Web安全 SQL注入漏洞 （1）
SQL注入的原理：有些恶意用户的，在提交查询请求的过程中将SQL语句插入到请求内容中，同时程序的本身对用户输入的内容过于相信，没有对用户插入的SQL语句进行任何的过滤，从而导致SQL语句直接被服务端执行.测试的内容：（1）伪造 http 头部的文件注入. （2）宽字节注入漏洞
SQL-集合运算
什么是集合运算表的加法—— UNION集合运算的注意事项选取表中公共部分—— INTERSECT记录的减法—— EXCEPT
【LeetCode-SQL每日一练】—— 196. 删除重复的电子邮箱
编写一个 SQL 查询，来删除 Person 表中所有重复的电子邮箱，重复的邮箱里只保留 Id 最小 的那个。
【如何成为SQL高手】第九关：高级复杂查询
高级复杂查询
MySQL中创建和管理数据库和表那些事（超级详细，附带代码解析）
创建和管理数据库和表
MySQL高级操作
目录一、数据库设计之三范式二、外键SQL语句的编写三、分组和聚合函数的组合使用1. 数据准备2. SQL语句编写四、将查询结果插入到其他表中1. 创建商品分类表2. 把goods表中的商品分类添加到商品分类表五、使用连接更新表中某个字段数据六、创建表并给某个字段添加数据（类似与四、五的整合）1. 创
sql注入学习笔记1
[极客大挑战 2019]EASYSQL根据提示，用户名就是cl4y,密码试一试万能密码。出现flag[强网杯 2019]随便注先试试万能密码再看下字段数,是两列使用union联合查询检测信息回显位置,发现它过滤了select学习一波堆叠注入与仅限于SELECT语句的UNION联合查询攻击不同，堆叠注
MySQL高级查询
目录一、排序二、分页查询三、聚合函数四、分组查询五、连接查询1. 内连接查询2. 左连接查询3. 右连接查询4. 自连接查询六、子查询
面试官：你做过哪些Mysql优化？
书写优化一、用PreparedStatementPreparedStatement 一般来说比Statement性能高：一个sql 发给服务器去执行，涉及步骤：语法检查、语义分析， 编译，缓存二、避免外键约束有外键约束会影响插入和删除性能，如果程序能够保证数据的完整性，那在设计数据库时就去掉外键。三
【LeetCode-SQL每日一练】—— 595. 大的国家
如果一个国家满足下述两个条件之一，则认为该国是 大国 ：面积至少为 300 平方公里（即，3000000 km2），或者人口至少为 2500 万（即 25000000）编写一个 SQL 查询以报告 大国 的国家名称、人口和面积。按 任意顺序 返回结果表。
图解MySQL系列(2)-SQL实战研究InnoDB架构设计
SQL实战研究InnoDB架构设计update `user` set `name`='xxx' where `id`=1;业务系统通过一个数据库连接发给MySQL，经过SQL接口、解析器、优化器、执行器，解析SQL语句，生成执行计划，接着由执行器负责执行该计划，调用InnoDB的接口去实际执行。本文
MYSQL学习记录（1）
SQL学习记录
MYSQL学习记录（2）
MYSQL语法学习记录
MySQL架构设计
系统只要能从数据库连接池获取到一个数据库连接，就能执行CRUD。可通过数据库连接将待执行SQL发给MySQL。大部分 crud boy只知道：执行insert语句后，在表里会多条数据执行update后，会更改表数据执行delete后，会删除表里数据执行select后，会查询表里数据出来要是SQL性能
Day526.数据库备份与恢复 -mysql
数据库备份与恢复一、物理备份与逻辑备份物理备份：备份数据文件，转储数据库物理文件到某一目录。物理备份恢复速度比较快，但占用空间比较大，MySQL中可以用 xtrabackup 工具来进行物理备份。逻辑备份：对数据库对象利用工具进行导出工作，汇总入备份文件内。逻辑备份恢复速度慢，但占用空间小，更灵活。
MySQL-事务详解
事务事务是由一系列对数据的访问与更新操作组成的程序执行逻辑单元，以便服务器保证数据完整性事务是数据库系统区别于其他一切文件系统的重要特性之一事务是用户定义的一个数据库操作序列，这些操作要么全做，要么全不做，是一个不可分割的工作单位，一个事务可以是一条或多条SQL语句组成，如果其中有任意一条语句不能完
SQL知识点--更新记录、删除记录
更新记录删除记录更新记录Update 语句Update 语句用于修改表中的数据。UPDATE 表名称 SET 列名称 = 新值 WHERE 列名称 = 某值UPDATEtable_nameSETcolumn1=value1,column2=value2,...WHEREsome_col
SQL知识点--插入记录
INSERT INTO 语句INSERT INTO 语句用于向表中插入新记录，INSERT INTO 语句可以有两种编写形式。 第一种形式无需指定要插入数据的列名，只需提供被插入的值即可： INSERT INTOtable_name（表名称） VALUES (value1,value2,value3
【如何成为SQL高手】第二关：表记录的插入、更新、删除
第二关：表记录的插入、更新、删除
【如何成为SQL高手】第三关：索引及维护
第三关：索引及维护
