SQL数据类型、约束、索引、视图、触发器、存储过程、函数、初识JDBC

已于 2024-07-04 14:56:19 修改
阅读量341 收藏 7
点赞数 5
分类专栏： 从零开始的Java学习 文章标签： sql java-ee
于 2024-06-05 17:50:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67496588/article/details/139478549
版权

Day33

SQL-续

数据类型

tinyint、int、unsigned、float、double、decimal、char、varchar、BLOB、LONGBLOB、TEXT、LONGTEXT、date、time、datetime、timestamp、year

# 数据类型

# 整数类型 -------------------------------------------------------------
# tinyint - 1字节
# int - 4字节
# 经验：存储状态码可以选择tinyint，没有特殊要求存储整数可以选择int

# INT(3)：取值范围是-2147483648~2147483647,数据不满3位就用0填充
# unsigned - 无符号（不满存负数）
# zerofill - 0填充
CREATE TABLE user (
  id int(3) PRIMARY KEY auto_increment,
  name varchar(3) ,
  age int(3) unsigned zerofill
)

# 浮点类型 -------------------------------------------------------------
# FLOAT
# DOUBLE
# DECIMAL：以字符串形式存储的小数
# 经验：因为FLOAT和DOUBLE可能会失去精度，所以小数一般使用DECIMAL

# 字符串类型 -------------------------------------------------------------

# CHAR(32)：定长字符串，比如：存储"abc"会开辟32个字符的空间存储数据
# VARCHAR(32)：变长字符串，比如：存储"abc"会开辟3个字符的空间存储数据
# 32：MySQL5.0之前为字节单位，之后为字符单位

# BLOB：存储二进制数据
# LONGBLOB：存储极长的二进制数据
# 经验：存储二进制数据的技术叫做BLOB，就说明MySQL可以存储二进制文件(音频、视频、图片...)

# TEXT：存储纯文本数据
# LONGTEXT：存储极长的纯文本数据
# 经验：存储纯文本数据的技术叫做CLOB，就说明MySQL可以存储纯文本文件

# 字符串类型 -------------------------------------------------------------

# date ： 2024-06-05
# time ： 09:46:30
# datetime ：2024-06-05 09:46:30
# timestamp：时间戳
# year ： 2024

# UPDATE CURRENT_TIMESTAMP - 数据行修改数据后，自定更新时间戳
CREATE TABLE user (
  id int(3) PRIMARY KEY  AUTO_INCREMENT,
  name varchar(3) COLLATE utf8mb4_general_ci DEFAULT NULL,
  age int(3) unsigned zerofill DEFAULT NULL,
  xxx timestamp NULL DEFAULT NULL ON UPDATE CURRENT_TIMESTAMP,
)

约束

理解：对于数据的限制

# 约束
# 理解：对于数据的限制

# 主键约束 ----------------------------------------------------------------------------------
# 理解：唯一约束+非空约束，该列上的数据不能重复，且不能为null

# 添加主键约束 - 方式一
CREATE TABLE user(
	username VARCHAR(32) PRIMARY KEY,
	password VARCHAR(32),
	name VARCHAR(32),
	sex VARCHAR(32),
	age INT(3),
	phone VARCHAR(32)
)

# 添加主键约束 - 方式二
CREATE TABLE user(
	username VARCHAR(32),
	password VARCHAR(32),
	name VARCHAR(32),
	sex VARCHAR(32),
	age INT(3),
	PRIMARY KEY(username,password)
)

