靶场sql
神奇的 SQL 高级处理之 Window Functions → 打破我们的局限
什么是窗口函数 Window Function 也称为 OLAP（Online Analytical Processing）函数 对数据库数据进行实时分析处理，例如市场分析、财务报表等，是标准的 SQL 功能 中文翻译过来，叫 窗口函数 ，或者 开窗函数 ，在 Oracle 中也称 分析函数 与 聚 ......
神奇的 SQL ，高级处理之 Window Functions → 打破我们的局限！
开心一刻 今天儿子跟老婆聊天 儿子：妈妈，我为什么没有两个爸爸呀 老婆：每个人都只有一个爸爸呀，你看谁有两个爸爸了 儿子一脸真诚的看着老婆：那你为什么就有两个爸爸呢 老婆一脸疑惑的望向儿子：我哪有两个爸爸了？ 儿子有点不服气，温柔地说道：你管爷爷叫爸爸，你管姥爷还叫爸爸，这不就是两个爸爸吗 老婆轻声 ......
【靶场部署】业务安全测试-大米CMS-V5.4电子商城
1 业务数据安全 概述：商品数量篡改测试是通过在业务流程中抓包修改订购商品数量等字段，以判断服务器是否存在商品订购数量篡改漏洞。手段：将请求中的商品数量修改成任意非预期数额、负数等进行提交，查看业务系统能否以修改后的数量完成业务流程。目的：该项测试主要针对商品订购的过程中，服务器对异常交易数据处理缺 ......
vulnhub DC-2靶场
1.信息收集 扫描存活主机 sudo arp-scan -l 扫描主机开放端口 nmap -p- 192.168.42.155 扫描主机开放端口的具体服务 nmap -p 80,7744 -sV -A 192.168.42.155 80端口是网页，7744是SSH 日常扫描指纹 whatweb 19 ......
HTML5的sql处理
<!DOCTYPE HTML> <html> <head> <meta charset="utf-8"/> <title>HTML5本地存储之本地数据库篇</title> <script type="text/javascript"> //打开数据库 var db = openDatabase('c ......
C#读写SQL Server的操作，仅作为记录
public static string connStr = "Server=127.0.0.1;Database=WJB;User Id=sa;Password=XXXXXX"; /// <summary> /// 根据SQL语句返回所查询的DataTable对像，有参数 /// </summar ......
vulnhub TOMATO靶场
1.信息收集 扫描存活主机 sudo arp-scan -l 扫描开放端口 nmap -p- 192.168.42.152 扫描开放端口服务 nmap -p 21,80,2211,8888 -A -sV -T4 192.168.42.152 查看网站指纹 whatweb 192.168.42.152 ......
SQL Server 2019 非域&非集群环境创建Always On “只读扩展”
SQLServer 2019开始支持“read-scale for an Always On availability group”，中文翻译的很别扭，是"读取缩放"，繁体版翻译为“读取级别”，其特点不依赖于windows的cluster集群以及域，简化了搭建操作步骤和前置条件，与传统的availa ......
SQL模糊查询
例： select process_id,process_name from process_flow_sy where process_name like '%HXD3C%' LIKE 关键字搜索与指定模式匹配的字符串、日期或时间值。LIKE 关键字使用常规表达式包含值所要匹配的模式。模式包含要搜 ......
一种可以实现搜索结果按照相似度排序的sql写法，核心是 分词和order by like 的使用
常规的搜索一般使用like执行模糊搜索，这种搜索有个缺陷，一旦搜索内容里面有一个错的就会导致搜索失败。 有没有一种实现可以容错的且按照相似度排序的方法呢？类似百度 google那样的。 经过自己的测试发现使用分词结合排序的order by like 可以实现。 我直接给出例子sql的吧 比如搜索内容 ......
2014SQL附加数据库失败，操作系统错误 5:"5(拒绝访问。)"的解决办法
点击数据库右键附加，出现如下错误 使用sql语句附加出现如下 EXEC sp_attach_db @dbname = '你的数据库名', @filename1 = 'mdf文件路径（包缀名）', @filename2 = 'Ldf文件路径（包缀名）' 解决方法： 找到xxx.MDF与xxx_log. ......
MySQL如何输出发生死锁的SQL到日志文件
一、背景首先我们在日常的开发中，大概率会使用批量更新，或者在一个事务里面做增删改查，那么就有可能不同事务之间导致死锁的发生。这里主要讲的是如何将当时发生死锁的信息输出到日志文件中，以及具体的SQL打印。 二、如何实现查了很多网上的文章，都是使用什么下面之类的命令 show engine innodb ......
PowerBI 如何通过ODBC连接Azure SQL数据源
背景：公司内网限制了部分网络，在尝试通过Power BI 常用数据源 SQL SERVER连接时被限制访问，因此尝试通过ODBC驱动程序连接 问题：通过ODBC连接时，测试连接通过，但是在PowerBI获取数据源时提示"数据库无效或不能访问" 后面发现是ODBC配置有问题 添加新的数据源： 选择驱动 ......
