1、基础语句

  查

    select(* | 字段名 | 四则运算 | 聚合函数) from 表名称;

    加上as取别名 as可省略

    如:select name, (math+english)/2 total from stu;

  增

    insert into 表名(字段, ..) values(值, ....),(值, .....)

    可以从另一张表中拿数据,insert into t1(user, pwd) select user,pwd from user;

  删

    delete from 表名 where 条件;

    delete from 表名;

    truncate table 表名;(清空表。删除全表,然后重新建立一个新的)

  改

    update 表名 set 字段名称= 新的值 where 条件;

2、筛选条件

  select完整的语法:

    select [distinct] (* | 字段 | 四则运算 | 聚合函数) from 表名 where , group by, having, order by, limit

  强调: 书写顺序必须按照上面的顺序,

      执行顺序却是下面的:from, where, group by, having, order by, limit, distinct

  distinct,去除重复,在最后执行,去除查询后,表中重复的数据

  where 查询条件,

    =   >   <   >=   <=   !=   <>

    and    not    or

    in    in(1,2,3)

    between .. and ..在...之间

    like 模糊匹配,'%': 表示多个字符,'_': 一个任意字符

  group by

    在5.7版本以前,经过如下设置:

      select @@sql_mode;

      set global sql_mde = "上面的结果+ONLY_FULL_GROUP_BY"

    得到的结果:分组后只能查看分组后的字段和聚合函数得到的结果

    分组可以有多个分组依据,select dep, job from emp group by dep,job;

  聚合函数:(只能在group by后面才能执行)

    sum,avg,max,min,count(count会忽略Noll值)

    group_concat(), 分组后拼接(可以用来显示不在分组依据的字段)

    concat(), 拼接,select concat('姓名',name,'性别', sex) from t1;、

    concat_ws(), select concat_ws(':', name, sex) from t1;

  having: 用于分组后的筛选

  order by 排序,asc升序,desc降序。可以多个值排序,默认为asc

    select * from emp order by salary desc, id asc; 先按salary降序,然后id升序

  limit 控制显示记录的条数

    limit a, b;从a开始数b个显示

    limit x; 不写就是默认从0开始数x个记录。

  正则表达式 regexp

    select * from where name regexp ".*ba$";

3、连表查询

  1. 笛卡尔积查询

    把两个表中的所有数据已笛卡尔积的形式建立连接。

    select * from emp, dept where dept_id = dept.id;

  2. 内链接查询

    (inner) join on

    查询两边表中完全匹配条件的信息

    select * from dept (inner) join emp on dept_id = dept.id;

    当只使用join没有筛选on时,效果和笛卡尔积查询一样。

  3. 左外连接查询

    lift join ...on ...

    左表无论是否匹配,都全部显示,右边只显示成功的

    select * from dept left join emp on dept_id = dept.id;

  4. 右外连接查询

    right join ... on..

  5. 全外连接查询

    左右两边 无论是否匹配都要显示

    mysql不支持 全外连接 oracle支持 full join

    替代方法:mysql 可以通过union合并查询,来合并左连接和右连接的查询结果

    合并两个查询结果 并且去除重复的

      select *from dept left join emp on dept_id = dept.id

      union

      select *from dept right join emp on dept_id = dept.id;

    合并但不去除重复

      select *from dept left join emp on dept_id = dept.id

      union all

      select *from dept right join emp on dept_id = dept.id;

    注意:union语句 必须使用在两个字段数量相同的情况下

    三表查询(多对多)套路:

      1. 先把三个表全部连接一起, select * from stu join tsr join tea

      2. 用on来筛选正确关系 on stu.id = tsr.s_id and tea.id = tsr.t_id

      3. 通过where 添加额外的调价 where tea.name = "egon";

4、子查询

  指的时当一个查询语句作为另一个查询语句的条件时,该查询语句就称为子查询。  

  exists 关键字查询,exists 后面跟子查询,如果子查询有结果为True,没有结果为False

  还可以使用: in, not in, any, all, not exists,=, >, <, !=

5、用户管理

  在mysql下,各种表存放各种权限,db,user,columns_priv,tables_priv

  查看user;用户表

    select * from user\G;(字段太多,使用\G)

  创建用户,只有在root用户下

    create user 用户名@主机名称  identified by '123';

    主机名称:'%'可以代替所有,还可以使用'192.168.1.%’

  分配权限

    grant all on *.* to 用户名@'localhost' identified by '123';

      all:增删改查所有权限,不包括grant

      *.*:表示任何数据库 任何表,第一个*是库,第二个*是表

      例:grant all on day45.* to tom@'%' identified by '123';

