select tt.dict_label as display_item,t1.ratio from (select t.product_level,round(sum(case when t.detect_result='2' then 1 else 0 end)::NUMERIC/count(1)::NUMERIC,4) as ratiofrom t_detect_record twhere t.district='3' and t.e_commerce_platform='3'group…

selectname,md5(indvl_id_nbr) as indvl_id_nbr,case when char_length(indvl_id_nbr)=18 or char_length(indvl_id_nbr)=15 then substring(indvl_id_nbr from 1 for 6)end as id_prefix, case when char_length(indvl_id_nbr)=18 then substring(indvl_id_nbr from 7 f…

PostgreSQL中日期类型与字符串类型的转换方法 示例如下: postgres=# select current_date; date ------------ 2015-08-31 (1 row) postgres=# select to_char(current_date,'YYYYMMDD'); to_char ---------- 20150831 (1 row) 字符串转换为日期 postgres=# select to_date('20150831','YYYYMMDD'); t…

日期操作 1. 操作当前日期和时间 oracle Select SYSDATE FROM dual; PostgreSQL Select CURRENT_DATE; Select NOW();返回日期时间还包括时区 2. 操作时间的获取子域 oracle : Select TO_CHAR(SYSDATE,'Day') FROM dual; PostgreSQL : Select DATE_PART('dow',date 'now'); //dow = day of week Select DAT…

一.postgresql简介 postgresql是一款关系型数据库,广泛应用在web编程当中,由于其语法与MySQL不尽相同,所以其SQL注入又自成一派. 二.postgresql的SQL注入:(注意注释符号--+) 1.简单的有回显的SQL注入不用多说,还是基本的SQL语句直接查询就可以了. #简单的payload parameter = 2-1 parameter = 1 and 1 = 2 parameter = 1 or 1 = 2-1 parameter = 1' and '1'='…

tip 1 在sql中我们可以设置一个列自增长identity(1,1),但在postgresql中却没有这个关键字定义.但postgresql也有实现相关功能,那就是只需要将该列数据类型标记为serial,就可以实现sql中的自增长功能 smallserial 2 bytes small autoincrementing integer 1 to 32767 serial 4 bytes autoincrementing integer 1 to 2147483647 bigserial 8…

SHP导入POSTGIS数据库 引用 直接导入数据库 shp2pgsql  -I -s 2437 -W GBK shop_point.shp public.ntable | psql -U postgres -w -d jwsz 导出sql再导入数据库 shp2pgsql -s "2437" -W "GBK" -I D:\shop_point.shp newTable > D:\shop_point.sql psql -U postgres -f D:/sho…

注入攻击的本质:web应用程序没有过滤用户输入或过滤不严谨,直接把用户输入的恶意数据当做代码执行 两个条件: 1.用户能够控制输入 2.原本程序要执行的代码,拼接了用户输入的数据 注入类型 SQL注入 把SQL命令插入到web表单的输入域或页面请求的查询字符串,欺骗数据库服务器执行恶意的SQL命令 命令注入 后端未过滤掉恶意数据,代码当做系统命令执行 代码注入 文件包含 反序列化漏洞 LDAP注入 XML注入 XXE:引用外部实体时,构造恶意内容,导致读取任意文件,执行系统命令,探测内网端口,攻…

postgresql支持CASE,COALESCE,NULLIF,GREATEST,LEAST条件表达式,使用它们有时候可以简化许多功能实现. 测试表 test),sex )); CREATE TABLE test,,,'王五','f'); CASE CASE类似其他语言中的if/else等,当符合不同条件时则进行不同的运算. 示例1.查询tbl_test表,如果sex等于'm'则显示'男',,如果是'f'则显示'女' test=# select name,case when sex = 'm'…

窗口函数 What's 窗口函数? 窗口函数也称为OLAP(OnLine Analytical Processing)函数,目前MySQL还不支持. 窗口函数的语法 <窗口函数> OVER ([PARTITION BY <列清单>] ORDER BY <排列用列清单>) 能够作为窗口函数使用的函数 能够作为窗口函数的聚合函数(SUM.AVG.COUNT.MAX.MIN) RANK.DENSE_RANK.ROW_NUMBER等专用窗口函数 语法的基本使用方法-使用RANK…