靶场pikachu sql
mysql sql常用优化
1 explain 输出执行计划，检查order by和where后边的字段是否建立索引 2 in() 中的列不应过多，not in 和 in()数据过多 都不再走索引，使用全表扫描，连续数值可以使用between 1 and 3 3 select 后边指定字段，少用select(*) 4 wher ......
暴力破解【验证码绕过、token防爆破】靶场实验
本文主要介绍了以pikachu靶场为例，使用BurpSuite工具暴力破解【验证码绕过、token防爆破】3种类型的实验。 ......
Navicat批量运行多个Sql文件
有很多Sql文件要插入表，但是navicat一次只能运行一个sql文件，可以把所有sql文件里的语句插入到一个SQL文件中，然后执行最终的sql文件。详细步骤如下： 切换到sql文件所在目录 移走不需要导入的sql文件 执行windows-type命令，如下 >type *.sql>>自定义文件名. ......
sql server 截断和收缩所有用户数据库日志--用游标循环所有正常状态的用户数据库
在服务器运维活动中，我们经常需要做一项工具就是将好多年的用户数据库日志文件截断并收缩为最小，以节省大量的磁盘空间。当数据库只有一两个时可以手动操作，但数据库数量众多时，就需要采用sql脚本，批量化执行这个过程。 本人写了一段这样的脚本。并且经过验证执行无误。现在分享出来，您也可以执行以下sql脚本来 ......
快速掌握SQL Server设置主键自增的方法
SQL Server 数据库中主键自增是常见的，它能够节省主键的空间，还可以实现数据的自动增加，这里主要介绍SQL Server设置主键自增的方法。 首先，在使用CREATE TABLE时，可以部份设置主键自增，只需要在主键下面加上IDENTITY（n, m）关键字便可，n表示自增步长，m表示起始值 ......
sql 按字段升降序，NULL排最后
//CASE 表达式来对 LastAuthTime 字段进行逻辑判断，当 LastAuthTime 为 NULL 时，赋予它一个比非空值更大的排序权重。这样，查询结果中的 NULL 值将会显示在最后面。 SELECT * FROM TbUser ORDER BY CASE WHEN LastAuth ......
SQL语句优化
一、MySQL性能 1.1、最大数据量 抛开数据量和并发数，谈性能都是耍流氓。MySQL没有限制单表最大记录数，它取决于操作系统对文件大小的限制。 《阿里巴巴Java开发手册》提出单表行数超过500万行或者单表容量超过2GB，才推荐分库分表。性能由综合因素决定，抛开业务复杂度，影响程度依次是硬件配置 ......
mysql docker容器中导入数据库失败 Failed to open file ‘‘****.sql‘‘, error: 2
mysql docker 容器中导入数据库失败【Failed to open file ‘’****.sql’’, error: 2】使用浑身解数docker exec -it xxxxxxxxx sh 进入mysql容器。mysql -uroot -pxxxx 登陆use database； 切换 ......
SQL注入基础总结
SQL注入基础总结 目录SQL注入基础总结概述注入姿势普通查询注入报错注入盲注更新注入堆叠注入二次注入宽字节注入二次编码注入DNSLOG 外带注入MySQL的读写利用前提读取文件写入文件常见绕过结尾注释符过滤"and、or" 过滤字符串过滤空格过滤比较符号 "=、<、>"过滤引号过滤逗号过滤info ......
sql server 行转列、列转行
stuff() 函数用于从源字符串中删除给定长度的字符序列，并从指定的起始索引插入给定的字符序列。 STUFF (source_string, start, length, change_string) source_string：字符数据 start ：指定删除和插入的开始位置 length ：指 ......
Sql Server使用函数获取拼音码
CREATE FUNCTION Fun_GetPY ( @Str NVARCHAR(4000) ) RETURNS NVARCHAR(4000) AS BEGIN DECLARE @Word NCHAR(1) DECLARE @PY NVARCHAR(4000) SET @PY = '' WHILE ......
sql 对查询结果去重，对重复数据update打标记
1.先分组查询出来重复的 SELECT substring(mgr_addvcd, 1, 6), gate_name from yg_gate_base_b where mgr_addvcd like '3408%' group by substring(mgr_addvcd, 1, 6), gat ......
