正文共：4832字22图  预计阅读时间：13分钟前文推送1.MIT线性代数相关资源汇总(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzU5MTgxNTQyNA%3D%3D%26mid%3D224748

一 SQL删除列的语句是：altertabletableNamedropcolumncolumnName(其中，tableName为表名，columnName为列名)但是，如果某列有约束时，不能直接删除，需要先删除约束，再删除列。如果某个列是外键，在不知道外键约束名称的情况下，那么首先是查找外键约束名称，根据名称删除约束，

实操靶场地址：SQL注入实验一(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.hetianlab.com%2Fexpc.do%3Fec%3D67dd4a67d8c74bfaa4d04bc3a2a65b04%26pk_campaign%3Dcsdnwem

一、csrf跨站请求伪造（Crosssiterequestforgery）CSRF的攻击原理：简单说就是利用了高权限帐号(如管理员)的登录状态或者授权状态去做一些后台操作，但实际这些状态并没有被我们直接获取到(获取那是XSS干的事)。CSRF能够攻击的根本原因是：服务器无法识别你的来源是否可靠。防御CSRF攻击：服务端验证请求的token一

mysql简介mysql是有名的开放源代码关系型数据库。它最早是AB公司开源的，后来到Sun公司手中。之后Sun公司被Oracle公司收购，mysql就归Oracle所有。从此mysql走向商业化，又有名为mariadb数据库作为mysql的分支被开源，之后mysql又出了社区版和企业版。mysql大致的历史就这样，更详细的可以百度，这里

STEP1:先在外部sql窗口执行：EXECUTEIMMEDIATE'CREATEORREPLACEDIRECTORYOUTPUTDIRAS''D:\\''';  STEP2:创建存储过程，然后执行~。CREATEORREPLACEPROCEDURETABLE\_TO\_TXT2ISFILE\_HAN

下面是我总结的Mysql中常用的一些SQL，一般分为下面三种：DDL：DataDefinitionLanguage，数据定义语言，这些语句操作的是数据库对象，比如：定义了数据库、表、列、索引等。常用的关键字包括：create、drop、alter等。DML：DataManipulationLanguage，数据操作语句，用于添加、更新、删除、

毕业开始从事winfrm到今年转到web，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。（对于sql注入的攻防，我只用过简单拼接字符串的注入及参数化查询，可以说没什么好经验，为避免后知后觉的犯下大错，专门查看大量前辈们的心得，这方

1.DDL操作1.建表2.3.创建简单表4.创建外部表5.建分区表6.建Bucket表7.创建表并创建索引字段ds8.复制一个空表9.显示所有表10.按正条件正则表达式显示表11.修改表结构12.表添加一列13.添加一列并增加列字段注释14.更改表名15.删除列16.增加删除分区17.重命名表18.修改列的名字类型位置注