20150929~20151016所学SQL基础知识回顾整理，后续完善补充服务器名称：是指你要连接的安装的数据库服务器所在的那台电脑的ip地址，如果是本机的话，就是  . mdf 结尾：数据库数据文件，一个数据库有且只有一个ldf：数据库日志文件，一个数据库有且至少有一个数据库中存放数据的结构，是通...

create database lianxcreate table student(sno char(3) not null primary key,sname char(8) not null,ssex char(2),Sbirthday datetime,Class varchar(5))ins...

--定义变量declare @a int --变量赋值set @a =1print @a--变量结合查询语句--不跟菠萝一个产地的水果信息select *from fruit where source not in (select source from fruit where name ='菠萝'...

视图：就是一个虚拟的表，一般情况下用于多表链接一个查询语句可以当做是子查询 查询出一列或是一个作为一个数据的比对参数，作为一个数据源，作为一个数值或一组数值，防砸偶from后面 还可以作为一个表来使用create view： 视图创建视图：create view +表名 as ... go例子：cr...

获取系统时间：select SYSDATETIME ()：获取电脑系统时间select GETDATE ()：获取数据库服务时间窗数据库运行在数据库服务上 离得数据库服务近离得电脑系统远 print sysdatetime()print ：把数据输出到消息框获取一个时间的年,月,日,时,分,秒获取系...

create database lianxcreate table student(sno char(3) not null primary key,sname char(8) not null,ssex char(2),Sbirthday datetime,Class varchar(5))ins...

导读：sql存储是数据库操作过程中比较重要的一个环节，对于一些初学者来说也是比较抽象难理解的，本文我将通过几个实例来解析数据库中的sql存储过程，这样就将抽象的事物形象化，比较容易理解。例1：create proc proc_stu @sname varchar(20), @pwd varchar(...

啰嗦的话就不多说了，直入主题吧！方案一：碰到这中情况一般是使用的sa账户登录的，只要改为Windows身份验证，再附加数据库即可搞定。方案二：使用sa登录SQL Server2008附加数据库，附加之后数据库为只读的，然后点数据库-->“属性”-->“选项”-->“状态”，发现“数...

SQL对like 操作中的特殊字符处理方法：  SQL Server查询过程中，单引号 ' 是特殊字符，所以在查询的时候要转换成双单引号 '' 。  在like操作还有以下特殊字符：下划线_，百分号%，方括号[]，尖号^。  其用途如下：  下划线：用于代替一个任意字符（相当于正则表达式中的 ? ）...

1、下载node-sqlserver（1）msnodesql (msnodesql-0.2.1-v0.8-x64.msi)下载地址：下载  自行选择与自己系统相符的版本，点击安装。（2）msnodesql 官方地址：https://github.com/WindowsAzure/node-sqlse...

SQL Server Date 函数定义和用法DATEADD() 函数在日期中添加或减去指定的时间间隔。语法DATEADD(datepart,number,date)date 参数是合法的日期表达式。number 是您希望添加的间隔数；对于未来的时间，此数是正数，对于过去的时间，此数是负数。dat...

/**     * 使用sql语句进行查询操作     * @param sql     * @return     */    public List queryWithSql(final String sql){        List list = hibernateTemplate.exec...

# 导致SQL执行慢的原因1. 硬件问题。如网络速度慢，内存不足，I/O吞吐量小，磁盘空间满了等。2. 没有索引或者索引失效。（一般在互联网公司，DBA会在半夜把表锁了，重新建立一遍索引，因为当你删除某个数据的时候，索引的树结构就不完整了。所以互联网公司的数据做的是假删除.一是为了做数据分析,二是为...

c_a_3();SQL调优问题!问题描述: 1.涉及表 请购单身表:   PURTB 请购单头表:   PURTA 采购单头表:   PURTC 采购单身表:   PURTD       以上为ERP系统自带表,以下为自己开发的排程系统涉及表       定单排程主表:  ...

1.导出整个数据库mysqldump -u 用户名 -p –default-character-set=latin1 数据库名 > 导出的文件名(数据库默认编码是latin1)  ----》mysqldump -u wcnc -p smgp_apps_wcnc > wcnc.sql 2....

create  table  wyx(xh int primary key,xm varchar(20) not null,nl int,zcrq timestamp default current_timestamp,#日期格式sfzh char(18) unique,bj varchar(20)...

c_a_3();SQL关于特殊字符处理的基本方法一定要对用户可能输入的诸如引号，尖括号等特殊字符给予足够重视，它们可能引发严重的安全问题。SQL注入的基本手法之一，就是利用对单引号未加过滤的安全漏洞。 用户的输入无非两个用途：对数据库操作或显示在页面上，下面分别对这两种情况下特殊字符的处理加以说明。...

增加数据insert into wyx(xh,nl,xb,sfzh,zcrq)values(0422,28,男，210623198711111111,2016-8-19);删除数据delete from wyx where name=(); 修改数据update 表名 set name='liude...

0X00 前言这个案例是某项目的漏洞，涉及敏感的地方将会打码。很久没更新博客了，放一篇上来除除草，新的一年会有所转变，以后会有更多领域的研究。下面是正文0X01 正文某厂商某个网站用的是thinkcmf 2.2.3。thinkcmf 2.2.3系统是存在漏洞的，参考先知上喵呜师傅写的一篇文章（htt...

0x00 前言该漏洞源于某真实案例，虽然攻击没有用到该漏洞，但在分析攻击之后对该版本的cmf审计之后发现了，也算是有点机遇巧合的味道，我没去找漏洞，漏洞找上了我XDthinkcmf 已经非常久远了，该版本看github上的更新时间已经是4年前了，也就是2014年的时候，那时候我没学安全呢。。。0x0...