需要注意的是，name字段值分别是：不带空格的duduu、带一个空格的duduu、带两个空格的duduu，且空格都是加在了尾部。我们查询这几条记录的name字段的长度：
==============================数据查询-单表=================================
前端构造的SQL语句片段拼接到后台SQL语句中，后台缺乏正确识别和过滤，造成与其外的数据库查询结果。
使用--hive-import就可以将数据导入到hive中，但是下面这个命令执行后会报错，报错信息如下：
授权指定IP连接： grant all on *.* to root@'127.0.0.1' identified by 'root110'; 其中root为访问数据库的用户名，而root110为用户的密码。 导入带中文的SQL： mysql -uroot -proot110 table < table.sql -f --default-character-set=utf8 要注意加上-f --default-character-set=utf8 导出数据库表： mysqldump -uroot -p db_name > db.sql（root为访问数据库的用户名，-p表示需要输入密码，db_name为需要导出的数据库名，db.sql为存储导出结果的文件） 如果只想导出指定的表，则可在db_name后留一空格后跟上表名即可。 导入数据文件（字段间以一个空格分隔，文件d.txt要放到目标数据库的数据目录下，如：/usr/local/mysql/data/test）： load data INFILE 'd.txt' INTO TABLE x FIELDS TERMINATED BY ' '; 增加普通索引（x为表名，idx_c为索引名，f_field1为字段名）： ALTER TABLE `x` ADD INDEX idx_c (`f_field1` );
接触SQLi（SQL injection）已有大半年，不得不说，这是个庞大的领域。每次以为自己都弄懂了之后都会有新的东西冒出来，需要再次学习，一路走来效率不高，工作量很大。而且随着知识体系的壮大，很多东西会渐渐忘记。因此萌生了写一个思维导图的想法，一来整理自己的思路，防止遗忘。二来，作为一名大二的小学长，希望学弟学妹们在这方面能够学得更快一些。希望自己的工作，能为SQLi这座大厦舔砖加瓦，巩固‘地基’~
最近部署一台Server2012R2数据中心版监控服务器，数据库是mysql，准备工作如：下载数据库、配置环境变量、配置my.ini文件都正常，等到执行mysqld --initialize --console命令时就报错：“无法启动此程序，因为计算机中丢失MSVCP140.dll”、然后查询没有安装VC++程序；接着安装VC++2015的时候又提示缺少KB2999226补丁，然后安装这个补丁又要打其他补丁，都是坑……希望通过本文的介绍，让伙伴们跳过一个个坑，简单快速的安装和连接mysql。
今天接到一个任务，把excel表中的数据导入到mysql数据库中，通过半个多小时的鼓捣，基本上摸清了里面的门道。 首先，准备所要导入的ecxel文件，需要把excel另存为*.csv类型的文件，然后通过notepad转换编码格式为utf-8类型，注意要把表头删去，否则会出问题。
mysql 命令完全总结 /* 精心整理关于 mysql 的命令 By CS逍遥剑仙 www.csxiaoyao.com 数据库环境配置见 mysql配置总结.md 常用SQL用法见文件 sql代码总结.md */ mysql 命令完全总结 连接mysql 修改密码 用户管理 1 新建用户 2 用户权限管理 3 删除用户 数据库操作 1 连接数据库 2 显示数据库 3 创建数据库 4 SELECT操作 5 删除数据库 表操作 1 创建数据表 2 表字段操作 3 修改表名 4 删除数据表 5
我们现在将讨论如何备份数据库和还原MySQL。数据库的维护非常重要，因为数据库包含我们拥有的重要数据，因此，应备份数据库以避免数据丢失。
ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/var/lib/mysql/mysql.sock’ (2)
mysql 命令完全总结 Write By CS逍遥剑仙 我的主页: www.csxiaoyao.com GitHub: github.com/csxiaoyaojianxian Email: sunjianfeng@csxiaoyao.com QQ: 1724338257 目录导航 mysql 命令完全总结 1. 连接mysql 2. 修改密码 3. 用户管理 3.1 新建用户 3.2 用户权限管理 3.3 删除用户 4. 数据库操作 4.
