sql注入
反引号是个比较特别的字符，下面记录下怎么利用0x00SQL注入反引号可利用在分隔符及注释作用，不过使用范围只于表名、数据库名、字段名、起别名这些场景，下面具体说下1）表名payload：select\from\users\whereuser\_id1limit0,1;!(https://o
springboot+mybatis+达梦数据库
准备工作：首先，安装达梦6数据库。安装完之后如下建表!(https://oscimg.oschina.net/oscnet/56a34f632f1f61e6c38a1027a560fb69ead.png)然后，很重要的一点(写法一定要这样写，否则无限报错)达梦数据库查表方式:select \ from "库名"
Dart | 彻底理解Dart中的库与访问可见性
前言无论使用哪一门语言，都不可能在一个函数里实现全部的功能，一定是将整个功能封装到不同函数、类或者库中，这就涉及到封装与可见性的问题。1、没有
135 MySQL子查询
\TOC\一、子查询的概念将一条sql语句执行的结果作为另一个sql语句的条件二、子查询的规则以下是基于对表的增删改查操作的1.增数据时:insertinto表名select子查询注解:对一个表插入数据时，插入的数据可以是另外一个sql
Oracle总结【视图、索引、事务、用户权限、批量操作】
前言在Oracle总结的第一篇中，我们已经总结了一些常用的SQL相关的知识点了...那么本篇主要总结关于Oralce视图、序列、事务的一些内容...在数据库中，我们可以把各种的SQL语句分为四大类...（1）DML（数据操纵语言）：select，insert，update，delete（2）DDL（数据
MySQL EXPLAIN 详解
一.介绍 EXPLAIN命令用于SQL语句的查询执行计划。这条命令的输出结果能够让我们了解MySQL优化器是如何执行SQL语句的。这条命令并没有提供任何调整建议，但它能够提供重要的信息帮助你做出调优决策。先解析一条sql语句，你可以看出现什么内容1EXPLAIN SELECT
inner join(等值联接)、left join(左联接)、right join(右联接)用法及区别
innerjoin(等值连接)只返回两个表中联结字段相等的行leftjoin(左联接)返回包括左表中的所有记录和右表中联结字段相等的记录rightjoin(右联接)返回包括右表中的所有记录和左表中联结字段相等的记录INNERJOIN语法：INNERJOIN连接两个数据表的用法：SELECT\FROM
Serverless 解惑——函数计算如何访问 Redis 数据库
函数计算（FunctionCompute）：函数计算(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fstatistics.functioncompute.com%2F%3Ftitle%3DServerless%2520%25E8%25A7%25A3%25E6%2583%259
sql 优化建议
1、查询语句，尽量避免查询全部，避免写select\fromtable，查哪个写哪个，提高效率； 更新语句，能update具体字段的，不要update所有字段，提升效率。 要尽量避免全表扫描，首先应考虑在where及orderby涉及的列上建立索引 2、一张表中添加索引太少不行，索引的添加可以让查询