# 删除主键约束
ALTER TABLE user DROP PRIMARY KEY;

# 唯一约束 ----------------------------------------------------------------------------------
# 理解：该列上的数据不能重复，但可以为null

# 添加唯一约束
ALTER TABLE user ADD UNIQUE(phone);

# 删除唯一约束
ALTER TABLE user DROP INDEX phone;


# 非空约束 ----------------------------------------------------------------------------------
# 理解：该列上的数据不能为null，但可以重复

# 添加非空约束
ALTER TABLE user MODIFY name VARCHAR(32) NOT NULL;

# 删除非空约束
ALTER TABLE user MODIFY name VARCHAR(32) NULL;

# 添加默认值
ALTER TABLE user MODIFY password VARCHAR(32) DEFAULT("000000");


# 外键约束 ----------------------------------------------------------------------------------
# 理解：约束两个字段的参照完整性

# 添加外键约束
ALTER TABLE user ADD FOREIGN KEY(t_id) REFERENCES type(id);
# 删除外键约束(外键名使用show create table user查询)
ALTER TABLE USER DROP FOREIGN KEY user_ibfk_1;
# 经验：在项目中不使用外键约束，因为效率低

索引

主键索引、唯一索引、普通索引、全文索引、面试题

# 索引
# 理解：索引类似于一本书的目录，让查询更快

# 主键索引 ----------------------------------------------------------------------------------
# 理解：主键作为约束，让字段上的数据不能重复且不能为空；主键作为索引，字段作为查询条件会更快

# 添加主键索引 - 方式一
CREATE TABLE user(
	username VARCHAR(32) PRIMARY KEY,
	password VARCHAR(32),
	name VARCHAR(32),
	sex VARCHAR(32),
	age INT(3),
	phone VARCHAR(32)
)

# 添加主键索引 - 方式二
CREATE TABLE user(
	username VARCHAR(32),
	password VARCHAR(32),
	name VARCHAR(32),
	sex VARCHAR(32),
	age INT(3),
	PRIMARY KEY(username,password)
)

# 删除主键索引
alter table user drop primary key;


# 唯一索引 ----------------------------------------------------------------------------------
# 理解：唯一作为约束，让字段上的数据不能重复；唯一作为索引，字段作为查询条件会更快

# 添加唯一索引
alter table user add unique(phone);

# 删除唯一索引
alter table user drop index phone;


# 普通索引 ----------------------------------------------------------------------------------
# 理解：普通索引对于数据没有约束，作为索引，字段作为查询条件会更快

# 添加普通索引
ALTER TABLE user ADD INDEX(name);

# 删除普通索引 
drop index name on user;

# 全文索引 ----------------------------------------------------------------------------------

# 添加全文索引
# ngram - 解析器（中文、日文、函数）
ALTER TABLE news ADD FULLTEXT(info) WITH PARSER ngram;

# 查询数据
SELECT * FROM news WHERE MATCH(info) against('胡歌很帅');

# 删除全文索引 
drop index info on news;

# ----------------------------------------------------------------------------------

# 索引的数据结构？
# B+Tree

# 索引的优缺点？
# 优点：索引字段作为查询条件会更快
# 缺点：添加、删除数据时，索引结构会发生改变
# 解决方案：少量的添加和删除就不管，批量添加和删除之前把索引删除掉，等操作完成之后再加上索引

# 索引的分类
# 聚簇索引/聚集索引：主键索引
# 非聚簇索引/非聚集索引：唯一索引、普通索引、全文索引

# 聚簇索引 和 非聚簇索引的区别
# 聚簇索引：叶子节点存储的是数据行（效率高）
# 非聚簇索引：叶子节点存储的是数据行的地址

# 索引失效的失效的情况
# 1.最短路径算法
# 2.最左匹配原则
# 3.OR
# 4.模糊查询
# 5.函数
# 6. ...

视图

# 视图
# 理解：虚拟表

# 创建虚拟表
# or replace - 视图名重复就替换
# with check option - 修改视图数据如果违反条件，就拒绝
create or replace view view01 as select phone,province,city,money from user where money>1000 with check option;

# 查询视图数据
SELECT * FROM view01;

# 修改视图数据
# 注意：修改视图数据，原表也会发生改变
UPDATE view01 SET money=2000 WHERE phone='15879090131';
UPDATE view01 SET money= 500 WHERE phone='15879090131';