1、连接到本机上的MYSQL 首先打开DOS窗口，然后进入目录mysql\bin，再键入命令mysql -u root -p，回车后提示你输密码.注意用户名前可以有空格也可以没有空格，但是如果-p后带有用户密码，那么-p与密码之间必须没有空格，否则让你重新输入密码.例如以下都是合法的登陆：(帐号：root 密码:123) mysql -u root -p mysql -uroot -p mysql -uroot -p123
我们都知道 MySQL 8.0 与 MySQL 5.7 的区别之一就是默认字符集从 latin1 改成了 utf8mb4 ，除此之外，MySQL 8.0 下的字符集和比较规则还有没有其他变化呢？本篇文章我们一起来学习下。
上周，推送了一篇：“ 收藏！用Python一键批量将任意结构的CSV文件导入MySQL数据库。” 本文是上篇的姊妹篇，只不过是把数据库换成了 Python 自带的SQLite3。
[2012-07-11 13:57:48] [Msg] Import type – Excel2007 file
每个人的显示器分辨率不一样。既然不超过一屏也会出现别的同事一屏会超出的情况。所以，即使未超过一屏，也尽量保证代码行在 40 行以内。如果发现自己的代码超过了 40 行，那么就需要考虑自己的代码是不是有拆分不合理的地方。特殊情况允许超过 40 行。但是，整个方法里面的代码必须是简单的判断逻辑。不包含复杂的业务判断逻辑。因为，不同的业务判断最佳实践是单独封装一个方法。
在MySQL Qurey Brower中直接导入*.sql脚本，是不能一次执行多条sql命令的，在mysql中执行sql文件的命令：
有这么一个需求: 我们要临时修改mysql部分账号的密码. 等过一段时间就修改回来.
在写完这篇文章的第一遍后，我发现并没有写出新意，很可能读者看到后，会和我当初一样，很快就忘了。我现在已经不是读者而是作者了，我想我可以做出一些改变，降低阅读门槛，加强理解记忆。
MySQL实用命令 Wikipedia，自由的百科全书 一) 连接MYSQL： 格式： mysql -h主机地址 -u用户名 －p用户密码 1、例1：连接到本机上的MYSQL 首先在打开DOS窗口，然后进入mysql安装目录下的bin目录下，例如： D:/mysql/bin，再键入命令mysql -uroot -p，回车后提示你输密码，如果刚安装好MYSQL，超级用户root是没有密码的，故直接回车即可进入到MYSQL中了，MYSQL的提示符 是：mysql> 2、例2：连接到远程主机上的MYSQL 假设远程主机的IP为：10.0.0.1，用户名为root,密码为123。则键入以下命令： mysql -h10.0.0.1 -uroot -p123 （注：u与root可以不用加空格，其它也一样） 3、退出MYSQL命令 exit （回车） (二) 修改密码： 格式：mysqladmin -u用户名 -p旧密码 password 新密码 1、例1：给root加个密码123。首先在DOS下进入目录C:/mysql/bin，然后键入以下命令： mysqladmin -uroot -password 123 注：因为开始时root没有密码，所以-p旧密码一项就可以省略了。 2、例2：再将root的密码改为456 mysqladmin -uroot -pab12 password 456 (三) 增加新用户：（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符） 格式：grant select on 数据库.* to 用户名@登录主机 identified by "密码" 例1、增加一个用户test1密码为abc，让他可以在任何主机上登录，并对所有数据库有查询、插入、修改、删除的权限。首先用以root用户连入MYSQL，然后键入以下命令： grant select,insert,update,delete on *.* to test1@"%" Identified by "abc"; 但例1增加的用户是十分危险的，你想如某个人知道test1的密码，那么他就可以在internet上的任何一台电脑上登录你的mysql数据库并对你的数据可以为所欲为了，解决办法见例2。 例2、增加一个用户test2密码为abc,让他只可以在localhost上登录，并可以对数据库mydb进行查询、插入、修改、删除的操作 （localhost指本地主机，即MYSQL数据库所在的那台主机），这样用户即使用知道test2的密码，他也无法从internet上直接访问数据 库，只能通过MYSQL主机上的web页来访问了。 grant select,insert,update,delete on mydb.* to test2@localhost identified by "abc"; 如果你不想test2有密码，可以再打一个命令将密码消掉。 grant select,insert,update,delete on mydb.