javaweb dql sql
Windows 10 免安装启动并连接到 Postgre-SQL 服务
1. 下载二进制压缩包 https://www.enterprisedb.com/download-postgresql-binaries 2. 解压后在压缩包的bin目录下执行初始化DB命令 initdb.exe -D .\data -U pguser -W -E UTF8 -A scram-sh ......
SQL Server实例间同步登录用户
SQL Server实例间同步登录用户 问题痛点：由于AlwaysOn和数据库镜像无法同步数据库外实例对象，例如 登录用户、作业、链接服务器等，导致主库切换之后，应用连接不上数据库或者作业不存在导致每晚跑批任务漏跑等 目前来看，作业等其他实例对象的同步还比较难实现，比如作业分为很多步骤，而且作业包含 ......
sql server like 中文不匹配問題
sql server 中 like 中文不匹配问题_互联网集市 (qyyshop.com) sql server 版本問題： select * from Book where BookName like‘%C语言%‘ 在SQL2000下能正常找到,在2005下不能,因为语句中的中文字体, 但是使用s ......
PostgreSQL 通过SQL获取建表语句实现 show create table
有scheme参数 创建函数 CREATE OR REPLACE FUNCTION show_create_table( in_schema_name varchar, in_table_name varchar ) RETURNS text LANGUAGE plpgsql VOLATILE AS ......
mysql查看最近执行的sql语句
mysql查看最近执行的sql语句，默认情况下mysql是不会记录最近执行sql语句的，需要手动开启才能记录。另外最近执行sql语句有两种方式输出，要么是table，要么是文件。查看mysql是否开启sql记录以及输出方式的脚本如下：show variables like '%log_output% ......
Web攻防--Java_SQL注入--XXE注入-- SSTI模板注入--SPEL表达式注入
预编译 编译器在编译sql语句时，会依次进行词法分析、语法分析、语义分析等操作， 预编译技术会让数据库跳过编译阶段，也就无法就进行词法分析，关键字不会被拆开，注入语句也就不会被识别为SQL的关键字，从而防止恶意注入语句改变原有SQL语句本身逻辑。 Java_JDBC注入 在使用JDBC进行数据库操作 ......
07SQL注入：明明设置了强密码，为什么还会被别人登录？
预声明的原理是将SQL查询语句和参数分离，通过绑定参数的方式确保参数的值不会被解释为SQL代码的一部分，从而有效地防止注入攻击。 ......
数据库基本操作SQL
数据库基本操作SQL 1、数据库增删改 # 创建表 mysql> create table t1(id int, name varchar(10), sex enum('man','gril'), age int); # 插入数据 #1.插⼊完整数据, 顺序插⼊: INSERT INTO 表名(字段 ......
7种数据库的存在则更新，不存在则插入（UPSERT）SQL写法
在工作中遇到了这么一个需求，在往数据库插入数据时，如果一条数据不存在则插入，如果存在（根据主键或唯一索引判断）则更新，也就是所谓的UPSERT操作。大部分数据库都没有UPSERT语句，不过他们都有一些SQL的写法来实现这样的操作。 1. MySQL 使用ON DUPLICATE KEY UPDATE ......
sql注入漏洞
1.0 什么是sql注入 sql注入第一次是在1998年著名黑客杂志phack第54期上提出的 sql注入是服务器端未严格校验客户端发送的数据，导致服务器端sql语句被恶意修改并成功执行 的行为 1.1 sql的分类 sql注入按请求方法分为get型和post型。 按照sq;数据类型分类可分为整型注 ......
数据量突增导致慢sql
一：现象描述 1.对黑名单申请加白功能进行改造,上线完成发现接口会偶尔超时,超时时间限制3s。2.临时对超时时间调整为5s保证业务正常。 二：业务描述 1.黑名单申请加白功能上线三年有150w的申请数据,每个职场申请加白总数基本均衡。2.机构审批时会查询自己下属所有职场，机构职场1 ：n 三：导致超 ......
sql中dql查询语句
最简单的就是 select * from 表名 where <查询条件> group by <分组字段> having <分组后筛选条件> order by 排序字段 limit 查询起始行号,查询数量。 今天新学了个 开窗函数/分析函数 1.常见的能够作为开窗函数的聚合函数（sum，avg，cou ......
SQL Server2019服务端启停
服务器端是数据库，客户端是访问数据库的驱动。 背景：有时候只需要连接远程数据库操作即可，本地服务端可以暂不开启，减少内存的开销。 启动： 1、任务管理器-服务-SQL Server(MSSQLSERVER)启动 开始后： 2、计算机管理-服务-SQL Server(MSSQLSERVER)启动 3、 ......
用来练习sql的库表创建sql文件
1.创建work.sql文件，填写以下内容 -- MySQL dump 10.13 Distrib 5.7.43, for Linux (x86_64) -- -- Host: localhost Database: work -- -- Server version 5.7.43 /*!40101 ......
delphi FireDAC 调用 Execute 提示 `[FireDAC][SQL Server Native Client 10.0]字符串数据，长度不匹配` 错误
FireDAC 调用 Execute 提示 [FireDAC][SQL Server Native Client 10.0]字符串数据，长度不匹配 错误 问题 调用 Execute 向SQL Server数据库中批量插入数据时，参数中有BLOB 数据类型（ftBlob、ftMemo 等）时，出现 [ ......