# 删除视图
DROP view view01;

触发器

# 触发器

# 创建场景 --------------------------------------------------------------------------

# 创建学科表，并添加数据
CREATE TABLE course(
	id INT(3) PRIMARY KEY auto_increment,
	name VARCHAR(32),
	sum INT(3) DEFAULT 0
)
INSERT INTO course(name) VALUES('JavaEE');
INSERT INTO course(name) VALUES('Python');
INSERT INTO course(name) VALUES('HTML');

# 创建班级表，并添加数据
CREATE TABLE class(
	id INT(3) PRIMARY KEY auto_increment,
	name VARCHAR(32),
	sum INT(3) DEFAULT 0
)
INSERT INTO class(name) VALUES('2402JavaEE');
INSERT INTO class(name) VALUES('2403JavaEE');
INSERT INTO class(name) VALUES('2401Python');
INSERT INTO class(name) VALUES('2402Python');
INSERT INTO class(name) VALUES('2401HTML');
INSERT INTO class(name) VALUES('2402HTML');

# 添加学生表
CREATE TABLE student(
	id INT(3) PRIMARY KEY auto_increment,
	name VARCHAR(32),
	course_id INT(3),
	class_id INT(3)
)

# 需求1 --------------------------------------------------------------------------
# 需求：添加学生，并更新对应的学科和班级的总人数

# 创建触发器：当学生表添加数据之后触发，更新对应的学科和班级的总人数
# AFTER - 后置触发
# delimiter xx - 设置sql命令的结束符
# new - 获取新增数据

delimiter xx
CREATE TRIGGER tri01 AFTER INSERT ON student FOR EACH ROW
	BEGIN
		UPDATE course SET sum=sum+1 WHERE id=new.course_id;
		UPDATE class SET sum=sum+1 WHERE id=new.class_id;
	END xx
delimiter ;

INSERT INTO student(name,course_id,class_id) VALUES('张三',1,1);
INSERT INTO student(name,course_id,class_id) VALUES('李四',1,1);
INSERT INTO student(name,course_id,class_id) VALUES('王五',1,2);
INSERT INTO student(name,course_id,class_id) VALUES('赵六',2,3);
INSERT INTO student(name,course_id,class_id) VALUES('小明',2,4);
INSERT INTO student(name,course_id,class_id) VALUES('李华',3,5);


# 需求2 --------------------------------------------------------------------------
# 需求：删除学生，并更新对应的学科和班级的总人数
# BEFORE - 前置触发
# old - 获取原有数据
delimiter xx
CREATE TRIGGER tri02 BEFORE DELETE ON student FOR EACH ROW
	BEGIN
		UPDATE course SET sum=sum-1 WHERE id=old.course_id;
		UPDATE class SET sum=sum-1 WHERE id=old.class_id;
	END xx
delimiter ;

DELETE FROM student WHERE id=1;


# 删除触发器 --------------------------------------------------------------------------
DROP TRIGGER tri01;
DROP TRIGGER tri02;

存储过程

理解：存储过程类似于Java里的方法

区别：

Java里的方法有参数和返回值，参数-将方法外界的数据传入到方法内部，返回值-将方法里的数据返回给外界

存储过程没有返回值，但是有传入、传出、传入传出参数，也就是说参数有3个方向

存储过程的参数分类：

​ in - 传入

​ out - 传出

​ inout - 传入传出

1.无传入传出：

# 最简单的存储过程
delimiter xx
CREATE PROCEDURE pro01()
	BEGIN
		SELECT * FROM student;
		SELECT * FROM class;
		SELECT * FROM course;
	END xx
delimiter ;

# 调用存储过程
CALL pro01();

2.有传入

# 需求：传入学生的id，查询出学生的姓名
delimiter xx
CREATE PROCEDURE pro02(IN s_id INT(3))
	BEGIN
		SELECT name FROM student WHERE id=s_id;
	END xx
delimiter ;

