SQL注入（一）之union注入 靶机地址：http://59.53.63.23:10772/ 在SQL注入的前期，第一件事情就是找到SQL注入点，在找到注入点后开始下面的内容： 一、联合查询法（一） a.判断注入点： and 1=1 --返回true，显示正常 and 1=2 --返回false，显示错误 b.猜多少列 order by [数值] c.联合查询猜表名 union select 1,2,3,……,7 from users --猜表名并记录返回回显位（报错说明表不存在，将表名更换继续猜）
Navicat premium 是一款数据库管理工具。将此工具连接数据库，你可以从中看到各种数据库的详细信息。包括报错，等等。当然，你也可以通过他，登陆数据库，进行各种操作。Navicat Premium 是一个可多重连线资料库的管理工具，它可以让你以单一程式同时连线到 MySQL、SQLite、Oracle 及 PostgreSQL 资料库，让管理不同类型的资料库更加的方便。
mysql用户管理： grant all on *.* to 'user1'@'127.0.0.1' identified by '用户密码' = 创建一个新用户 查看当前用户授予的权限：show g
Navicat premium 是一款数据库管理工具，将此工具连接数据库，你可以从中看到各种数据库的详细信息，包括报错等等，我们也可以通过它，登陆数据库，进行各种操作。Navicat Premium 是一个可多重连线资料库的管理工具，它可以让你以单一程式同时连线到 MySQL、SQLite、Oracle 及 PostgreSQL 资料库，让管理不同类型的资料库更加的方便。
模型类如果未指明表名，Django默认以小写app应用名_小写模型类名为数据库表名。
数据库SQL概述SQL语句分类数据定义语言：简称DDL(Data Definition Language)，用来定义数据库对象：数据库，表，列等。关键字：create，alter，drop等 数据操作语言：简称DML(Data Manipulation Language)，用来对数据库中表的记录进行更新。关键字：insert，delete，update等数据控制语言：简称DCL(Data Control Language)，用来定义数据库的访问权限和安全级别，及创建用户。数据查询语言：简称DQL(Data
在项目开发过程中，关注点更多是在业务功能的开发及保证业务流程的正确性上，对于重复性的代码编写占据了程序员大量的时间和精力，而这些代码往往都是具有规律的。就如controller、service、serviceImpl、dao、
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
语法：CREATE TABLE [表名]([字段名] 字段类型 [字段参数], …); 例如：
一、表名 和 数据库名 不要用大小写混合（即驼峰式），应该全部用小写，使用下划线作为连接符。
模型是在代码中抽象一层，把数据库操作提取出来。laravel支持常用的数据库产品，
数据操纵语言DML（Data Manipulation Language），用户通过它可以实现对数据库的基本操作。就是我们最经常用到的UPDATE、INSERT、DELETE。 主要用来对数据库的数据进行一些操作。
数据库即存放数据的仓库，只不过这个仓库是在计算机存储设备上，而且数据是按一定的格式存放的。 过去人们将数据存放在文件柜里，现在数据量庞大，已经不再适用。 数据库是长期存放在计算机内、有组织、可共享的数据即可。 数据库中的数据按一定的数据模型组织、描述和储存，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种 用户共享。
文章目录 1. Day01-基本的语句 1.1. 数据库简介 1.2. 什么是DB 1.3. 什么是DBMS 1.4. 数据库分类 1.5. 主流关系型数据库介绍 1.6. mysql安装 1.7. 数据库相关SQL 1.7.1. 什么是SQL 1.7.2. 连接数据库 1.7.3. 数据库操作 1.8. 表相关SQL 1.8.1. 什么是表 1.8.2. 数据库表的引擎 1.8.3. 创建表时指定引擎和字符集 1.8.4. 创建表 1.8.5. 查询所有表 1.8.6. 查询单个表 1.8.7. 查看
这里介绍的MySQL相关知识，并不是针对那些想学习DBA的同学，而是针对那些想转行、从事数据分析行业的同学。下面这些知识点，是我学习MySQL数据库时，觉得有必要掌握的一些知识点。
数据库模式定义语言DDL(Data Definition Language)，是用于描述数据库中要存储的现实世界实体的语言。
创建数据库表： 创建一个表名为：employee，该表中含有id、name、sex、birthday、job字段
默认端口：3360 ；默认主机地址：127.0.0.1 也可以写成 localhost
五一前的准备下班的时候，看到同事为了做数据库的某个表的数据字典，在做一个复杂的人工操作，就是一个字段一个字段的纯手撸，那速度可想而知是多么的折磨和锻炼人的意志和耐心，反正就是很耗时又费力的活，关键是工作效率太低了，于是就网上查了一下，能否有在线工具可用，但是并没有找到理想和如意的，于是吧，就干脆自己撸一个，一劳永逸，说干就干的那种……
通用mapper整合之后 不需要我们自己写单表的增删改查 省去了单表配置xml 导入Maven依赖
进行python与mysql的交互需要安装pymysql库，安装也很简单，常规的pip install pymysql就可以了。
