：
SHOW GRANTS FOR '用户名'@'主机名';

授予权限：
GRANT 权限列表 ON 数据库名.表名 TO '用户名'@'主机名';

撤销权限：
REVOKE 权限列表 ON 数据库名.表名 FROM '用户名'@'主机名';

注意事项

• 多个权限用逗号分隔
• 授权时，数据库名和表名可以用 * 进行通配，代表所有