MySQL的sp运行SQL语句需要执行2个步骤：prepare和execute。第一次执行的时候先执行prepare，进行相关语句parse、itemize、fix_fields等操作，然后才开始进行execute操作。等第二次再执行该sp的时候就直接运行execute而不需要再次进行重复的prepare操作，这样可以节省sp运行时候重复prepare的开销。但是，对于表操作就有一个问题产生，那就是如果执行第二遍的时候表的结构发生改变了，那么不进行reprepare而直接execute是会发生错误的。因此，本文章的目的在于寻找sp多次运行时候如何确认表版本更新并进行正确的操作。
在一次开发中在sp中使用MySQL PREPARE以后，使用match AGAINST语句作为prepare stmt的参数后，发现执行第二遍call会导致数据库crash，于是开始动手调查问题发生的原因。
通过webshell查看phpmyadmin中配置文件(confiug.default.php)获取数据库账号密码
提权Webshell：尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，第三方软件漏洞，数据库漏洞）来获取shell。
徐老师写的这篇文章《MySQL防火墙》给我们介绍MySQL防火墙功能，之前了解很少，学习借鉴一下。
上一篇文章中介绍了SQL注入攻击，避免MySQL遭受SQL注入攻击的方法之一是使用防火墙。
1. 关于Firewall插件2. Firewall插件的工作方式3. Firewall插件测试4. 总结延伸阅读
前段时间因为线下分析库上的存储过程SP无规范的泛滥，导致ETL和BI报表经常出现各种死锁阻塞问题。遂决定动手整个简单的SP编码规范，其实主要目的就是记录SP的运行日志和状态。
DML数据操作语句：insert / delete /update / truncate
cout(*)和count(1) 没区别，但是cout(列名） 不统计为 null 的
MySQL的存储过程在运行过程中的内存管理跟table等运行时候是不一样的，它涉及多层内存管理，在开发时候如果不注意内存管理很容易造成内存泄露。接下来我用以下function的例子来说明，procedure的也是类似的，只是少了return result的过程。
MySQL 有一个参数叫 max_execution_time ，用来设置只读语句执行的超时时间，但是仅对单独执行的 select 语句有效；对于非单独执行的 select 语句，比如包含在存储过程、触发器等内置事务块里则不生效。官方手册上对这个参数解释如下：
资深数据库专家，专研 MySQL 十余年。擅长 MySQL、PostgreSQL、MongoDB 等开源数据库相关的备份恢复、SQL 调优、监控运维、高可用架构设计等。目前任职于爱可生，为各大运营商及银行金融企业提供 MySQL 相关技术支持、MySQL 相关课程培训等工作。
当获取主机权限时，我们总是希望可以将普通用户提升为管理员用户，以便获得高权限完全控制目标主机。Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选项提权、Bypass UAC提权、令牌窃取提权等姿势。
Microsoft Windows XP Professional 版本2000 Service Pack 3
作者：龚唐杰，爱可生 DBA 团队成员，主要负责 MySQL 技术支持，擅长 MySQL、PG、国产数据库。
是一条或者多条的SQL语句的集合，存储过程就这些SQL封装成一个代码块，以便重复使用。
1、在sql server中建立触发器，当某些条件满足时，取用户的AD信息，通过sql server的链接服务器，给相关用户发送邮件。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说mysql 存储过程 语法[mysql存储过程应用场景],希望能够帮助大家进步!!!
