首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

SQL注入总结

MSSQL手工注入 与MySQL注入不同的是,MySQL利用的爆出显示的字段,MSSQL利用的报错注入,插入恶意的sql语句,让查询报错,在报出的错误中,显示我们想要的信息。...查询计算机名称 @@servername:MSSQL全局变量,表示计算机名称。 报错信息: 在将 nvarchar 值 ‘WINDOWS-XXXXXX‘ 转换成数据类型 int 时失败。...报错信息: 在将 nvarchar 值 ‘dbo‘ 转换成数据类型 int 时失败。 注意: 如果看到dbo,那么多半当前数据库的用户是dba权限。...MSSQL:在MSSQL中,“+”运算符被用于字符串连接和加法运算,‘1’+‘1’=‘11’,1+1=2; MySQL:在MySQL中,“+”运算符只被用于加法运算,‘1’+‘1’=‘2’,1+1=2;...MSSQL:‘a’+‘b’=‘ab’ MYSQL:‘a’ ‘b’=‘ab’ Oracle:‘a’||‘b’=‘ab’ 14.注释符 MSSQL:‘-- ’(注意后面的空格),‘/*...*/’ MySQL

1.9K51

MySQL备份过程的注意事项

// MySQL备份过程的注意事项 // 最近疫情比较严重,一直处于远程办公的状态,只有一台笔记本,还是挺不方便的,于是工作效率也比较低,今天看了看数据备份相关的东西,总结了几个MySQL数据备份的注意事项...对于MySQL备份,每个DBA的理解可能都不一样,备份可以分为下面几个维度: 文件种类划分: 1、物理备份,以xtrabackup为代表的物理备份是最常用的备份方法,经常被用在备份大的数据库上面。...,这个容易理解,就是数据库完整的一个备份 2、增量备份,基于全量备份的基础之上的,例如全量备份备份截止日期是昨天,那么昨天到今天这部分数据就是增量备份 3、日志备份,日志备份是在备份文件的基础上,再对mysql...的binlog进行备份,我们知道binlog中记录了mysql的DDL和DML操作,利用binlog能够还原数据库的某个中间状态。...发现了以下一些可能有用的知识点,罗列出来,如果对大家有帮助,那是极好的,如果没有,权当我自嗨吧~ 1、当我们使用xtrabackup备份的时候,对于单机多实例的机器,最好分开时间备份,因为同一时间备份多个MySQL

73630

MySQL5.7应当注意的参数

简介: 本篇文章主要介绍 MySQL 初始化应当注意的参数,对于不同环境间实例迁移,这些参数同样应当注意。 注: 本文介绍的参数都是在配置文件 [mysqld] 部分。...注意该参数在不同实例要保持一致,不然可能会出现一条sql在此环境下可以执行 在另外一个环境不能执行的情况。...其他相关参数 除了上面列举的参数 还有些其他参数需要注意 ,篇幅关系 我将其汇总如下: #禁用所有DNS解析 建议开启 唯一的限制是GRANT语句必须仅使用IP地址skip_name_resolve =...1#MySQL server关闭空闲连接等待的秒数 默认为28800interactive_timeout = ?...初始化应当注意的参数,给出了相关参数的默认值及是否可动态修改。

79320

MySQL 主键自增注意事项

为什么不用 UUID 经过上篇文章的介绍,我们知道在 MySQL 中,主键索引就是聚簇索引,MySQL 表中的数据是根据主键值聚集在一起的,聚簇索引是一棵 B+Tree,这棵树中的数据是有序的。...基于上面的分析,我们在 MySQL 中尽量不使用 UUID 作为主键,不用 UUID,可能会有小伙伴想到,那我使用主键自增行不行?...主键自增有没有一些需要注意的问题? 2. 主键自增的问题 以下内容,有一个共同的大前提,就是我们的表设置了主键自增。 一般来说,主键自增是没有什么问题的。但是,如果在高并发环境下,就会有问题了。...javaboy') 或者 replace into user(name) values('javaboy') ,这种没有嵌套子查询并且能够确定具体插入多少行的插入叫做 simple insert,不过需要注意的是...mixed:在这种模式下,MySQL 会根据具体的 SQL 语句来决定日志的形式,也就是在 statement 和 row 之间选择一种。

6510
领券