反引号是个比较特别的字符，下面记录下怎么利用0x00SQL注入反引号可利用在分隔符及注释作用，不过使用范围只于表名、数据库名、字段名、起别名这些场景，下面具体说下1）表名payload：select\from\users\whereuser\_id1limit0,1;!(https://o

点击上方SQL数据库开发，关注获取SQL视频教程SQL专栏SQL基础知识汇总(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzA3MTg4NjY4Mw%3D%3D%26mid%3D2457298998%26

SQLjoin用于把来自两个或多个表的行结合起来。INNERJOIN：如果表中有至少一个匹配，则返回行LEFTJOIN：即使右表中没有匹配，也从左表返回所有的行RIGHTJOIN：即使左表中没有匹配，也从右表返回所有的行FULLJOIN：只要其中一个表中存在匹配，则返回行

最近通过SGM监控发现有两个SQL的执行时间占该任务总执行时间的90%，通过对该SQL进行分析和优化的过程中，又重新对SQL语句的执行顺序和SQL语句的执行计划进行了系统性的学习，整理的相关学习和总结如下；

一、索引设置1、索引的设置原则经常出现在WHERE条件、关联条件中的字段作为索引字段；在满足查询需求的前提下，应尽可能少的创建索引；（对于一个组合索引，可以满足以组合索引左边的一部分字段的查询需求）；经常更新的字段，不适合创建索引；区分度太低的字段，不适合创建索引；

标签PostgreSQL,pg\_stat\_statements,TOPSQL背景数据库是较大型的应用，对于繁忙的数据库，需要消耗大量的内存、CPU、IO、网络资源。SQL优化是数据库优化的手段之一，优化什么SQL效果最佳呢？首先要了解最耗费资源的SQL，即TOPSQL。从哪里可以了解数据库的资源都被哪些SQL

文章导读：1.什么是Calcite？2.Calcite的主要功能？3.如何快速使用Calcite？什么是CalciteApacheCalcite是一个动态数据管理框架，它具备很多典型数据库管理系统的功能，比如SQL解析、SQL校验、SQL查询优化、SQL生成以及数据连接查询等，但是又省略了一些关键的功能，比如C

点击上方SQL数据库开发，关注获取SQL视频教程SQL专栏SQL数据库基础知识汇总(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzA3MTg4NjY4Mw%3D%3D%26mid%3D2457300844

1packagecom.cxl.demo.dao;23importjava.sql.ResultSet;4importjava.sql.SQLException;5importjava.util.List;6importorg.springfram

packagecom.hh.util;importjava.sql.Connection;importjava.sql.SQLException;importorg.apache.log4j.Logger;importcom.jolbox.bonecp.BoneCP;