那索引的存在对写入请求影响到底有多大？也就是说，索引的数量多少与写请求效率的降低有没有一个对应的关系？这篇我用几个简单的例子看看能否得到一个明确的结论。（简单基于笔记本虚拟机测试，主要是基于 MySQL 单实例。）
这一篇的内容主要讲的是关于利用数据库服务来进行提权操作，今天的主要内容是利用mysql、mssql进行提权。
本文所用数据库涉及SQL Server 2k5,2k8,2k12,其次对于绕过姿势和前文并无太大差别,就不做过多的讲解,主要放在后面的提权上
多值索引和基于多个字段的联合索引完全不同，联合索引是基于多个一维字段，比如字段 r1 int, r2 int,r3 int，这三个字段的组合是联合索引。一般用于三个字段的联合查找，比如 r1 = 1 and r2 = 2 and r3 = 2 等等。
转自（http://www.cnblogs.com/exmyth/p/3303470.html）
CREATE PROCEDURE sp_name ([proc_parameter[,...]]) [characteristic ...] routine_body
基础准备： 在 school 数据库下建立student、course、sc 三个表： create table student( Sno char(9) primary key, Sname char(20) unique, Ssex char(2), Sage int, Sdept char(20)); create table Course( Cno char(4) primary key, Cname char(40), Cpno char(4), Ccredi
最近在极客时间看丁奇大佬的《MySQL45讲》，真心觉得讲的不错，把其中获得的一些MySQL方向的经验整理整理分享给大家，有兴趣同学可以购买相关课程进行学习。
在当今这个互联网的时代无非要解决两大难题，其一是信息安全，其二就是数据的存储。而信息安全则是在数据存储的基础之上。一个公司从刚开始成立到发展成一个有上百人甚至上千人团队的时候，公司的业务量是呈上升趋势，客户及用户也会越来越多；之前设计的表结构可能会显得不合理，表与表之间的联系没有一个稳定的业务功能划分，从而表现出来的是相关表的备用字段越来越不够用甚至新加字段，最坏的情况就是不同业务表之间会有数据冗杂。从而暴露出一些设计的问题，这也就是SQL优化点之一：数据库表结构设计的合理性。近年来大数据越来越火，而大数据也是为了解决数据的存储的手段之一，其目的是从海量的数据中收集到有价值的信息然后存储到数据库中，因为数据量大传统的数据库无法储存那么多的信息所以需要分析有价值的信息后再做决定是否持久化。
适用于分表比较多的情况，如何批量创建，可通过存储过程实现。 存储过程批量执行只是临时使用，不建议业务使用存储过程，有些存储过程封装SQL较多，导致性能下降，不容易排查。 创建一个存储过程：红色为表结构，蓝色为表名及表数量，从0开始到255 MySQL root@[test]> delimiter // MySQL root@[test]> create procedure sp_create_tab() begin set @str = " ( `id` int(11) NOT NULL AUTO_IN
转载自 http://www.cnblogs.com/lyhabc/p/3793524.html
防火墙——将保护您免受任何软件中至少50%的所有类型的攻击。MySQL在企业版里为用户提供了防火墙功能。
本文主要讲到MSSQL在渗透中的注入绕过，提权思路，站库分离怎么做，其中很多知识其实都是用了很久的了，一方面为了迎合新的版本所以全套都使用的 2008 sql server,老版本的一些知识可能没有涉及到。
今天是《MySQL核心知识》专栏的第10章，今天为大家系统的讲讲MySQL中如何自定义存储过程和函数，希望通过本章节的学习，小伙伴们能够举一反三，彻底掌握MySQL中关于自定义存储过程和函数的知识。好了，开始今天的正题吧。
1 Part1 引言 在日常数据库运维中，经常要对数据库进行热备。热备的一个关键点是保证数据的一致性，即在备份进行时发生的数据更改，不会在备份结果中出现。mysqldump是实际场景中最常使用的备份工具之一，通过选择合适的选项做备份，mysqldump可以保证数据的一致性，同时尽可能保证进行中的业务不受影响。 那么mysqldump是如何实现一致性备份的？以下我将结合mysqldump过程中mysqld生成的general log与mysqldump的源码来解释mysqldump一致性备份的原理。 注：
删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c:inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给客户。对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C:WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录，调整日志记录信息。设置为发送文本错误信息。修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。
MySQL通过delimiter来区分不同的SQL语句(SQL Statement)，默认的分隔符是 ;；
start transaction with consistent snapshot
增加了一条，将本地的日志记录到远程的服务器 192.168.100.105 ， 不指定端口就是默认的 udp 514
每天在9点15分左右，运维人员会收到大量的zabbix_server报警邮件，提示 "PROBLEM: Zabbix agent on XXX is unreachable for 5 minutes"
很多情况下使用工具对mssql注入并不完善,所以我们就需要手工注入,一下是本人收集的一些mssql的sql语句.
存储过程（Stored Procedure）是一种存储在数据库中的程序，可供外部程序调用的一种数据库对象。
MySQL 没有提供 split 函数，但可以自己建立一个存储过程，将具有固定分隔符的字符串转成多行。之所以不能使用自定义函数实现此功能，是因为 MySQL 的自定义函数自能返回标量值，不能返回多行结果集。
在真实生产环境过程中，我们会用到表，但是随着后面功能的迭代以及更新，会对老表进行一些更新，比如加字段，修改字段类型等，那么随着越来越多的脚本更新，以及同一个项目在不同甲方中，为了保证项目的稳定性，我们需要对一些sql语句实现可重复执行的操作。
信安之路的小白成长阶段目前处于 SQL 的基础学习阶段，在每一个学习阶段都会分享一些参考资料给大家，即使大家未能成为学习的主力，但是也希望更多想要参与学习的同学跟着这个学习计划一直前行，详细情况请看公众号菜单中间一栏的成长计划。
CONCAT(person_no,"号犯人住", i , "号床位"); ---字符串拼接
存储过程就是一条或者多条SQL语句的集合，可以视为批文件。它可以定义批量插入的语句，也可以定义一个接收不同条件的SQL。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
