2024年08月03日
原文首发 看雪论坛
如今有很多种使用SQL注入攻击数据库的方法，比如之前的教程中已经见过的基于错误返回的攻击、基于登录表单的攻击和其他许多不同形式的攻击，其目的都是获取数据库中的信息。同样地，今天我们将要学习一种新的SQL注入攻击方法——基于布尔的盲注。
攻击者通常在URL中嵌入(')来检查是否可以进行SQL注入攻击，使用(')是为了得到SQL错误返回信息。这是一场开发者和攻击者之间的战争，每当开发者提升了安全防护级别，攻击者就得绞尽脑汁地去攻破它。这一次开发者并没有将错误信息以输出的形式呈现在Web页面上。因此，即使该数据库是易于被SQL注入的，攻击者也无法获得任何相关错误信息。然而，道高一尺，魔高一丈。此时攻击者就会通过估计不同的查询结果，TRUE或者FALSE，来确定该数据库是否可被盲注。
2024年08月03日
1、添加
① insert into
insert into Grades(GradeName)
values('一年级')2024年08月03日
里就给小伙伴们带来工作中常用的一些 SQL 性能优化技巧总结，包括常见优化十经验、order by 与 group by 优化、分页查询优化、join 关联查询优化、in 和 exsits 优化、count(*)查询优化。
2024年08月03日
1、SQL语句尽量用大写的
因为oracle总是先解析SQL语句，把小写的字母转换成大写的再执行。
2、使用表的别名
当在SQL语句中连接多个表时, 尽量使用表的别名并把别名前缀于每个列上。这样一来,
2024年08月03日
我们日常开发中常常会遇到数据库查询比较慢，大量的慢查询日志堆积使开发人员痛不欲生，上有DBA劈头盖脸的吐槽你SQL写的垃圾导致数据库负载居高不下，下有产品经理鄙视你代码垃圾系统响应太慢，只有你夹在中间欲哭无泪，而面试中也常常会问到你对于SQL性能优化的知识，下面我们就来说一下开发中必须要掌握的一些SQL优化技能。
2024年08月03日
数据是信息社会重要的资源，许多重大决策都离不开数据和信息的支持。如果只是小规律的数据，用简单的文件或表格就行了，但无法应付以百万计的数据处理。针对结构化数据的数据库技术便应运而生。
数据处理包括数据的生成、处理与使用。数据生成主要由数据的增、改、删。数据的使用主要是数据查询、生成视图与报表。表中结构数据的增、改、删在SQL语言中，用Insert、update、delete语句完成，数据查询使用select语句。
2024年08月03日
完整的DQL语句：select … from … where … group by … having … order by … limit …
执行顺序 5 1 2 3 4 6 7
1. 普通查询语句