# 调用存储过程
CALL pro02(2);

3.有传出

# 需求：传入学生的id，返回出学生的姓名
delimiter xx
CREATE PROCEDURE pro03(IN s_id INT(3),OUT s_name VARCHAR(32))
	BEGIN
		SELECT name INTO s_name FROM student WHERE id=s_id;
	END xx
delimiter ;

# 调用存储过程
CALL pro03(2,@s_name);
SELECT @s_name;

4.传入传出（当传入和传出的数据类型一致时）

# 需求：传入学生的id，返回出学生的年龄
delimiter xx
CREATE PROCEDURE pro04(INOUT param INT(3))
	BEGIN
		SELECT age INTO param FROM student WHERE id=param;
	END xx
delimiter ;

# 调用存储过程
SET @param=2;
CALL pro04(@param);
SELECT @param;

删除存储过程

DROP PROCEDURE pro01;
DROP PROCEDURE pro02;
DROP PROCEDURE pro03;
DROP PROCEDURE pro04;

函数

预定义函数

# 预定义函数

# 数学类函数 ----------------------------------------------------------------
SELECT ABS(-10);# 求绝对值
SELECT pow(2,3);# 求次方
SELECT SQRT(9);# 求平方根
SELECT MOD(10,3);# 求余数
SELECT RAND();# 求随机数

# 字符串类函数 ----------------------------------------------------------------
SELECT CONCAT("用良心做教育","做真实的自己");# 拼接
SELECT SUBSTRING("用良心做教育",2,2);# 截取(目标字符串，第几个字符，截取长度)
SELECT LENGTH("用良心做教育");# 获取长度（字节）

# 日期时间类函数 ----------------------------------------------------------------
SELECT NOW();
SELECT YEAR(now());
SELECT MONTH(now());
SELECT DAYOFMONTH(now());
SELECT HOUR(now());
SELECT MINUTE(now());
SELECT SECOND(now());
SELECT DATE_FORMAT(now(),"%Y年%m月%d日 %H时%i分%s秒");

自定义函数

# 自定义函数
# 注意：MySQL的函数必须有返回值

# 需求：创建函数，传入学生id，返回学生的姓名
delimiter xx
CREATE FUNCTION fun(s_id INT(3)) RETURNS VARCHAR(32) DETERMINISTIC
	BEGIN
		DECLARE s_name VARCHAR(32);
		SELECT name INTO s_name FROM student WHERE id=s_id;
		RETURN s_name;
	END xx
delimiter ;

# 调用函数
SELECT fun(2);

# 删除函数
DROP FUNCTION fun;

初识JDBC

JDBC:java database connectivity

SUN公司提供的一套操作数据库的标准规范。

JDBC与数据库驱动的关系：接口与实现的关系。

JDBC的四大金刚

  1. DriverManager：用于注册驱动

  2. Connection: 表示与数据库创建的连接

  3. Statement: 操作数据库sql语句的对象

    4.ResultSet: sql语句执行后返回的结果集

JDBC操作步骤

  1. 加载驱动

  2. 创建连接对象

  3. 创建Statement对象

  4. 通过Statement对象执行sql语句

  5. 获取执行结果

  6. 关闭资源

package com.qf.jdbc;

import org.junit.Test;

import java.sql.*;

/**
 * 知识点：JDBC
 */
public class Test01 {
    //增
    @Test
    public void test01() throws ClassNotFoundException, SQLException {
        //导入驱动包
        Class.forName("com.mysql.cj.jdbc.Driver");
        //获取连接对象
        String url="jdbc:mysql://localhost:3306/2042javaee?characterEncoding=utf8&serverTimezone=UTC";
        String username="root";
        String password="123456";
        Connection connection = DriverManager.getConnection(url, username, password);
        //获取发送sql指令对象
        Statement statement = connection.createStatement();
        //发送sql指令
        String sql="insert into student(name,sex,salary,age,course) values('小红','女',9000,22,'Java');";
        int num = statement.executeUpdate(sql);
        System.out.println("对"+num+"行产生了影响");
        //关闭资源
        statement.close();
        connection.close();
    }


