网安第二天作业

mysql中substr与substring的区别

substr (start,length)
括号中第一个是起始字符的位置，第二个是获取的字符串的长度。
substr（x,y）是从第x个字符开始获取后面y个字符。

substring（start，end）
括号中第一个是起始字符的位置，第二个是最后一个字符的位置，但不包括最后一个字符相当于 [start,end)。
substring (x,y)是从第x个字符开始到第y个字符结束,但不包括第y个字符。

mysql中truncate与delete的区别

delete
1、delete是DML，执行delete操作时，每次从表中删除一行，并且同时将该行的的删除操作记录在redo和undo表空间中以便进行回滚（rollback）和重做操作，但要注意表空间要足够大，需要手动提交（commit）操作才能生效，可以通过rollback撤消操作。

2、delete可根据条件删除表中满足条件的数据，如果不指定where子句，那么删除表中所有记录。

3、delete语句不影响表所占用的extent，高水线(high watermark)保持原位置不变。
truncate
1、truncate是DDL，会隐式提交，所以，不能回滚，不会触发触发器。

2、truncate会删除表中所有记录，并且将重新设置高水线和所有的索引，缺省情况下将空间释放到minextents个extent，除非使用reuse storage，。不会记录日志，所以执行速度很快，但不能通过rollback撤消操作（如果一不小心把一个表truncate掉，也是可以恢复的，只是不能通过rollback来恢复）。

3、对于外键（foreignkey ）约束引用的表，不能使用 truncate table，而应使用不带 where 子句的 delete 语句。

4、truncatetable不能用于参与了索引视图的表。

MySQL触发器和存储过程

触发器

触发器（trigger）是一个特殊的存储过程，它的执行不是由程序调用，也不是手工启动，而是由事件来触发，比如当对一个表进行操作（ insert，delete， update）时就会激活它执行。
触发器经常用于加强数据的完整性约束和业务规则等。例如，当学生表中增加了一个学生的信息时，学生的总数就应该同时改变。因此可以针对学生表创建一个触发器，每次增加一个学生记录时，就执行一次学生总数的计算操作，从而保证学生总数与记录数的一致性。

语法结构：

CREATE TRIGGER 触发器名称 BEFORE|AFTER 触发事件
ON 表名 FOR EACH ROW
BEGIN
触发器程序体;
END
# 说明：
<触发器名称> 最多64个字符，它和MySQL中其他对象的命名方式一样
{ BEFORE | AFTER } 触发器时机
{ INSERT | UPDATE | DELETE } 触发的事件
ON <表名称> 标识建立触发器的表名，即在哪张表上建立触发器
FOR EACH ROW 触发器的执行间隔：
FOR EACH ROW子句通知触发器 每隔一行执行一次动作，而不是对整个表执行一次
<触发器程序体> 要触发的SQL语句：可用顺序，判断，循环等语句实现一般程序需要的逻辑功能

存储过程

存储过程和函数是事先经过编译并存储在数据库中的一段sql语句集合，调用存储过程函数可以简化应用开发人员的很多工作，减少数据在数据库和应用服务器之间的传输，对于提高数据处理的效率是有好处的。

存储过程和函数的区别：

• 函数必须有返回值，而存储过程没有。
• 存储过程的参数可以是IN、OUT、INOUT类型，函数的参数只能是IN

优点

• 存储过程只在创建时进行编译；而SQL语句每执行一次就编译一次，所以使用存储过程可以提高数据库执行速度
• 简化复杂操作，结合事务一起封装
• 复用性好
• 安全性高，可指定存储过程的使用权

注意：并发量少的情况下，很少使用存储过程。并发量高的情况下，为了提高效率，用存储过程比较多。

创建存储过程语法 ：

create procedure sp_name(参数列表)
    [特性...]过程体
存储过程的参数形式：[IN | OUT | INOUT]参数名 类型
   IN 输入参数
   OUT 输出参数
   INOUT 输入输出参数
delimiter $$
create procedure 过程名(参数列表)
begin
    SQL语句
end $$
delimiter ;


调用：
call 存储过程名(实参列表)

严格模式，导致mysql5.7插入用户表的方式新建用户失败，那么如何修改严格模式，让他插入成功。

解决方法是修改my.ini(Windows系统)或my.conf(Linux系统)配置文件：

把
sql-mode=STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION
改成
sql-mode=NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION

这种通过插入用户表的方式新建用户是被MySQL默认禁止的不推荐使用。

通过grant创建用户

grant select on text.user to 'yinke'@'%' identified by 'yinke123';