* to test2@localhost identified by ""; (四) 显示命令 1、显示数据库列表： show databases; 刚开始时才两个数据库：mysql和test。mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是用这个库进行操作。 2、显示库中的数据表： use mysql； //打开库 show tables; 3、显示数据表的结构： describe 表名; 4、建库： create database 库名; 5、建表： use 库名； create table 表名 (字段设定列表)； 6、删库和删表: drop database 库名; drop table 表名； 7、将表中记录清空： delete from 表名; 8、显示表中的记录： select * from 表名; MySQL导入导出命令 1.导出整个数据库 mysqldump -u 用户名 -p 数据库名 > 导出的文件名 mysqldump -u wcnc -p smgp_apps_wcnc > wcnc.sql 2.导出一个表 mysqldump -u 用户名 -p 数据库名 表名> 导出的文件名 mysqldump -u wcnc -p sm
springboot默认加载配置SpringBoot使用两种全局的配置文件，全局配置文件可以对一些默认配置进行修改。application.propertiesapplication.yml这两个配置文件使我们springboot启动的时候回默认加载的配置文件。配置文件放在src/main/resources目录或者类路径/config下，这个配置文件的路径是有优先级的，至于优先级后面再说。首先这两个文件中properties这个文件不需要多说使我们经常使用的资源文件，可是这个Yml是什么呢？后面再说配置信
mysql安装后自带这个命令，可以在/etc/my.cnf中[mysqldump]字段中进行配置。
连接：mysql -h主机地址 -u用户名 －p用户密码 （注:u与root可以不用加空格，其它也一样） 断开：exit （回车）
1) 关闭指定网卡，如关闭网卡eth0 ifconfig eth0 down 也可以使用ifdown，通常ifdown是一个指向ifup的软链接，而ifup为一个脚本文件。 2) 命令自启动，如希望机器重启时自动关闭网卡eth0 这个只需要在文件/etc/rc.d/rc.local中添加一行“ifconfig eth0 down”即可。 3) 进入MySQL终端界面示例： mysql -h127.0.01 -P3306 -uroot -p'password' database 127.0.0.1为DB的IP地址，3306为DB的服务端口号，root为访问它的用户名，password为访问它的密码，databse为需要访问的数据库 参数database是可选的，建议password使用单引号括起来，以避免shell对它进行转义处理，比如如果密码中包含感叹号字符"!"，使用双引号时需要使用斜杠“\”转义。 如果不想进入MySQL界面，只需要在上述基础上再带上参数“-e'SQL'”，如： mysql -h127.0.01 -P3306 -uroot -p'password' test -e'show tables' 4) MySQL授权指定IP连接： grant all on *.* to root@'127.0.0.1' identified by 'root110'; 其中root为访问数据库的用户名，而root110为用户的密码。 5) MySQL导入带中文的SQL： mysql -uroot -proot110 table < table.sql -f --default-character-set=utf8 要注意加上-f --default-character-set=utf8 6) MySQL导出数据库表： mysqldump -uroot -p db_name > db.sql（root为访问数据库的用户名，-p表示需要输入密码，db_name为需要导出的数据库名，db.sql为存储导出结果的文件） 如果只想导出指定的表，则可在db_name后留一空格后跟上表名即可。 7) 重启Linux服务，如重启cron： service cron restart 将上面的restart改成stop为停止，改成start为启动。 8) 网络访问策略： 禁止指定网段访问（24对应的掩码为255.255.255.0）： iptables -I INPUT -s 10.6.208.0/24 -j DROP iptables -I INPUT -s 10.6.223.0/24 -j DROP iptables -I INPUT -s 10.6.224.0/24 -j DROP 为保证上述操作在机器重启后仍然有效，执行以下操作： iptables-save > /etc/sysconfig/iptables 这样IP地址：10.6.208.101、10.6.223.31和10.6.224.219等就不能访问目标机器了。 9) 日期操作 # date +%s 1479791653 # date --date='@1479791653' Tue Nov 22 13:14:13 CST 2016 10) 查找进程工作目录命令： pwdx 如： pwdx `pidof test`
