![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
SQL
阿桂啊
这个作者很懒,什么都没留下…
展开
-
SQL一
【SQL是什么】SQL是标准的计算机语言,是用来访问和处理数据库的。这些数据库包括:MySQL、SQL Server、Access、Oracle、Sybase、DB2 等等。其全称是 Structured Query Language【SQL能干什么】SQL 面向数据库执行查询 SQL 可从数据库取回数据 SQL 可在数据库中插入新的记录 SQL 可更新数据库中的数...原创 2019-07-09 07:13:13 · 137 阅读 · 0 评论 -
SQL二、常用语句
【SELECT 语句】用于从数据库中选取数据。 结果被存储在一个结果表中,称为结果集。 【语法】 selectcolumn_name,column_namefromtable_name; 与 select * fromtable_name; 【select distinct 语句】用于返回唯一不同的值。 也就是去掉 "column_name" 列...原创 2019-07-09 07:32:37 · 151 阅读 · 0 评论 -
SQL三、常用语句
SQL AND & OR 运算符如果第一个条件和第二个条件都成立,则 AND 运算符显示一条记录。如果第一个条件和第二个条件中只要有一个成立,则 OR 运算符显示一条记录。您也可以把 AND 和 OR 结合起来(使用圆括号来组成复杂的表达式)。select * from websites where alexa >15 and (country='CN' or countr...原创 2019-07-09 07:46:13 · 183 阅读 · 0 评论 -
web登录漏洞SQL注入
原文链接这篇文章说的非常好原理和解决办法链接我就是按照文中例子,亲自在我之前用final框架做的项目中,操作了一遍,的确是实现了用户登录。在不知道用户名和密码的情况下实现了用户登录重现sql注入过程如下:1、在用户名输入’ or 1=1 --,然后随便输入一个密码2、点击登录,我竟然登录进去系统了。为什么呢?debug一下源代码,就不难知道原因。点击登录,得到的sql语句...转载 2019-07-15 10:27:46 · 2254 阅读 · 0 评论