sql注入的分类:布尔型 报错型 可联合查询型 多语句查询型 基于时间延迟注入 1.注释符 # /* -- 2.过滤空格注入 使用/**/或()或+代替空格 3.多条数据显示 concat(str1,str2.....)  可以连接一个或多个字符串,返回结果为连接参数产生的字符串,连接每一行的列 group_concat()  把所有的行连成一行,以逗号分开 concat_ws(separator,str1,str2......)  第一个参数是分隔符,如果分隔符为空,则结果为空. 4.相关函数…

bit 布尔类型 int nvarchar datetime 常用类型 nvarchar(max) 存文章(不超过5000) 字符串 用 '' . char/nchar,varchar/nvarchar ) 只能放五个中文,定长,如果只放一个字节,后面就是九个空格(一个中文两个字节) nchar() 放十个中文,定长 varchar()放五个中文,变长,如果只放一个字节,就只放一个字节 nvarchar()放十个中文,变长....... .创建一个数据库,在数据库里面创建表,以及添加表里面的项…

-- 子查询 --单行子查询-- 查询出所有比雇员姓名为“CLARK ”工资高的员工的信息 SELECT * FROM EMP WHERE SAL > (SELECT SAL FROM EMP WHERE ENAME ='CLARK'); -- 查询工资高于平均工资的雇员名字和工资. SELECT ENAME,SAL FROM EMP WHERE SAL >(SELECT ROUND(AVG(SAL)) FROM EMP); --查询和 SCOTT 同一部门且比他工资低的雇员名字和工资. SE…

一.库 查看有哪些库:show databases; 进入某个库:use 库名; 新增库:create database atm; (atm为库名) 删除库:drop database if exists atm;/ drop database atm;(atm为库名) 二.表 注意:进行表操作前一定要先进入该表所在的库 show tables; —— 查看当前库中有哪些表 desc 表名; —— 查看某个表的表结构 1.新增表: create table XXX( 字段1 数据类型 属性(是否…

--[1 ]查询出每个月倒数第三天受雇的所有员工SELECT * FROM EMP WHERE HIREDATE=LAST_DAY(HIREDATE)-2; --[2 ]找出早于30 年前受雇的员工SELECT TO_CHAR(SYSDATE,'YYYY')-TO_CHAR(HIREDATE,'YYYY') 年数 FROM EMP WHERE TO_CHAR(SYSDATE,'YYYY')-TO_CHAR(HIREDATE,'YYYY') >30; --[3 ]以首字母大写的方式显示所有员工的姓…

经常有人问我那非常复杂的sql是怎么写出来的,我一直不知道该怎么回答.         因为虽然我写这样的sql很顺手,可是我却不知道怎么告诉别人怎么写. 很多人将这个问题归结为天赋,我却不这么看,我想这个不是天赋的问题,         任何人经过一定有效率的学习和练习都能完成.有的人可能学习的快点,有的         人可能学习的慢点,这个的确跟每个人有关,但只要经过有规律的练习,我觉得         还是能够很快的写出符合要求的sql的.我也一直认为,不知道怎么写是因为没有      …

转自:http://blog.163.com/mig3719@126/blog/static/285720652010950712271/ 1. 为什么学习SQL 自人类社会形成之日起,社会的运转就在不断地产生和使用各种信息(文献.档案.资料.数据等):在如今所谓的信息时代,由于计算机和互联网的作用,信息的产生和使用达到前所未有的广度和深度.如何管好和用好信息,是(而且将一直是)IT行业一块重要的领域.在过去几十年中,关系数据库一直在这一领域占主导地位,而建立在关系理论基础之上的SQL也成为数据…

第一部分:SQL基础1. 为什么学习SQL自人类社会形成之日起,社会的运转就在不断地产生和使用各种信息(文献.档案.资料.数据等):在如今所谓的信息时代,由于计算机和互联网的作用,信息的产生和使用达到前所未有的广度和深度.如何管好和用好信息,是(而且将一直是)IT行业一块重要的领域.在过去几十年中,关系数据库一直在这一领域占主导地位,而建立在关系理论基础之上的SQL也成为数据库领域的既定标准.目前的数据存储领域可称为三分天下:a. 少量数据的存储:自定义数据文件或通用数据文件(单机数据库),通过…

创建本系列博文通用库表及数据的 SQL 语句:下载 SQL Server温故系列(0):导航目录 SQL Server温故系列(1):SQL 数据操作 CRUD 之增删改合 SQL Server温故系列(2):SQL 数据操作 CRUD 之简单查询 SQL Server温故系列(3):SQL 子查询 & 公用表表达式 CTE SQL Server温故系列(4):SQL 查询之集合运算 & 聚合函数 SQL Server温故系列(5):SQL 查询之分组查询 GROUP BY SQL Ser…

前面 在实际应用中,大多的查询都是需要多表连接查询的,但很多初学SQL的小伙伴总对各种JOIN有些迷糊.回想一下,初期很长一段时间,我常用的似乎也就是等值连接 WHERE 后面加等号,对各种JOIN也是不求甚解,今天索性就来个JOIN的小总结. 首先,设定两张表,作为下面例子的操作对象. 表1  学生信息表 表2  专业班级表 再来个SQL JOIN连接查询各种用法的大合影,先预热一下. No.1 [INNER JOIN]内连接 这是最常用的,获取两个表中指定字段满足匹配关系的记录. 内连接通常…