    //删
    @Test
    public void test02() throws ClassNotFoundException, SQLException {
        //导入驱动包
        Class.forName("com.mysql.cj.jdbc.Driver");
        //获取连接对象
        String url="jdbc:mysql://localhost:3306/2042javaee?characterEncoding=utf8&serverTimezone=UTC";
        String username="root";
        String password="123456";
        Connection connection = DriverManager.getConnection(url,username,password);
        //获取发送sql指令对象
        Statement statement = connection.createStatement();
        //发送sql指令
        String sql="delete from student where id>8;";
        int num = statement.executeUpdate(sql);
        System.out.println("对"+num+"行产生了影响");
        //关闭资源
        statement.close();
        connection.close();
    }


    //改
    @Test
    public void test03() throws ClassNotFoundException, SQLException {
        //导入驱动包
        Class.forName("com.mysql.cj.jdbc.Driver");
        //获取连接对象
        String url="jdbc:mysql://localhost:3306/2042javaee?characterEncoding=utf8&serverTimezone=UTC";
        String username="root";
        String password="123456";
        Connection connection = DriverManager.getConnection(url, username, password);
        //获取发送sql指令对象
        Statement statement = connection.createStatement();
        //发送sql指令
        String sql="update student set salary=20000 where id=1;";
        int num = statement.executeUpdate(sql);
        System.out.println("对"+num+"行产生了影响");
        //关闭资源
        statement.close();
        connection.close();
    }


    //查
    @Test
    public void test04() throws ClassNotFoundException, SQLException {
        //导入驱动包
        Class.forName("com.mysql.cj.jdbc.Driver");
        //获取连接对象
        String url="jdbc:mysql://localhost:3306/2042javaee?characterEncoding=utf8&serverTimezone=UTC";
        String username="root";
        String password="123456";
        Connection connection = DriverManager.getConnection(url, username, password);
        //获取发送sql指令对象
        Statement statement = connection.createStatement();
        //发送sql指令
        String sql="select * from student;";
        ResultSet resultSet = statement.executeQuery(sql);
        //遍历结果集
        while(resultSet.next()){
            int id = resultSet.getInt("id");
            String name = resultSet.getString("name");
            String sex = resultSet.getString("sex");
            double salary = resultSet.getDouble("salary");
            String course = resultSet.getString("course");
            System.out.println(id+"--"+name+"--"+sex+"--"+salary+"--"+course);
        }
        //关闭资源
        statement.close();
        connection.close();

