-
分享一个简单的sql注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句...
数据库操作教程 2022-09-23 18:19:45 -
SQL多条件查询几种实现方法详细介绍
SQL多条件查询以后我们做多条件查询,一种是排列结合,另一种是动态拼接SQL如:我们要有两个条件,一个日期@addDate,一个是@name第一种写法是if(@addDateisnotnull)and(@name<>'')select*fromtablewhereaddDate=@addDateandname=@nameelseif(@addDateisnotnull)and(@name='')select*fromtablewhereaddDate=@addDateelseif(@addDateisnull)and(@name<>'')select*fromtablewhereandname=@nameelseif(@addDateisnull)and(@name='')select*fromtable第二种就是动态组成SQL,通过exec来执行，我就不写...
数据库操作教程 2022-09-23 18:19:27 -
Oracle删除用户和表空间详细介绍
Oracle删除用户和表空间Oracle使用时间长了，新增了许多user和tablespace.需要清理一下对于单个user和tablespace来说，可以使用如下命令来完成。 步骤一： 删除userdropuser××cascade说明：删除了user，只是删除了该user下的schemaobjects，是不会删除相应的tablespace的...
数据库操作教程 2022-09-23 18:17:51 -
分组字符合并SQL语句按某字段合并字符串之一(简单合并)
标题：按某字段合并字符串之一(简单合并)描述：将如下形式的数据按id字段合并value字段。id value-----------1 aa1 bb2 aaa2 bbb2 ccc需要得到结果：id value-----------------1 aa,bb2 aaa,bbb,ccc即：groupbyid,求value的和（字符串相加）1、sql2000中只能用自定义的函数解决createtabletb(idint,valuevarchar(10))insertintotbvalues(1,'aa')insertintotbvalues(1,'bb')insertinto...
数据库操作教程 2022-09-23 18:17:25 -
SQLJOIN连接详细介绍及简单使用实例
SQLJOIN连接SQLJOIN子句用于把来自两个或多个表的行结合起来，基于这些表之间的共同字段。最常见的JOIN类型：SQLINNERJOIN（简单的JOIN）...
数据库操作教程 2022-09-23 18:15:19 -
SQL查询中需要使用别名问题
SQL查询中什么时候需要使用表别名？今天写MySQL时遇到使用表别名的问题，这里重新总结一下。1、表名很长时select*fromwww_baidu_userwherewww_baidu_user.id=1;和select*fromwww_baidu_useruwhereu.id=1;查询的结果一样，但是第二个使用表别名时更简洁...
数据库操作教程 2022-09-23 18:15:03 -
sqlserver数据库中raiserror函数用法的详细介绍
sqlserver数据库中raiserror函数的用法server数据库中raiserror的作用就和asp.NET中的thrownewException一样，用于抛出一个异常或错误。这个错误可以被程序捕捉到...
数据库操作教程 2022-09-23 18:14:51 -
图书管理系统的sqlserver数据库设计示例
首先，在写数据库时需要遵循以下几个原则： 数据库的命名规范： 方便代码的交流和维护 不影响代码的效率，不与大众习惯冲突 使代码更美观，阅读更方便 使代码的逻辑更清晰，更易于理解 术语的定义： Pascal方法：将标识符的首字母和后面连...
数据库操作教程 2022-09-23 18:14:04 -
SQlFunction创建函数实例介绍
在SQL中系统已为我们提供了很非常丰富的函数：例：聚会函数avg,sum,count,max,min日期函数：Day,Month,Year等等 为我们日常开发节省很多时间 但是有一些特殊需求的话SQL也提供自己创建函数的功能下面举一小例子：需求：某一订单表编号，订单号，产品名称要知道某一订单号的产品名称名称之间用逗号(，)隔开如下图：我们创建一个标题函数：StrName创建过程类似创建存储过程如下:点击右键创建表值函数与标量函数从名称就可以分出来 一个返回表(集合)标题（单一）在这个小例子中因为我们只返回名字所以创建一个标量函数代码如下:CreateFUNCTION[dbo].[OrderDetailGetStrNameByOrderId](@OrderIdint)RETURNSvarchar(500)ASBEGIN--Declarethereturnvariableheredeclare@StrPassengernamevarchar(500)set@StrPassengername=''select@StrPassengername=@St...
数据库操作教程 2022-09-23 18:13:58 -
sqlserver实现在多个数据库间快速查询某个表信息的方法
本文实例讲述了sqlserver实现在多个数据库间快速查询某个表信息的方法。分享给大家供大家参考，具体如下：最近出来实习,所在公司的服务器有十几个数据库,为了方便根据某个数据表的 表名 快速找到对应的数据库,又复习了一下游标的知识,写了下面这个sql代码,方便自己的工作...
数据库操作教程 2022-09-23 18:10:36 -
MSSql简单查询出数据表中所有重复数据的方法
本文实例讲述了MSSql简单查询出数据表中所有重复数据的方法。分享给大家供大家参考，具体如下：这里直接给出下面的例子：SELECT*FROMSYS_LogContentslcWHEREslc.LogInfo_IDIN(SELECTslc2.LogInfo_IDFROMSYS_LogContentslc2GROUPBYslc2.LogInfo_IDHAVINGCOUNT(*)>1)简单说明：关键代码在于上面的括号中...
数据库操作教程 2022-09-23 18:10:34 -
Sqlserver自定义函数Function使用介绍
一.FUNCTION:在sqlserver2008中有3中自定义函数：标量函数/内联表值函数/多语句表值函数，首先总结下他们语法的异同点： 同点：1.创建定义是一样的：a,CREATEFUNCTIONF_NAME(传入的参数名称传入参数的类型)b,RETURNS返回值类型c,AS异点：1.标量函数返回的是一个数据类型值，内联表值函数返回的是一个table，而多语句返回的是一个table的变量（类似前面两个的结合）；2.语法的结构：标量函数和多语句函数都是要有begin，，，end，内联表值函数就没有；3.调用：标量函数要写成在dbo,function_name；标量函数，利用上篇文章写的数据表，在[T_员工信息]表中查姓名为李异峰员工的工号：USESQL_SYSTEMGOCREATEFUNCTIONF_GONGHAO(@XINGMINGNVARCHAR(5))RETURNSINTASBEGINDECLARE@GONGHAOINTSET@GONGHAO=(SELECTY.工号FROM[T_员工信息]ASYWHEREY.姓名=@XINGMING)RETURN@GONGHAOEND...
数据库操作教程 2022-09-23 18:10:22