定义好Source Structures，字段，完成field mapping, 准备好数据，执行LSMW导入输入，遇到如下的报错：
/ect/init.d/mysql start (前面为mysql的安装路径)
漏洞扫描工具，核心就是扫描器，而扫描器的设计思想是：灵活，易扩展，易修改，灵活的意思就是可单独执行专项漏洞的扫描，也可以批量执行集成的所有漏洞探测模块；易扩展的意思就是，新的漏洞检测模块可清晰简单的集成进扫描器；易修改，对各个漏洞扫描模块可根据特殊情况修改探测逻辑。以下我们以网上一款开源的扫描工具来讲解，当然部署过程和使用中可能会处处是坑，只要一一解决就是：
Sqli-labs是一个帮你总结大部分SQL注入漏洞类型的靶场，学习SQL注入漏洞原理，复现SQL注入漏洞必备靶场环境，玩起来吧！SQLi-LABS项目地址：https://github.com/Audi-1/sqli-labs,经过美化的项目地址：https://github.com/himadriganguly/sqlilabs,可以使用phpstudy或者web环境直接搭建运行，具体搭建步骤可以参考另一篇文章SQL注入靶场之sqlilabs搭建指南
问题1 MySQL报错MySQL“ERROR 1046（3D000）：未选择数据库”更新查询
SQL注入并不是很精通，通过实战绕过WAF来进行加强SQL注入能力，希望对正在学习的师傅能有一丝帮助。
这三个部分不是必须存在的，至少要存在业务部分。有没有空行也不是必须的，只是这样看起来更加规范好看。
安装包下载地址：https://pypi.org/project/sqlmap/#files
shell是外壳的意思，就是操作系统的外壳。我们可以通过shell命令来操作和控制操作系统，比如Linux中的Shell命令就包括ls、cd、pwd等等。总结来说，Shell是一个命令解释器，它通过接受用户输入的Shell命令来启动、暂停、停止程序的运行或对计算机进行控制。
不知道大家是否有过维护的数据库表业务数据被人或者因为程序bug导致全表更新，全表删除的痛苦经历，恢复业务数据的过程真的太痛苦了，尤其与交易和钱相关的数据，必须恢复成和原来一模一样，那能不能在数据库层面架起最后一道安全堡垒，拒绝全表更新，全表删除的非法操作呢，答案是有的，在mysql中sql_safe_updates可以完美解决这个问题；
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
今天给大家再次分享一篇硬核内容，那就是黑客常用的SQL注入绕过技术，还是那句话：我们学渗透技术不是为了攻击别人的系统，而是了解黑客常用的渗透技能，以此来修复我们自己系统中的漏洞，使我们的系统更加健壮，更加安全。
#!/bin/bash# databases out save# developer : eisc.cn# 开发： 小绿叶技术博客； 功能：shell 自动导出数据库，将导出的格式为 ： 数据库名+时间.sql echo "linux user: $USER ; Enter the current user sudo password: " ; sudo date ; formatdate=`date +%Y.%m.%d-%H%M%S` ; echo "time year month day Hour b
任务：应帅气的领导要求，需要监控生产环境mysql和mongo数据库服务。不仅要connect successful还要进行数据交互进一步确认数据库服务正常。
SELECT 1 FROM dualWHERE 1 = '1'''''''''''''UNION SELECT '2';
页面提示：Please input the ID as parameter with numeric value
在过滤了 select 和 where 的情况下，还可以使用 show 来爆出数据库名，表名，和列名。
首先使用updatexml()函数进行SQL报错注入 爆库 1'or(updatexml(1,concat(0x7e,database(),0x7e),1))#
Page-1(Basic Challenges) Less-1(GET-Error based-Single quotes-String) 这是一个单引号闭合的字符型sql注入漏洞，后台sql查询语句
selenium.webdriver.remote.webelement — Selenium 4.1.0 documentation
1. 将excel数据保存成txt文件，或者手动复制到txt，默认会以一个tab为列间隔。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