    }
}
求学小火龙
关注
  • 5
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
易飞系统触发器储存过程函数视图
08-11
这些是平时个人兴趣爱好收集到的易飞ERP系统触发器/函数/储存过程/视图集。适合人群：系统管理员，运维专员或鼎捷顾问等
SQL Server创建存储过程、触发器、函数等(学习札记)
12-14
SQL的存储过程、触发器等建立视图存储过程触发器函数（自定义函数）索引 视图  视图是从一个或几个基本表(或视图)导出的表。不同的是，它是一虚表，数据库中只存放视图的定义，而不存放视图对应的数据，这些数据...
2024SQLServer解密存储过程、函数、视图、触发器工具
11-30
在SQL Server中，存储过程、函数、视图和触发器是重要的数据库对象，它们对于数据处理和业务逻辑的实现起着至关重要的作用。然而，为了保护敏感数据和代码，有时我们会对这些对象进行加密，这就是"WITH ENCRYPTION...
存储过程解密(破解函数,过程,触发器,视图.仅限于SQLSERVER2000)
12-15
在SQL Server 2000中，存储过程、函数、触发器和视图是数据库对象，它们用于组织和执行复杂的数据库操作。这些对象有时会被加密，以保护敏感的查询逻辑和商业逻辑不被未授权的用户查看。"存储过程解密"是指尝试获取...
MySql视图触发器存储过程详解
09-08
MySQL中的视图、触发器和存储过程是数据库管理中常用的功能，它们可以帮助开发者更高效、安全地进行数据操作。下面将分别对这三个概念进行详细解释。 **视图（View）** 视图是一种虚拟表，它是由SQL查询结果形成的...
SQL Server 临时存储过程及示例
08-05 293
在本文中，我们将深入探讨 SQL Server 中的临时存储过程，并提供一些实际的示例。在我们之前的文章中，我们讨论了 SQL Server 存储过程中的返回值。前缀创建的存储过程称为全局临时存储过程。这种类型的存储过程可以被 SQL Server 中的其他连接访问，直到创建该过程的连接关闭为止。在数据库中临时创建的存储过程称为临时存储过程，这些存储过程不会永久存储在数据库中。临时存储过程在连接到不支持 Transact-SQL 语句或批次的执行计划重用的早期版本的 SQL Server 时非常有用。
力扣高频SQL 50题（基础版）第三十八题
m0_70882914的博客
08-02 331
1484.按日期分组销售产品
SQLTools插件下载与使用说明
08-05 259
9、右键菜单SOSI信息 - 查看表信息的sosi.sql脚本的简化版， 可读方式显示字段的low_value与high_value，快速判断谓词越界；SQLTools是一个专注于SQL优化与管理的plsql developer插件，目的是把一些常用的SQL收集在一起，方便快速解决问题，提高工作效率。6、SQL固化脚本生成器 - 只需提供两个SQL_ID,就能生成用固化SQL的脚本,快速优化SQL；3、SQL优化 - 主力工具：SQL优化工具集合，用于分析、优化SQL,快速解决性能问题；
SQL Server中CPU使用率过高的排查
主宰
08-05 154
如果sqlserver进程导致CPU使用率过高，则最常见的原因是执行表或索引扫描的查询，其次是排序、哈希操作和循环 (嵌套循环运算符或 WHILE (T-SQL) )。对于安装了sqlserver的服务器，可以先看下任务管理器中sqlserver对cpu的占用情况，确定是否是sqlserver导致cpu消耗过高。从输出中具有最高improvement_measure值的前5或10条建议开始。这些索引对性能有最显著的积极影响。使用以下查询检查是否缺少索引，并应用具有高改进度量值的任何建议索引。
SQL回顾
Wincreds的博客
08-05 255
②Cookie 是一种客户端的存储技术，用于在浏览器中存储少量数据。参数包含在请求体中，可以是键值对格式或其他格式，如 JSON。①Session 是一种服务器端的存储技术，用于在用户与网站的交互期间保持用户状态。会话数据通常存储在服务器上的文件或数据库中，可以永久存储用户信息，直到会话过期或被清除。会看到结果，正确密码，与其他的长度不一样，由于网站机制，防爬机制，这里我把密码从666改为了8，节约访问次数。旧密码无所谓，利用 admin’# ，进行修改，修改密码实际上修改的是admin的密码。
sql第一次
nianwan2157的博客
08-05 90
最后截取192-200发现是已经截取完了。可以看到还没有截取完，再截取64-96。注意不要少写括号，不然会报错。1-32之后截取32-64。
sqllabs游戏
最新发布