PG数据库获取所有视图表及物化视图的列属性sql
SELECT c.relname AS ""table_name"",a.attnum AS ""ordinal_position"", a.attname AS column_name, t.typname AS udt_name, CASE WHEN t.typcategory = 'C' TH ......
PostgreSQL技术大讲堂 - 第31讲：SQL调优技巧
PostgreSQL从小白到专家，是从入门逐渐能力提升的一个系列教程，内容包括对PG基础的认知、包括安装使用、包括角色权限、包括维护管理、、等内容，希望对热爱PG、学习PG的同学们有帮助，欢迎持续关注CUUG PG技术大讲堂。 第31讲：SQL调优技巧 第31讲预告：10月28日(周六)19:30- ......
sql server 2012 安全标准和最佳实践指南
sql server 2012 安全标准和最佳实践指南 安装 SQL Server 2012 时，选择安装最新版的服务包和累积更新。同时，安装最新版的 SQL Server Management Studio，以便管理和配置 SQL Server 实例和数据库。 禁用默认 sa 用户，并创建一个具有 ......
SQL Server 2012 的优化设置，以下是一些常见的建议和配置选项
对于 SQL Server 2012 的优化设置，以下是一些常见的建议和配置选项： 内存设置： 最大内存限制（Max Server Memory）：根据服务器的可用内存和其他应用程序的需求，设置 SQL Server 实例可以使用的最大内存量。这可以通过 SQL Server Management ......
配置 SQL Server 2012 的安全性时，可以考虑以下几个方面
在配置 SQL Server 2012 的安全性时，可以考虑以下几个方面： 访问控制：限制对 SQL Server 实例和数据库的访问权限，只允许授权的用户或角色访问。可以通过创建登录账户、分配角色和权限来管理访问控制。 强密码策略：确保所有用户账户都使用强密码，并设置密码过期策略，要求用户定期更改 ......
SQL注入-复习
SQL注入之Mysql注入姿势及绕过总结 SQL注入漏洞 背景 随着互联网web和信息技术的发展，在web后端作为存储和管理的的数据库也得到了广泛的应用，与web结合较为紧密的数据库包括Mysql，Sqlserver，Oracle，Sqllite，Db2，Access等等。 数据存储和管理作为应用的 ......
SQL语句执行顺序
可以看到总的分为两层：Server层和储存引擎层 Server层负责建立连接、分析和执行SQL。MySQL 大多数的核心功能模块都在这实现，主要包括连接器，查询缓存、解析器、预处理器、优化器、执行器等。另外，所有的内置函数（如日期、时间、数学和加密函数等）和所有跨存储引擎的功能（如存储过程、触发 ......
MySQL 如何优化SQL查询语句?
1：避免全表扫描考虑在 where 和 order by 涉及的列上建立索引，in 和 not in 也要慎用，尽量用 between 取代。2：优化 COUNT 查询count 可以统计列的数量，统计列值时要求列非空；COUNT 还可以统计行数，当 MySQL 确定括号内的表达式不可能为 NULL ......
安全练兵场-vulntarget漏洞靶场系列(三)
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
SQL SERVER根据数据表的某个栏位查询另一个数据表符合条件的某个栏位的值，如果多行则合并为一张字符串形式
SQL SERVER根据数据表的某个栏位查询另一个数据表符合条件的某个栏位的值，如果多行则合并为一张字符串形式 要在 SQL Server 中根据一个数据表的某个列查询另一个数据表符合条件的某个列的值，并将多行结果合并为一个字符串，可以使用 FOR XML PATH 子句来执行此操作。以下是一个示例 ......
BurpSuite靶场系列之逻辑漏洞
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
sqlserver查询数据库状态SQL
--连接数 SELECT count(0) as ConnectCount from sys.dm_exec_connections --死锁数量 select cntr_value from sys.dm_os_performance_counters where counter_name = ' ......
SQL server 中Merge Into的用法
从备份表中更新字段到正式表中，使用 UPDATE 批量更新大量的数据，会出现效率低下，有时候甚至卡死的情况，后面通过使用 MERGE INTO 代替 UPDATE 执行批量更新，会提升执行效率。 MERGE INTO语法如下： MERGE INTO table_name alias1 USING ( ......
sql server Compute、Compute by
1、原始表 2、Compute 和 Compute By select * from A where 数量>8 compute max(数量),min(数量),avg(数量) 执行结果如下： select * from A where 数量>8 order by 类别 compute max(数量) ......