    权限可以精确到字段(但不能精确的某一行,需要视图)

      grant select(id) on day45.dept to tom@"%" identified by '123';

    可以将权限授其他用户

      grant all on *.* to tom@% identified by '123' with grant option;

    收回权限,revoke all privileges [column] on db.table from user@'host';

  删除用户,drop user@'host';

  刷新权限,在修改之后执行。flush privileges;

6、pymysql的基本操作

import pymysql
try:
conn = pymysql.connect(host='127.0.0.1',
port=,
user='root',
password='',
database='db1')
print("连接服务器成功!")
#.获取游标对象
# DicCursor使读出的额结果是字符串类型,不写就是元组类型
cursor = conn.cursor(pymsql.cursors.DicCursor)
#.执行sql语句
count = cursor.execute("select *from empt")
print("结果数量: %s" % count) # 提取结果
# print(cursor.fetchall())
# print(cursor.fetchone())
# print(cursor.fetchmany()) # 移动游标位置 相对当前位置
cursor.scroll(,"relative")
cursor.scroll(-, "relative")
print(cursor.fetchone()) # 移动游标位置 使用绝对位置
cursor.scroll(, "absolute")
print(cursor.fetchone()) print(cursor.fetchall())
# 注意 游标移动到末尾后无法在读取到数据 若需重复读取数据,需要使用scroll来移动游标 except Exception as e:
print("连接服务器失败.....")
print(type(e),e)
finally:
if cursor:
cursor.close()
print("关闭游标")
if conn:
conn.close()
print("关闭链接")
 #增
#sql = "insert into user values(null,%s,%s,%s)"
#count = cursor.execute(sql,("tom","man",""))
# 也可以使用字典
# sql = "insert into user values(null,%{a}s,%{b}s,%{c}s)
# count = cursor.execute(sql,{'a': 'tom','b': 'man', 'c': ''}
# 用来批量添加数据,可提高效率
#count = cursor.executemany(sql, [("周芷若","woman",""), ("赵敏","woman","")]) #删
# count = cursor.execute("delete from user where id = 1") #改
count = cursor.execute("update user set name = '刘大炮' where id = 1") if count:
print("执行成功!")
else:
print("执行失败!") # 获取最新的id, 在查时返回的是None,只有修改时才返回的是id
# print(cursor.lastrowid) #pymsql对于数据的增删改默认不会生效,必须调用commit().
conn.commit()
#或者创建链接对象时指定为自动提交
conn = pymysql.connect(host="127.0.0.1",port=,user="root",password="",db="day46",autocommit=True)

使用pymysql进行增删改

7、sql注入攻击

  用户在输入数据时,按照sql的语法,编写了一些带有攻击目的的sql语句,并插入到原始语句中。

count = cursor.execute("select *from user where name = '%s' and password = '%s'" % (user,password))
if count:
print("登录成功!")
else:
print("登录失败!")
sql注入攻击:
尝试在用户名中输入以下内容,密码随意
jerry' — ass
或者连用户名都不用写
' or 1 = 1 -- asaa

注入攻击

# 解决办法:
、客户端发sql语句发给服务端后,服务端进行re判断。
、使用pymsql处理,pymsql可以自己处理拼接工作。
sql = "select *from user where name = %s and password = %s"
print(sql)
count = cursor.execute(sql,(user,password)) # 参数交给模块
if count:
print("登录成功!")
else:
print("登录失败!")

解决办法

      

MySQL学习基础知识2的更多相关文章

  1. MySQL学习基础知识1

    什么是数据库? 数据库就是存储数据的仓库. 存储方式: 变量 无法永久存储 文件处理,可以永久存储,弊端:文件只能在自己的计算机读写,无法被分享(局域网除外) 数据库分类: 1.关系型数据库 提供某种 ...

  2. mysql学习基础知识3

    1.视图 简化sql语句的编写,限制可以查看的数据 一张虚拟的表,不占任何内存,查视图时都是临时从所查的表中拿数据 特点: 对于视图的增删改查 都会同步到原始表 对原始表的修改,会同步到视图内可查看的 ...

  3. MySQL学习——基础

    本文是MySQL的基础知识. Linux启动MySQL服务命令 : service mysql start Linux关闭MySQL服务命令 : service mysql stop 登录MySQL命 ...

  4. Matrix学习——基础知识

    以前在线性代数中学习了矩阵,对矩阵的基本运算有一些了解,前段时间在使用GDI+的时候再次学习如何使用矩阵来变化图像,看了之后在这里总结说明. 首先大家看看下面这个3 x 3的矩阵,这个矩阵被分割成4部 ...