上大学时，导论老师教的是用SQL Server，开发老师教的是用MySQL，Oracle也在课程体系之内，自学用的是Redis和Mongodb，以上构成了前段时间我对数据库我接触过的并且使用过然而也只是个crud boy的全部认知。在没听过丁奇老师的《MySQL实战45讲》之前，我觉得MySQL CURD写的6，然后事务啥的搞搞懂就还行吧。看了他的课后，受益良多，遂决定重新梳理下MySQL的知识点，这也坚定了我离开学校后，每个月花点钱投资在学习上的决心，付出就会有回报。
数据库表设计遵循三大范式，根据实际的需求来建。。目前建的表足够后台各功能和发文章啥的了，其他的就等后面在慢慢了。
前言 relationship 函数是 sqlalchemy对关系之间提供的一种便利的调用方式, backref参数则对关系提供反向引用的声明。 在最新版本的sqlalchemy中对relationship引进了back_populates参数， 两个参数的效果完全一致。 backref 和 back_populates 两个参数的区别 backref 只需要在 Parent 类中声明 children，Child.parent 会被动态创建。 back_populates 必须在两个类中显式地使用 bac
修改会受到原有数据限制，如果原有数据不能满足新的数据类型，修改不会成功，会报错，超出范围 out of range
1.启动mysql 2.登录mysql 3.创建数据库 4.创建数据库表（记得打开数据库） 5.插入自己所需的字段 6.插入各个字段的数据 Tips：每次创建完成都可以进行相应的查询
根据查询结果返回一个正的 MySQL 结果资源号，出错时返回 FALSE。本函数会对 INSERT/UPDATE/DELETE 查询返回 TRUE/FALSE 来指示成功或失败。
使用JSP、layui、MySQL完成的图书馆系统，包含：用户图书借阅、图书管理员、系统管理员界面，功能齐全。
上周，推送了一篇：“ 收藏！用Python一键批量将任意结构的CSV文件导入MySQL数据库。” 本文是上篇的姊妹篇，只不过是把数据库换成了 Python 自带的SQLite3。
我们可以通过前期的渗透手段和分析得知目标网站某处存在SQL注入漏洞；于是我们就可以利用SQL的文件读取的特性来读取目标系统中的某个文件的内容
索引是一种特殊的文件，包含着对数据表里所有记录的引用指针。可以对表中的一列或多列创建索引并指定索引的类型，各类索引有各自的数据结构实现。 通过目录，就可以快速的找到某个章节对应的位置。=》索引的效果，就是为了加快查找的速度。
当前主要使用两种类型的数据库：关系型数据库、非关系型数据库，本部分主要讨论关系型数据库，对于非关系型数据库会在后面学习；
1.SQL语句可以单行或多行书写，以分号结尾。 2.SQL语句可以使用空格/缩进来增强语句的可读性。 3.MySQL数据库的SQL语句不区分大小写，关键字建议使用大写。 4.注释：
我们在操作数据库时候一般都是通过sql代码来操作mysql数据库中相关数据，这就需要懂得sql语句，那么怎么样才能在不懂sql语句的情况下通过我们所学的python代码来实现对mysql数据库的操作？
最近老发牢骚，写了一些跟技术无关的东西，有点跑题了。以后还是注意多写技术性的东西。
网上查了很多资源，说要进行磁盘碎片化整理。原因是datafree占据的空间太多啦。具体可以通过这个sql查看。
如果你是刚刚学习MySQL的小白，在你看这篇文章之前，请先看看下面这些文章。有些知识你可能掌握起来有点困难，但请相信我，按照我提供的这个学习流程，反复去看，肯定可以看明白的，这样就不至于到了最后某些知识不懂却不知道从哪里下手去查。
MySQL手工注入的基本步骤以及一些技巧的记录，当出现学习手工注入的时候，网上的文章参差不齐，导致很长一段时间对手工注入的理解一直处于一知半解的状态，特此记录本文，让小白们少走些弯路。本文只针对手工注入小白，大牛绕过轻喷。
sys: 存储过程、自定义函数、视图帮助我们快速的了解系统的元数据信息。（元数据是关于数据的数据，如数据库名或表名，列的数据类型，或访问权限等）
MySQL手工注入的基本步骤以及一些技巧的记录，当出现学习手工注入的时候，网上的文章参差不齐，导致很长一段时间对手工注入的理解一直处于一知半解的状态，特此记录本文，让小白们少走些弯路。本文只针对手工注
增删改查：视图的增删改查操作与一般表的操作相同，使用insert update delete select即可，但是原数据表的约束条件仍然对视图产生作用。
1、进入MySQL：启动MySQL Command Line Client（MySQL的DOS界面），直接输入安装时的密码即可。此时的提示符是：mysql>
1mysqldump -u 用户名 -p –default-character-set=latin1 数据库名 > 导出的文件名(数据库默认编码是latin1) 2 3mysqldump -u wcnc -p smgp_apps_wcnc > wcnc.sql
如果mybatis-plus自带的方法不能满足要求,可以在mapper中自定义方法
启动MySQL Command Line Client（MySQL的DOS界面），直接输入安装时的密码即可。此时的提示符是：mysql>
以前我们做系统，数据持久化的存储采用的是文件存储。存储到文件中可以达到系统关闭数据不会丢失的效果，当然文件存储也有它的弊端。
键入命令mysql -uroot -p， 回车后提示你输入密码，输入12345，然后回车即可进入到mysql中了，mysql的提示符是： mysql>
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
