-
SQL注入全过程深入分析
本文分析了SQL注入全过程。分享给大家供大家参考，具体如下：初步注入--绕过验证，直接登录公司网站登陆框如下：可以看到除了账号密码之外，还有一个公司名的输入框，根据输入框的形式不难推出SQL的写法如下：复制代码代码如下:SELECT*FromTableWHEREName='XX'andPassword='YY'andCorp='ZZ'我发现前两者都做一些检查，而第三个输入框却疏忽了，漏洞就在这里！注入开始，在输入框中输入以下内容：用户名乱填，密码留空，这种情况下点击登录按钮后竟然成功登录了...
数据库操作教程 2022-09-23 18:07:47 -
根据sql脚本修改数据库表结构的几种解决方案
最近由于项目需要要做一个小工具。需求：客户用的老库并存储了一些数据，用了一段时间，我们根据客户提出新功能在老库的基础上对新库进行修改...
数据库操作教程 2022-09-23 17:59:28 -
sql查询表中根据某列排序的任意行语句
复制代码代码如下:select*from(selectt.*,row_number()over(orderby列desc)rfrom表t)wherer<=某行andr>=某行...
数据库操作教程 2022-09-23 17:54:43 -
一步步教你建立SQL数据库的表分区
直接上步骤：1)新建一个数据库 2)添加几个文件组3)回到“常规”选项卡,添加数据库文件看到用红色框框起来的地方没?上一步中建立的文件组在这里就用上了。再看后面的路径，我把每一个文件都单独放在不同的磁盘上，而且最好都是单独的放在不同的物理盘上，这样会大大提高数据的性能...
数据库操作教程 2022-09-23 17:50:33 -
在SQLSERVER中导致索引查找变成索引扫描的问题分析
SQLServer中什么情况会导致其执行计划从索引查找（IndexSeek）变成索引扫描（IndexScan）呢？下面从几个方面结合上下文具体场景做了下测试、总结、归纳。1：隐式转换会导致执行计划从索引查找（IndexSeek）变为索引扫描（IndexScan）ImplicitConversionwillcauseindexscaninsteadofindexseek.WhileimplicitconversionsoccurinSQLServertoallowdataevaluationsagainstdifferentdatatypes,theycanintroduceperformanceproblemsforspecificdatatypeconversionsthatresultinanindexscanoccurringduringtheexecution. Gooddesignpracticesandcodereviewscaneasilypreventimplicitconversionissuesfromeveroccurringinyourdesignor...
数据库操作教程 2022-09-23 17:50:24 -
SQL中distinct的用法（四种示例分析）
在使用mysql时，有时需要查询出某个字段不重复的记录，虽然mysql提供有distinct这个关键字来过滤掉多余的重复记录只保留一条，但往往只用它来返回不重复记录的条数，而不是用它来返回不重记录的所有值。其原因是distinct只能返回它的目标字段，而无法返回其它字段，这个问题让我困扰很久，用distinct不能解决的话，我只有用二重循环查询来解决，而这样对于一个数据量非常大的站来说，无疑是会直接影响到效率的，所以浪费了我大量时间...
数据库操作教程 2022-09-23 17:49:35 -
SQLReportBuilder报表里面的常见问题分析
一SQL报表常常会遇到在表格中的相除，如果分母为零，一般会显示错误号，我们可以这么处理：（加上是A/B）=A/iif(B=0,99999999999999,B)但是我们不能这么写：=iif(B=0,0,A/B) //我们不能这么写，会产生BUG，至于什么BUG，你们可以自己试试二我们假设报表中的某一个格子的名字为A，我们在A中需要引用另一个格子B的值，在这种情况下，我们通常会把B中的计算公式再次引用在A中复制一遍，这样很导致很麻烦。我们可以在A中直接这么写：ReportItems!B表的名字.Value这样就不需要再一次得把公式写一遍了三在报表曲线图中的横坐标，倘若我们需要动态得变化横坐标，我们这时候一般会把轴选项设置为自动，但是这样往往得不到我们想要的结果，下面的例子就是根据参数（开始时间和结束时间）的间隔动态地改变横坐标的样式水平轴属性》数字》自定义=IIf(Parameters!startime.Value=Parameters!endtime.Value,"",iif(DateAdd(DateInterval.day,-4,Parameters!endtime.Val...
数据库操作教程 2022-09-23 17:49:15 -
MyBatisMapperProviderMessageFormat拼接批量SQL语句执行报错的原因分析及解决办法
最近在项目中有这么一段代码：下载服务器基础业务数据进行本地批量插入操作，因项目中使用mybatis进行持久化操作，故直接考虑使用mybatis的批量插入功能。1.以下是Mapper接口的部分代码publicinterfacePrintMapper{@InsertProvider(type=PrintMapperProvider.class,method="insertAllLotWithVehicleCode4H2")voidinsertAllLotWithVehicleCode(List<LotWithVehicleCodeBO>lotWithVehicleCodes);}2.对应MapperProvider中函数片段publicStringinsertAllLotWithVehicleCode4H2(Map<String,List<LotWithVehicleCodeBO>>map){List<LotWithVehicleCodeBO>lotWithVehicleCodeBOs=map.get("list");StringBuilde...
数据库操作教程 2022-09-23 17:44:13 -
-
SQLServer无法收缩日志文件的原因分析及解决办法
最近服务器执行收缩日志文件大小的job老是报错我所用的一个批量收缩日志脚本USE[master]GO/******Object:StoredProcedure[dbo].[ShrinkUser_DATABASESLogFile]ScriptDate:01/05/201609:52:39******/SETANSI_NULLSONGOSETQUOTED_IDENTIFIERONGOALTERPROC[dbo].[ShrinkUser_DATABASESLogFile]ASBEGINDECLARE@DBNAMENVARCHAR(MAX)DECLARE@SQLNVARCHAR(MAX)--临时表保存数据CREATETABLE#DataBaseServerData(IDINTIDENTITY(1,1),DBNAMENVARCHAR(MAX),Log_Total_MBDECIMAL(18,1)NOTNULL,Log_FREE_SPACE_MBDECIMAL(18,1)NOTNULL)--游标DECLARE@itemCurCURSORSET@itemCur=CURSORFORSELECTnamef...
数据库操作教程 2022-09-23 17:41:41 -
SQLSERVER修改函数名容易引发的问题分析
1.问题今天遇到一个奇怪的问题：使用sp_helptextXXX查询出来的函数定义名竟然跟函数名不同，而sp_helptext实际是查询sys.all_sql_modules这个系统视图的。直接查询这个视图的definition字段，发现跟sp_helptext是一样的...
数据库操作教程 2022-09-23 17:34:20 -
SqlServer2012中LEAD函数简单分析
LEAD函数简单点说，就是把下一行的某列数据提取到当前行来显示，看示例更能解释清楚，先看测试用脚本DECLARE@TestDataTABLE(IDINTIDENTITY(1,1),DepartmentVARCHAR(20),LastNameVARCHAR(20),RateFLOAT)INSERTINTO@TestData(Department,LastName,Rate)SELECT'DocumentControl','Arifin',17.7885UNIONALLSELECT'DocumentControl','Norred',16...
数据库操作教程 2022-09-23 17:34:11
