安装包下载地址：https://pypi.org/project/sqlmap/#files
参数“--level 5”指需要执行的测试等级，一共有5个等级（1~5级），可不加“level”，默认是1级。可以在xml/payloads.xml中看到SQLMap使用的Payload，也可以根据相应的格式添加自己的Payload，其中5级包含的Payload最多，会自动破解Cookie、XFF等头部注入。当然，5级的运行速度也比较慢。
之前有研发反馈，同一个SQL在测试环境和生产环境，数据一样，跑出来的结果却有差异。 经过排查后，发现2套环境的表字符集不一样。测试之前是5.6升级到8.0的，表字符集是utf8_general_ci的，而生产一直就是用的8.0,表字符集是utf8mb4_0900_ai_ci。
sqlmap 是一款注入神器广为人知，里面的 tamper 常常用来绕过 WAF ，很实用的模块，但是却常常被新手忽略（比如我），今天就整理总结一下 tamper 的用法以及 tamper 的编写
常见端口及攻击方向 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 ftp/tftp文件传输协议 允许匿名的上传下载、爆破和嗅探操作 2049 nfs服务 配置不当 139 samba服务 爆破、未授权访问、远程代码执行 389 ldap目录访问协议 注入、允许匿名访问、弱口令 远程连接服务端口 22 SSH远程连接 爆破、ssh隧道及内网代理转发、文件传输 23 Telnet远程连接 爆破、嗅探、弱口令 3389 rdp远程桌面连接
1、连接到本机上的MYSQL。 首先打开DOS窗口，然后进入目录mysql\bin，再键入命令mysql -u root -p，回车后提示你输密码.注意用户名前可以有空格也可以没有空格，但是密码前必须没有空格，否则让你重新输入密码。
MySQL 是一种关系型数据库，说到关系，那么就离不开表与表之间的关系，而最能体现这种关系的其实就是我们接下来需要介绍的主角 SQL，SQL 的全称是 Structure Query Language ，结构化的查询语言，它是一种针对表关联关系所设计的一门语言，也就是说，学好 MySQL，SQL 是基础和重中之重。SQL 不只是 MySQL 中特有的一门语言，大多数关系型数据库都支持这门语言。
Sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等
比如，存储字符串“101”，对于char(10)，表示你存储的字符将占10个字节（包括7个空字符），在数据库中它是以空格占位的，而同样的varchar2(10)则只占用3个字节的长度，10只是最大值，当你存储的字符小于10时，按实际长度存储。
MEDIUMTEXT 最大长度是 16777215 (2^24 – 1) 个字符。
>- ENUM和CHAR(VARCHAR)类型关联查询，会慢一些，因此，假如预先知道某列需要与CHAR类型关联，那么就不应该将该列设置为ENUM类型 >- ENUM类型的列可有效缩小表所占的空间，书中写可缩小1/3
事务指一组操作要么成功要么失败，在成功修改数据前原来的数据不会受影响，如果修改成功则数据将被更改，如果失败，则原数据库数据不变。
SELECT CONCAT(UPPER(SUBSTR(last_name,1,1)),’_’,LOWER(SUBSTR(last_name,2)));
距离上次更新 MySQL 从零开始系列，已经过去了十几天，时间隔得有点长，由于我选用的是 MySQL 的最新版本，网上的教程大多停留在 MySQL 5.x，所以要参阅一下官方文档，而文档是英文的，看起来比较耗时，希望大家可以理解，此系列一定会更新到底！
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
作者 | 不剪发的Tony老师 责编 | 欧阳姝黎 出品 | CSDN博客 数据库函数是一种具有某种功能的模块，可以接收零个或多个输入值，并且返回一个输出值。MySQL 为我们提供了许多用于处理和分析数据的系统函数，本文给大家介绍 10 个常用的字符串函数，以及相关的其他函数。 CONCAT() CONCAT(str1,str2,…))函数用于返回多个字符串连接之后的字符串，例如： SELECT CONCAT('MySQL', '字符串', '函数') AS str;str
MySQL 事务主要用于处理操作量大，复杂度高的数据。比如说，在人员管理系统中，你删除一个人员，你既需要删除人员的基本资料，也要删除和该人员相关的信息，如信箱，文章等等，这样，这些数据库操作语句就构成一个事务，详细了解可以看一下这篇【常识与进阶】！
一、数据类型介绍： （1）数据表由多个字段组成，每一个字段都指定了自己的数据类型，指定了数据类型后，也就决定了向字段插入数据的内容； （2）不同的数据类型也决定了MySQL在存储数据的时候使用的方式，以及在使用数据的时候选择什么运算符进行运算； （3）数值数据类型：TINYINT、SMALLINT、MEDIUMINT、INT、BIGINT、FLOAT、DOUBLE、DECIMAL （4）日期/时间数据：YEAR、TIME、DATE、DATETIME、TIMESTAMP （5）字符串数据类型：CHAR、VARCHAR、BINARY、VARBINARY、BLOB、TEXT、ENUM、SET 二、数值类数据类型： （1）数值类数据类型主要用来存储数字，不同的数值类型提供不同的取值范围，可以存储的值范围越大，需要的存储空间也越大； （2）数值型分为：整数类型，浮点数类型，定点数类型；
select prod_price,prod_name from products where prod_price = 2.50;
schema就是数据库对象的集合，这个集合包含了各种对象如：表、视图、存储过程、索引等。为了区分不同的集合，就需要给不同的集合起不同的名字，默认情况下一个用户对应一个集合，用户的schema名等于用户名，并作为该用户缺省schema。所以schema集合看上去像用户名。
