前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Mysql数据库常用函数1.0

Mysql数据库常用函数1.0

作者头像
天钧
发布2019-07-26 17:27:22
1.5K0
发布2019-07-26 17:27:22
举报
文章被收录于专栏:渗透云笔记渗透云笔记

Mysql数据库常用函数1.0

在学习常用函数之前,先来学习一些数据库的基本操作,因为在自己试下面这些函数时,按照图片中的代码敲不一定对。有kali的同学可以在docker里做,而大部分同学是用ubuntu的,这个时候搭建的mysql里可能没有库没有表,那么就需要自己来建库建表来实践。不然没有建的话根本没东西,按下面的代码敲,就会报错。

1、显示数据库列表。 show databases; 2、显示库中的数据表: use mysql; show tables; 3、显示数据表的结构: describe 表名; 4、建库: create database 库名; 5、建表: use 库名; create table 表名 (字段设定列表); 6、删库和删表: drop database 库名; drop table 表名; 7、将表中记录清空: delete from 表名; 8、显示表中的记录: select * from 表名

建表

表的创建命令需要:表的名称 字段名称 定义每个字段(类型、长度等)

代码如下

mysql> CREATE TABLE users(

-> id INT NOT NULL AUTO_INCREMENT, #字段名为id 类型为int 使用NOT NULL属性AUTO..属性

-> username VARCHAR(100) NOT NULL,#字段名为username 定义为VARCHAR型字符串,最大长度100,使用NOT NULL属性

-> password VARCHAR(40) NOT NULL,

-> PRIMARY KEY (id)

-> );

字段使用NOT NULL属性,是因为我们不希望这个字段的值为NULL。 因此,如果用户将尝试创建具有NULL值的记录,那么MySQL会产生错误。

字段的AUTO_INCREMENT属性告诉MySQL自动增加id字段下一个可用编号。

关键字PRIMARY KEY用于定义此列作为主键。可以使用逗号分隔多个列来定义主键。

往表里面插入数据

Insert into 表名(字段名,字段名)values(值,值) 如:insert into users(id,username,password) values(1,'aaa',’123456’)

注意值的类型要和定义的字段类型相等

删除表里的某条数据(删除整个表,上面写有)

delete from 表名 where 字段名=要删除的某个字段的信息

如:delete from users where id = 1;

常用函数

  • system_user() 获取系统用户名
  • user() 获取用户名
  • current_user() 获取当前用户名
  • session_user() 获取连接数据库的用户名
  • database() 获取当前数据库名

这里显示NULL的原因是因为没有选择数据库,下面用show databases;查看有哪些库

然后我们可以选择其中的一个库use security; 这样就使用库中的表了

  • version()

@@version 都是获取数据库版本

  • @@datadir 数据库路径
  • @@basedir 数据库安装路径
  • @@version_compile_os 操作系统
  • count() 返回执行结果数量

用法如上,返回users表里的数量

  • concat() 没有分隔符的连接字符串

我们可以先查表中的字段名, 用select * from users;查询users表里的所有信息,第一排就是字段名。然后我们才用函数concat()来连接字段中的信息

要注意的是,如果concat()中一个为空的话,那么返回的都为空

  • concat_ws() 含有分隔符的连接字符串

用法:select concat_ws(‘分隔符’,字段名,字段名)from users;

与concat()函数的区别是,可以有分隔符,当有NULL时,不会返回NULL

  • group_concat() 连接一个组的所有字符串,并以逗号分隔每一条数据

这个函数会自动的用逗号把所有信息连接成一行

  • load_file() 读取本地文件

select load_file(‘文件地址’);

  • into_outfile() 写文件

select ‘ 要输入的内容 ’ into outfile(‘ 文件地址 ‘);

  • ascii() 字符串的ASCII代码值

记得字符外要打引号哦

  • ord() 返回字符串第一个字符的ASCII值
  • mid() 返回一个字符串的一部分

Mid(‘字符串’,起始位置,长度 )

  • substr() 返回一个字符串的一部分
  • length() 返回字符串的长度
  • left() 返回字符串的最左边几个字符
  • floor() 返回小于或等于x的最大整数

返回这个数的最大整数

  • rand() 返回0和1之间的一个随机数值
  • extractvalue()

第一个参数:XML_document是String格式,为XML文档对象名称

第二个参数:Xpath_string(Xpath格式的字符串)

作用:从目标XML中返回包含查询值的字符串

  • updatexml()

第一个参数: XML_document是String格式,为XML文档对象名称

第二个参数:Xpath_string(Xpath格式的字符串)

第三个参数:new_value,String格式,替换查找到的符合条件的数据

作用:改变文档中符合要求的节点的值

26. sleep()

让此语句延迟N秒钟执行

27. if(,,)

Select if(1>2,2,3) 三目运算

28. char() 返回整数ASCII 代码字符组成的字符串

29. STRCMP() 比较字符串内容

小于返回-1,大于返回1,等于返回0

30. IFNULL() 加入参数1不为NULL,则返回值为参数1,否则返回值为参数2

Select ifnull( , 2); 返回2,在注入的时候会用,这里不用管。

31. exp() 返回e的x次方

32. hex() 将十进制转换为十六进制

33. unhex()将输入的十六进制字符串转为unicode字符

select unhex("6D7973716C");

执行结果

+---------------------+

| unhex("6D7973716C") |

+---------------------+

| mysql |

+---------------------+

34. MOD(N,M)或%:返回N被M除的余数。 select MOD(15,7); select 15 % 7;

35.CEILING(X):返回不小于X的最小整数值。 select CEILING(1.23); select CEILING(-1.23);

36.ROUND(X) :返回参数X的四舍五入的一个整数。 select ROUND(1.58); select ROUND(-1.58);

37.LOCATE(substr,str):返回子串substr在字符串str第一个出现的位置,如果substr不是在str里面,返回0. select LOCATE('bar', 'foobarbar'); select LOCATE('xbar', 'foobar');

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2019-05-14,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 渗透云笔记 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
云数据库 SQL Server
腾讯云数据库 SQL Server (TencentDB for SQL Server)是业界最常用的商用数据库之一,对基于 Windows 架构的应用程序具有完美的支持。TencentDB for SQL Server 拥有微软正版授权,可持续为用户提供最新的功能,避免未授权使用软件的风险。具有即开即用、稳定可靠、安全运行、弹性扩缩等特点。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档