sql

waf是如何防御的 waf是通过使用一组规则来区分正常请求和恶意请求的。例如：安全狗、云锁、D盾等。 绕过：既然是存在规则匹配，那么就可以想方法绕过规则匹配。比如常见的黑名单限制，黑名单模型使用预设 一、sql注入bypass 环境搭建 win7 phpstdy（mysql：5.7.0 php:5.…

OVER的定义 OVER用于为行定义一个窗口，它对一组值进行操作，不需要使用GROUP BY子句对数据进行分组，能够在同一行中同时返回基础行的列和聚合列。 OVER的语法 OVER ( [ PARTITION BY column ] [ ORDER BY culumn ] ) PARTITION B…

1.SHOW ENGINES 查看执行引擎以及默认引擎。 2.SHOW PROCESSLIST SHOW PROCESSLIST查看当前数据库连接的使用情况，以及各种状态信息，非常有用。SHOW PROCESSLIST; 只列出前100条，如果想全列出请使用SHOW FULL PROCESSLIST…

字符串的合并 在Oracle中可能有多种实现方法，目前我已知的有两种，下面记录下这两种的实现： 字符串合并方法一： 实现SQL： –方法一SELECT d.dept_name,wm_concat(e.emp_name) FROM employee eINNER JOIN department d …

概述 CROSS APPLY 与 OUTER APPLY 可以做到：左表一条关联右表多条记录时，我需要控制右表的某一条或多条记录跟左表匹配的情况。 有两张表：Student（学生表）和 Score（成绩表），数据如下： 一、CROSS APPLY ROSS APPLY 的意思是“交叉应用”，在查询时…

1 json存储 在sqlserver 中存储json ，需要用字符串类型进行存储，一般用nvarchar()或 varchar()进行存储，不要用text进行存储，用text时候，json的函数不支持。 2 json操作 主要介绍5个函数： （1）openJson:打开Json字符串 （2）IsJ…

sql文件导入数据库Navicat： 1、首先需要创建数据库，然后在连接名字上右击建立“数据库”。 2、然后输入一个数据库的名称，这里举例为“utf-8”。 3、双击你新建的数据库，然后让其呈现绿色的状态，在数据右击选择“运行sql”。 4、之后点击右侧的三个点，来选择你要运行的“sql文件”。 5…

mysql与“sql server”的语法区别：1、mysql支持enum和set类型，而“sql server”不支持；2、mysql的递增语句是“AUTO_INCREMENT”，而“sql server”的是identity；3、“sql server”默认到处表创建语句的默认值表示是“((0)…