  5. MySQL数据库基础知识及优化

    MySQL数据库基础知识及优化必会的知识点,你掌握了多少? 推荐阅读: 这些必会的计算机网络知识点你都掌握了吗 关于数据库事务和锁的必会知识点,你掌握了多少? 关于数据库索引,必须掌握的知识点 目录 ...

  6. Mysql之基础知识笔记

    Mysql数据库基础知识个人笔记 连接本地数据库: mysql -h localhost -u root -p 回车输入数据库密码 数据库的基础操作: 查看当前所有的数据库:show database ...

  7. 阿里面试官必问的12个MySQL数据库基础知识,哪些你还不知道?

    数据库基础知识 1.为什么要使用数据库 (1)数据保存在内存 优点: 存取速度快 缺点: 数据不能永久保存 (2)数据保存在文件 优点: 数据永久保存 缺点: 1)速度比内存操作慢,频繁的IO操作. ...

  8. JAVA学习基础知识总结(原创)

    (未经博主允许,禁止转载!) 一.基础知识:1.JVM.JRE和JDK的区别: JVM(Java Virtual Machine):java虚拟机,用于保证java的跨平台的特性. java语言是跨平 ...

  9. MySQL学习基础 之 起航篇

    MySQL 学习来自慕课网<与MySQL的零距离接触> MySQL是一个开源的关系型数据库管理系统 MySQL分为社区版和企业版 MySQL登录和退出相关的命令 参数 描述 -D,--da ...

随机推荐

  1. sql:常用函数

    1.验证是否是null,是则替换ISNULL(Weight, 50) SELECT AVG(ISNULL(Weight, 50))FROM Production.Product; 2.连接多个字符串  ...

  2. Kail Linux的安装方法

    众所周知,kail 是一个基于Debian的Linux发行版,它的目标就是为了在一个实用的工具包里尽可能多的包含渗透和审计工具 kail就实现了这个目标,里面包含有很多关于安全测试的开源工具,如果现在 ...

  3. odoo12 物流 自动计算运费 ,采购销售使用不同计量单位自动换算

    在物流和食品生鲜类行业,重量是很重要的因素,不仅要处理产品的数量,也要处理产品的重量.在多数行业,重量也是订单的重要数据. odoo原生包含了对重量的处理,下文中将指导如何优雅应用odoo原生模块处理 ...

  4. 荣耀5.0以上手机(亲测有效)激活xposed框架的经验

    对于喜欢搞机的朋友而言,大多时候会使用到xposed框架及其种类繁多功能强悍的模块,对于5.0以下的系统版本,只要手机能获得Root权限,安装和激活xposed框架是非常简便的,但随着系统版本的不断迭 ...

  5. 数据库原理 - 序列5 - 事务是如何实现的? - Undo Log解析

    本文节选自作者书籍<软件架构设计:大型网站技术架构与业务架构融合之道>.作者微信公众号:架构之道与术.公众号底部菜单有书友群可以加入,与作者和其他读者进行深入讨论.也可以在京东.天猫上购买 ...

  6. Spring Boot使用Maven打包替换资源文件占位符

    在Spring Boot开发中,通过Maven构建项目依赖是一件比较舒心的事,可以为我们省去处理冲突等大部分问题,将更多的精力用于业务功能上.近期在项目中,由于项目集成了其他外部系统资源文件,需要根据 ...

  7. mssql sqlserver 分组排序函数row_number、rank、dense_rank用法简介及说明

    在实际的项目开发中,我们经常使用分组函数,对组内数据进行群组后,然后进行组内排序:如:1:取出一个客户一段时间内,最大订单数的行记录2: 取出一个客户一段时间内,最后一次销售记录的行记录——————— ...

  8. Django-1- urls的路由配置, 命名, 重定向, path及re_path

    1-项目目录下配置(path方法) 这里的访问路径可以是127.0.0.1:8000/index/      2-APP目录下配置(path方法) 这里的访问路径可以是127.0.0.1:8000/t ...

  9. kali权限提升之配置不当提权与WCE

    kali权限提升之配置不当提权与WCE 1.利用配置不当提权 2.WCE 3.其他提权 一.利用配置不当提权 与漏洞提权相比更常用的方法 在大部分企业环境下,会有相应的补丁更新策略,因此难以通过相应漏 ...

  10. mybatis常见错误

    1.传入单个参数为list时 List<Objects> query(@param("list") List<String> list) <selec ...