（转）SQL 抛出异常错误信息- RAISERROR （存储过程）
https://www.cnblogs.com/guorongtao/p/13896823.html SQL 抛出异常错误信息- RAISERROR （存储过程） 1、描述：生成错误消息并启动会话的错误处理。RAISERROR可以引用存储在系统消息目录视图或动态生成消息。该消息将作为服务器错误消息返 ......
SQL注入攻击的原理以及如何防止SQL注入(简易)
🍟SQL注入攻击的原理 SQL 注入（SQL Injection）是发生在 Web 程序中数据库层的安全漏洞，是网站存在最多也是最简单的漏洞。主要原因是程序对用户输入数据的合法性没有判断和处理，导致攻击者可以在 Web 应用程序中事先定义好的 SQL 语句中添加额外的 SQL 语句，在管理员不知情 ......
window mysql 自动按日期备份Sql脚本
一、背景 这几天数据中了病毒，服务器被黑，Mysql数据库遭比特币勒索！！！数据库有开启 binlog 那就还有恢复的可能。那么恭喜你可以参考这篇文章https://zhuanlan.zhihu.com/p/311435595 如果没有开启，那没办法了，只能吃一堑长一智，要么数据库做同步【做新增、修 ......
Java项目防止SQL注入的四种方案
一、什么是SQL注入？ SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 SQL案列 ......
vulnhub CH4INRULZ靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.151 查看端口服务 nmap -A -sV -p 21,22,80,8011 21端口 ftp 没有有效信息，所以重点在80，8011 2.漏洞挖掘 开始网站浏览 没找到有用信息，开始网站目 ......
转DM8的SQL性能优化思路浅谈系列（二）
########sample 2 https://www.modb.pro/db/635695 干货攻略】达梦数据库DM8的SQL性能优化思路浅谈系列（二） 们在上一次的分享中已介绍SQL优化的重要性，预估执行计划生成及基础说明和达梦性能分析思路。今天我们接着来聊一下达梦数据库参数调整、跟踪存储过程 ......
MySQL：SQL 错误 [1118] [42000]: Row size too large.
1.场景： 今天在用MySQL建表的时候，报了一个错误； SQL 错误 [1118] [42000]: Row size too large. The maximum row size for the used table type, not counting BLOBs, is 65535. Th ......
vulnhub CH4INRULZ靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.151 查看端口服务 nmap -A -sV -p 21,22,80,8011 21端口 ftp 没有有效信息，所以重点在80，8011 2.漏洞挖掘 开始网站浏览 没找到有用信息，开始网站目 ......
vulnhub CH4INRULZ靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.151 查看端口服务 nmap -A -sV -p 21,22,80,8011 21端口 ftp 没有有效信息，所以重点在80，8011 2.漏洞挖掘 开始网站浏览 没找到有用信息，开始网站目 ......
SQL中的排序中的排序
SQL中的排序中的排序 任务表，有个需求，排序按照重要程序排序，在重要的任务里按照更新时间来排序，然后在不重要的任务里按照ID来排序，解决如下： select a.id,a.title,a.isimport,a.updatetime from ( select * from mubiaos wher ......
vulnhub DC-9靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口，发现只有80端口 nmap -p- 192.168.42.150 扫描80开放的服务 nmap -p 80 -A -V 192.168.42.150 2.漏洞发掘 访问主页面 发现有查找功能，猜测此处有sql注入漏洞 测试sql注入 ......
SQL必知必会（第5版） 读书笔记
适用范围 本书涵盖的DBMS一般来说，本书中所讲授的SQL可以应用到任何数据库管理系统（DBMS）。但是，各种SQL实现不尽相同，本书介绍的SQL主要适用于以下系统（需要时会给出特殊说明和注释）： ❑ IBM DB2（包括云上DB2）；❑ Microsoft SQL Server（包括Microso ......
PostgreSQL怎么导入sql文件
PostgreSQL怎么导入sql文件 1、使用命令行（cmd或powershell）进入PostgreSQL安装目录 d: cd d:\Programe Files\PostgreSQL\10\bin 1 2 2、执行导入语句即可 ./psql -d mypg -U postgres -f D:\ ......
SQL注入
JDBC SQLI(SQL Injection)， SQL注入是因为程序未能正确对用户的输入进行检查，将用户的输入以拼接的方式带入SQL语句，导致了SQL注入的产生。攻击者可通过SQL注入直接获取数据库信息，造成信息泄漏。 JDBC有两个方法执行SQL语句，分别是PreparedStatement和 ......
sql server 字母大小写匹配
在列后面添加collate Chinese_PRC_CS_AS select * from t_user where name collate Chinese_PRC_CS_AS = 'cXk' collate Chinese_PRC_CS_AS ......
29-进阶SQL-索引分类
思考题： 第一个SQL语句效率要更高，这是因为 id 是通过聚集索引查询的，只需要一次查询就可以差点对应的数据。而第二个SQL语句是通过二级索引查询的，首先要根据 name 查询到对应的 主键id，然后根据 id 再回表查询对应的数据。因此，哪怕 id 和 name 都有索引，也是 id 的聚集索引 ......