前言 找到SQL注入漏洞后，我们可以用它来干什么呢?那么本篇文章给大家带来的就是SQL注入漏洞利用技术，现在是时候让我们去体验一下漏洞利用的乐趣了。 正文 第三节 利用SQL注入 3.1、识别数据库
本文学习的是MySQL中CHAR和VARCHAR类型学习，CHAR和VARCHAR类型类似，但它们保存和检索的方式不同。它们的最大长度和是否尾部空格被保留等方面也不同。在存储或检索过程中不进行大小写转换。
这是笔者自行整理出来的有关sql注入的一些知识点，自己还有些迷迷糊糊，可能有些不对的地方。等学完之后，再来详写一系列的关于sql注入的文章
而在注入过程中，我们把union select 4,5,6 from table_name2部分称作是union注入部分,它的主要特点是通过union和前面一条SQL语句拼接,并构造其列数与前面的SQL语句列数相同,如1,2,3==4,5,6均为3列。我们把这种注入方式称为union注入
墨墨导读：MySQL 8.0 新功能直方图，继承于Oracle ，MairaDB的实现方式。本文从MySQL角度解释，直方图是什么。
我们之前学习数据库都是在 Linux 的 mysql 客户端下以纯命令行的方式操作的，但其实，我们也可以使用 C/C++/Java/Python 等语言来连接数据库，向 mysqld 下达 sql 语句并获取执行结果。不过，在这之前，我们需要先安装 MySQL 对应的库，这里我们以 C 语言连接数据库为例。
印象中网上有些“XX 面试官”系列的网文也有过类似问题的讨论，那 MySQL 统计数据总数 count(*) 、count(1)和count(列名) 哪个性能更优呢？今天我们就来聊一聊这个问题。
MySQL数据库管理系统（DBMS）中，包含的MySQL中定义数据字段的类型对你数据库的优化是非常重要的。MySQL支持多种类型，大致可以分为三类：数值、日期/时间和字符串(字符)类型。
MySQL支持创建持数据表时判断是否存在，存在则不创建，不存在则创建，相应语句如下：
里面讲到了 DataX 的概况、框架设计、核心架构、插件体系、核心优势，由阿里出品，并在阿里内部被广泛使用，其性能、稳定都是经过了严格考验的。得益于它的框架设计
打开数据库连接之前:一定要保证MySQL服务已经开启了。那么如何启动MySQL服务？除了可以在安装的时候勾选随着开机自启动，还可以在运行 窗口（windows）为例子，输入以下内容：
之前写过一篇Mysql B+树学习,简单的介绍了B+数以及MySql使用B+树的原因, 有了这些基础知识点,对MySql索引的类型以及索引使用的一些技巧,就比较容易理解了。
在Access数据库类型注入的时候，我们获取不到列名(前提是有表名)，一般会选择使用偏移注入，但是这种注入方式往往借助的是个人的人品，且步骤繁琐。本文中我们研究了一种新的注入技术让“偏移注入不再需要人品”。 在这里定义这种注入技术为：“移位溢注技术”。它适用于ACCESS和MYSQL（任何版本）。 我们先来看看普通的偏移注入步骤： 1.判断注入点 2.order by 判断长度 3.判断表名 4.联合查询 5.获取表中列数：union select 1,2,3,4,..,* from TABLE 6.开始偏
昨天介绍了 MySQL 数据库使用 LIKE 子句来进行筛选查询，今天主要讲解下 MySQL UNION 操作符。
explain select * from user where age = 20 and phone = '18730658760' and pos = 'cxy';
在数据库中，为了提高查询效率和数据的持久化存储，在设计索引时通常会采用B树或B+树。本文将对B树和B+树进行详细介绍，并解释为什么MySQL选择B+树作为索引结构。
MySQL对每个表有4096列的硬限制，但是对于给定的表，有效最大值可能会更少。确切的列限制取决于几个因素：
LIMIT 5, 5指示MySQL返回从行5开始的5行。第一个数为开始位置，第二个数为要检索的行数。
《十个实用MySQL命令》通过列举一些实用的MySQL命令，帮助读者更好地掌握MySQL的使用。主要包括查看数据库、切换数据库、显示数据库中的所有表、显示表中的所有列、查看MySQL版本、查看当前用户、显示单表信息、显示进程数、显示索引、查看执行计划等命令。同时，还介绍了如何查看MySQL的存储引擎，以及如何优化SQL查询等实用技巧。
MySQL 的 SELECT 语句用于从数据库表中检索数据。功能强大，语句结构复杂多样。不过基本的语句格式像下面这个样子。
sync_binlog， binlog的刷新写入方式，这个参数不仅影响到binlog对MySQL所带来的性能损耗，而且还影响到MySQL中数据的完整性。参数设置说明如下：
该文介绍了MySQL中表分区功能的使用，包括RANGE分区、LIST分区、HASH分区、KEY分区以及分区表的操作和优化。针对不同的分区类型，介绍了不同的应用场景和优缺点。同时，还提供了一些分区表SQL操作优化的建议。
select * from user order by classid,age DESC
本文介绍了数据检索的相关知识，包括单表检索、多表检索、所有列检索、排除重复值、限制结果以及使用完全限定的表名等方法。
MySQL的分区表没有禁止NULL值作为分区表达式的值，无论它是列值还是用户提供的表达式的值，需要记住NULL值不是数字。MySQL的分区实现中将NULL视为小于任何非NULL值，与order by类似。
MySQL 为关系型数据库(Relational Database Management System), 这种所谓的"关系型"可以理解为"表格"的概念, 一个关系型数据库由一个或数个表格组成, 如图所示的一个表格:
MySQL不同存储引擎可能会有不同。下面的内容以InnoDB为主。 选择数据类型的步骤 确定合适的大类型：数字、字符串、时间、二进制 确定具体的类型：有无符号、取值范围、变长定长等。 整数类型 类型 字节数 范围 TNIYINT 1 -128~127 SMALLINT 2 -32767~32768 MEDIUMINT 3 -8388608~8388607 INT 4 -2147483648~2147483647 BIGINT 8 -9223372036854775808~922337203685477
索引是一种特殊的文件，包含着对数据表里所有记录的引用指针。可以对表中的一列或多列创建索引并指定索引的类型，各类索引有各自的数据结构实现。 通过目录，就可以快速的找到某个章节对应的位置。=》索引的效果，就是为了加快查找的速度。
1.创建数据库 create database database_name; 例：create database aa; show create database aa;(查看database aa) 2.删除数据库 drop database database_name; 3.mysql所支持的存储引擎： show engines\G（注意有defaut 是默认的引擎） InnoDB存储引擎：是事物型数据库的首选，支持事物安全表（ACID），支持锁定和外键，mysql5.5.5之后，InnoDB作为默认存
数据库(DataBase)：数据库是按照数据结构来组织、存储和管理数据的仓库。数据库管理系统（Database Management SystemDBMS）：是专门用于管理数据库的计算机系统软件。数据库管理系统能够为数据库提供数据的定义、建立、维护、查询和统计等操作功能，并完成对数据完整性、安全性进行控制的功能。
字段数为8，我为了好辨识用的数字，我建议用null，来代表数字进行测试，因为数字的兼容性不高，容易出现异常
数据库是存储数据的集合的单独的应用程序。每个数据库具有一个或多个不同的API，用于创建，访问，管理，检索和复制所保存数据。
问题1：char、varchar的区别是什么？ varchar是变长而char的长度是固定的。如果你的内容是固定大小的，你会得到更好的性能。
转载自https://blog.csdn.net/u011479200/article/details/78633382
良好的逻辑设计和物理设计是高性能的基石，在进行数据库设计时，我们应该要考虑到未来将会执行的查询语句，这就需要对各种因素进行权衡。本文将会聊一聊数据库（MySQL）设计中有关数据类型优化的一些内容。以下内容总结自《高性能 MysQL》。
正则表达式是用来匹配文本的特殊的串（字符集合），将一个模式（正则表达式）与一个文本串进行比较；
在Oracle中，一般使用 integer、 int或者 number(N)，MySQL 也支持 integer 和 int，但不支持 number 或 number(N) 的类型。
2021-01-13：很多列的数据，任意一列组合查询，mysql能做到，但是上亿的数据量做不到了，查的时候非常慢。我们需要一个引擎来支持它。这个引擎你有了解过吗？
索引的数据结构和具体存储引擎的实现有关，在MySQL中使用较多的索引有Hash索引，B+树索引等，而我们经常使用的InnoDB存储引擎的默认索引实现为：B+树索引。对于哈希索引来说，底层的数据结构就是哈希表，因此在绝大多数需求为单条记录查询的时候，可以选择哈希索引，查询性能最快；其余大部分场景，建议选择BTree索引。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
MySQL 的慢查询日志是 MySQL 提供的一种日志记录，它用来记录在 MySQL 中响应时间超过阀值的语句，阈值指的是运行时间超过 long_query_time 值的 SQL，则会被记录到慢查询日志中。long_query_time 的默认值为 10，意思是运行 10秒 以上的语句。默认情况下，MySQL 数据库并不启动慢查询日志，需要我们手动来设置这个参数。 慢查询需要知道的 “点” 企业级开发中，慢查询日志是会打开的。但是这同样会带来一定的性能影响。 慢查询日志支持将日志记录写入文件，也支持将日志记录写入数据库表 默认的阈值（long_query_time）是 10，这个显然不可用，通常，对于用户级应用而言，我们将它设置为 0.2 慢查询相关的变量 查看变量的 SQL 语句
相信很多做性能测试的朋友都知道，性能测试并不单单只是看服务器cpu、IO、内存、网络等，我们还需要了解Mysql性能，那么我们看看Mysql性能主要内容有哪些呢？
Thinkphp6之PhpspreadSheet学习（3）导入Excel导入mysql数据库
1.客户端向服务器端发送SQL命令 2.服务器端连接模块连接并验证 3.缓存模块解析SQL为Hash并与缓存中Hash表对应。如果有结果直接返回结果，如果没有对应继续向下执行 4.解析器解析SQL为解析树，如果出现错误，报SQL解析错误。如果正确，向下传递 解析时主要检查SQL中关键字，检查关键字是否正确、SQL中关键字顺序是否正确、引号是否对应是否正确等。
这些天，一半的时间都花在练车了，导致毕设进度就慢下来了。而且最近完美主义越来越严重，就加了个调优的小版本。本来今天应该进入第二个阶段了（主redis），结果现在还在对第一个版本进行调优。所以目前还是主mysql。
最近涉及数据库相关操作较多，公司现有规范也不是太全面，就根据网上各路大神的相关规范，整理了一些自用的规范用法，万望指正。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