MySQL 的数值数据类型可以大致划分为两个类别，一个是整数，另一个是浮点数或小数。
MySQL 的数值数据类型可以大致划分为两个类别，一个是整数，另一个是浮点数或小数。 许多不同的子类型对这些类别中的每一个都是可用的，每个子类型支持不同大小的数据，并且 MySQL 允许我们指定数值字段中的值是否有正负之分(UNSIGNED)或者用零填补(ZEROFILL)。
整型类型中，按照取值范围和存储方式不同，分为tinyint，smallint,mediumint,int和bigInt这五个类型。如果超出类型范围的操作，会发生”Out of range”错误提示。 对于整型数据,MySQL还支持在类型后面的小括号内指定显示宽度，例如int(5)表示当数值宽度小于5位的时候在数字前面填满宽度，如果不显示指定宽度则默认为int(11)。一般配合zerofill使用，顾名思义，zerofill就是用”0”填充的意思，也就是在数字位数不够的空间用“0”填满。
小张是一名软件工程师，工作兢兢业业、一丝不苟且精益求精，天性乐观的他每天愉快地做着增删改查的工作，对于这些看似简单的CRUD，小张从来不会掉以轻心，他也笃定地坚信，自己向数据库里插入了什么数据，就能按条件把这些数据查询出来，毕竟，像MySQL这样的数据库，在全世界广为流行，大行其道，不可能不严谨。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
作者：哪 吒 来源：blog.csdn.net/guorui_java/article/details/12654200 一、查询SQL尽量不要使用select *，而是具体字段 1、反例 SELECT * FROM user 2、正例 SELECT id,username,tel FROM user 3、理由 节省资源、减少网络开销。 可能用到覆盖索引，减少回表，提高查询效率。 注意：为节省时间，下面的样例字段都用*代替了。 二、避免在where子句中使用 or 来连接条件 1、反例 SELECT
使用MySQL数据库存储数据时，不同的数据类型决定了MySQL存储数据方式的不同。MySQL数据库提供了多种数据类型，其中包括数字类型、时间和日期类型、字符串类型。本期我们一起来学习MySQL的数据类型吧~
🧑个人简介：大家好，我是 shark-Gao，一个想要与大家共同进步的男人😉😉
（1）表级锁：开销小，加锁快；不会出现死锁；锁定粒度大，发生锁冲突的概率最 高，并发度最低。
将create_time中时间(yyyy-MM-dd HH-mm-ss)格式化为只有时间的(yyyy-MM-dd) 使用DATE_FORMAT( )函数
SQLMap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的url的SQL注入漏洞内置很多绕过插件，支持MySQL, Oracle,PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird,Sybase和SAP MaxDB等数据库的各种安全漏洞检测。
随着近些年来数据库技术发展演进，及国内数据库日益活跃。越来越多的企业将数据库从传统商业数据库迁移到开源或国产数据库平台。本文对比了最为常见的一种情况，从Oracle迁移到MySQL需要关注的一些差异点。这方便应用研发在迁移之初做好必要的评估备。此外，因MySQL生态发展很广泛，很多数据库产品会将MySQL作为兼容的首选。因此，很多其他类型的数据库迁移，也可以参考此文内容。
转载自https://blog.csdn.net/u011479200/article/details/78633382
在今年上半年的数据库使用状况调查中，笔者收集了众多国内外知名互联网公司的数据库使用情况，其中，国外GitHub、Airbnb、Yelp、Coursera均在使用MySQL数据库，国内阿里巴巴、去哪儿网、腾讯、魅族、京东的部分关键业务同样使用了MySQL数据库。同时，MySQL也是众多数据库排行榜单的第一名，这个开发者和一线互联网企业都在用的开源数据库，你了解多少？这份MySQL自测卷，你会多少呢？
1、连接到本机上的MYSQL 首先打开DOS窗口，然后进入目录mysql\bin，再键入命令mysql -u root -p，回车后提示你输密码.注意用户名前可以有空格也可以没有空格，但是如果-p后带有用户密码，那么-p与密码之间必须没有空格，否则让你重新输入密码.例如以下都是合法的登陆：(帐号：root 密码:123) mysql -u root -p mysql -uroot -p mysql -uroot -p123
MySQL数据库中提供了很丰富的函数，比如我们常用的聚合函数，日期及字符串处理函数等。SELECT语句及其条件表达式都可以使用这些函数，函数可以帮助用户更加方便的处理表中的数据，使MySQL数据库的功能更加强大。本篇文章主要为大家介绍几类常用函数的用法。
1.什么是数据库？ 数据库是组织形式的信息的集合，用于替换，更好地访问，存储和操纵。 也可以将其定义为表，架构，视图和其他数据库对象的集合。 2.什么是数据仓库？ 数据仓库是指来自多个信息源的中央数据存储库。 这些数据经过整合，转换，可用于采矿和在线处理。 3.什么是数据库中的表？ 表是一种数据库对象，用于以保留数据的列和行的形式将记录存储在并行中。 4.什么是数据库中的细分？ 数据库表中的分区是分配用于在表中存储特定记录的空间。 5.什么是数据库中的记录？ 记录（也称为数据行）是表中相关数据的有序集
1、 表级锁： 开销小， 加锁快 ； 不会出现死锁 ； 锁定粒度大 ， 发生锁冲突的概率最 高， 并发度最低。
本文是 MySQL 简单查询语句执行过程分析 6 篇中的第 5 篇，第 1 ~ 4 篇请看这里： 1. 词法分析 & 语法分析 2. 查询准备阶段 3. 从 InnoDB 读数据 4. WHERE 条件
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