qq_63890458的博客
08-05 497
less-1:http://127.0.0.1/sqllabs/less-2/?id=1 less-2:http://127.0.0.1/sqllabs/less-2/?id=1 less-3:http://127.0.0.1/sqllabs/less-3/?id=1 less-4:http://127.0.0.1/sqllabs/less-4/?id=1%27 less-5:http://127.0.0.1/sqllabs/less-5/?id=1%27 and updatexml(1,concat(0x
phpstudy搭建sqlilabs本地靶场
wzzzzz06的博客
08-05 368
为了方便查看代码运行中变量值，需要安装php debug。
03、DQL（数据查询语句）
nibabaoo的博客
08-05 662
SELECT 字段列表 FROM 表名 [WHERE 条件] GROUP BY 分组字段名 [HAVING 分组后过滤条件]SELECT 字段列表 FROM 表名 ORDER BY 字段1 排序方式1,字段2 排序方式2。SELECT 字段1 [AS 别名1],字段2[AS 别名2] ...FROM 表名。SELECT 字段列表 FROM 表名 LIMIT 起始索引,查询条数。SELECT 字段1,字段2,字段3... FROM 表名。SELECT DISTINCT 字段列表 FROM 表名。
浅谈SQL sever中的触发器
a876106354的博客
08-05 138
触发器（trigger）是SQL server来保证数据完整性的一种方法，它是与表事件相关的特殊的存储过程，它的执行是由事件来触发，当对一个表进行操作（ insert，delete， update）时就会激活它执行。触发器经常用于加强数据的完整性约束和业务规则等。触发器与存储过程的区别是运行方式的不同，触发器在执行T-SQL语句时自动触发执行，而存储过程需要用户，应用程序或者触发器来显式地调用并执行。
IP 地址在 SQL 注入攻击中的作用及防范策略
m0_73609283的博客
08-05 147
例如，在一个登录表单中，如果输入的用户名被直接拼接到 SQL 查询语句中，而没有进行适当的过滤和验证，攻击者就可以输入特定的字符串来改变查询的逻辑，从而绕过登录验证或者获取敏感信息。如果目标应用存在漏洞，服务器会将恶意的 SQL 代码作为正常的查询执行，从而导致数据库中的数据被窃取、篡改或删除。利用多个不同的 IP 地址同时发起 SQL 注入攻击，增加攻击的强度和复杂度，使防御更加困难。攻击者通过获取目标网站或应用的服务器 IP 地址，可以更准确地确定攻击的目标，集中攻击资源。
【力扣】SQL题库练习5
qq_40878316的博客
07-25 1303
即按字母在字典中出现顺序对字符串排序，字典序较小则意味着排序靠前。返回结果格式如下例所示。
SQL各种注入详解加案例--持续更新
m0_72286569的博客
08-05 239
在sql执行的时候，floor是向下取整，配合rand(0)*2产生的前五位数字一定是01101，这下就简单了，我们来模拟group_by过程，遍历 表第一行时，先计算出一个 x=0security，查临时表，不存在，再次计算 x 然后插入 x=1security；id=1”，这里的?时间盲注和布尔盲注的区别是，不管输入的数据正不正确只显示一个跳转页面，当然在注入的时候可以加一个sleep函数使得页面进行沉睡，当访问正确的时候，页面沉睡几秒后跳转，访问错误页面即可跳转。1，当输入Less-1/?
达梦数据库的系统视图v$sqltext
文牧之的博客
08-05 368
达梦数据库的V$SQLTEXT视图主要用于显示缓存中的SQL语句的详细文本信息。通过查询这个视图，用户可以获取到缓存中的SQL语句的具体内容，这对于监控和分析数据库中的SQL执行情况非常有用。例如，DBA可以通过这个视图来检查哪些SQL语句被频繁执行，从而进行性能优化或故障排查。
Sqliabs注入过程
weixin_71398630的博客
08-05 323
提示请输入你的id：首先sql注入输入的数据都是合理的查询语句。产生原因是由于没有对用户的输入做过滤，导致意外的查询语句进入到了程序中，查询到了本不应该查询到的数据。尝试闭合，加上后可以发现报错，说明闭合成功，再加入注释符号，使后面的程序不生效，mysql的注释符号有三种：--空格/***/；使用--+ 的原因是，在url中，会被解析为空格，而直接加空格会被忽略；接下来就可以构造查询语句：首先查询表的列数：使用order by。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值