权限提升-MY&MS&ORA等SQL数据库提权
Web提权本地提权皆可，核心是得到数据库的账号密码 在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权 数据库提权的前提条件：服务器开启数据库服务及获取到最高权限用户密码 除Access数据库外，其他数据库基本都存在数据库提权的可能 流程：服务探针-信息收集-提权利用-获取权限 数据库应用提权在 ......
sql集合-查询语句
1，张飞借阅书的籍-子查询SELECT b.book_name FROM bookinfo bINNER JOIN book_borrow bbON b.book_id =bb.book_id WHERE bb.card_id =(SELECT card_id FROM reader WHERE n ......
sql合集-简单语句
1、选择：select * from table1 where 范围 插入：insert into table1(field1,field2) values(value1,value2) 删除：delete from table1 where 范围 更新：update table1 set fiel ......
2. 成功使用SQL Plus完成连接，但在使用Oracle SQL Developer连接时，发生报错ORA-12526: TNS:listener: all appropriate instances are in restricted mode
经了解后得知，错误原因：ORA-12526: TNS: 监听程序: 所有适用例程都处于受限模式。 解决办法：使用系统管理员身份运行以下一段代码 ALTER SYSTEM DISABLE RESTRICTED SESSION; 经过更改后，错误消失，能够成功连接Oracle SQL Developer ......
SQL注入——搜索型
# SQL注入—搜索型 ## 搜索型注入—原理介绍 一些网站为了方便用户查找网站的资源，都对用户提供了搜索的功能，因为是搜索功能，往往是程序员在编写代码时都忽略了对其变量(参数)的过滤，而且这样的漏洞在国内的系统中普遍的存在; 其中又分为 `POST/GET` ，GET型的一般是用在网站上的搜索，而 ......
MyBatis 的 # 传参，是参数化查询，那参数化查询到底为什么可以防止sql注入？
对于 MyBatis 的 # 传参，虽然最终的 SQL 查询语句中会将参数值替换到对应的位置，但是这个过程并不是简单的字符串拼接，而是通过预编译的方式进行处理。这样做有以下几个方面的好处，从而减少了 SQL 注入的风险： 参数值转义：在参数化查询中，MyBatis 会自动对参数值进行转义处理。这样可 ......
DBeaver执行sql脚本报错：CreateProcess error=193, %1 不是有效的 Win32 应用程序。
DBeaver执行sql脚本报错：CreateProcess error=193, %1 不是有效的 Win32 应用程序。如图： 定位发现DBeaver默认安装的mysql.exe大小为0字节！ 解决方案，重新给DBeaver指定有效的mysql安装的bin目录下mysql.exe即可： 选中当前 ......
PostgreSQL 数据库使用 psql 导入 SQL
最近我们有一个 SQL 需要导入到 PostgreSQL ，但数据格式使用的是用： -- -- TOC entry 7877 (class 0 OID 21961) -- Dependencies: 904 -- Data for Name: upload_references; Type: TAB ......
SQL注入简介
SQL注入（SQL Injection）是一种计算机安全漏洞，它允许攻击者通过操纵应用程序的输入来执行恶意的SQL查询，从而访问、修改或删除数据库中的数据。这种攻击通常发生在应用程序未正确验证、过滤或转义用户输入的情况下。以下是一个SQL注入的简单示例： 假设有一个基于Web的应用程序，用于验证用户 ......
ORM or SQL
在Go语言中访问数据库，选择使用ORM还是原生SQL取决于多个因素，包括项目需求、个人偏好和团队经验。以下是一些考虑因素，可以帮助你做出决策： **使用ORM的情况**： 1. **快速开发**：如果你需要快速开发应用程序，并且希望通过高级别的抽象来操作数据库，ORM可以帮助你减少编码工作量，提高开 ......
C#_防止SQL注入的参数化格式Where条件
``` public class WhereBuilder { private readonly StringBuilder _whereBuilder = new StringBuilder(); private readonly List _parameter = new List(); pub ......
牛客——SQL263 牛客每个人最近的登录日期(四)
### 描述 牛客每天有很多人登录，请你统计一下牛客每个日期登录新用户个数， 有一个登录(login)记录表，简况如下: | id | user_id | client_id | date | | | | | | | 1 | 2 | 1 | 2020-10-12 | | 2 | 3 | 2 | 20 ......
SQL查找所有数据表 主键
SELECT t.name as TableName, c.name AS ColumnName FROM sys.tables t LEFT OUTER JOIN sys.columns c ON t.object_id = c.object_id LEFT OUTER JOIN sys.inde ......
关于sql语句进行删除时不能使用简称的问题记录
1、问题： 在代码中使用到了sql删除的功能，最简单的删除sql: delete from people p where p.id = 1; 但是出现了问题，提示我无法删除，报错为： You have an error in your SQL syntax; check the manual tha ......