Copyright ©  2018-2023 菜鸟学院  一个学习互联网技术及资源网站 版权所有.

在一个表中，假如有两个数值字段a，b，这两个字段每一行的值要合并成一个字段C，SQL语句写法：a + b AS c 如果字段b那一列有一行的值为NULL，按上面语句写法合并成c后，那一行会显示NULL，此时应该把NULL处理为0，加起来的数据才对头。 有2种处理办法： 1，用SQL server内置函数ISNULL(参数1，参数2)，判断参数1是否为NULL，如果是，返回参数2，否则返回参数1。

以为使用 MySQL 是非常的简单的，无非都是照着 【select from where group by order by】 这个格式套来套去；从来不会关注 SQL 的耗费时长，更不会关注查询的性能。但是当用户量上来了，表数据不断暴增，导致我们以前写的 SQL 的查询时间越来越长，最后还被 DBA 和领导疯狂吐槽一波。那么，此时我们是不是应该学习一下如何去优化我们的烂 SQL 呢？下面，我将从多

一、SQL概念 SQL（Structured Query Language,结构化查询语言），用于访问和处理数据库的标准的计算机语言，使用SQL可以访问和处理数据库。 二、SQL的种类 （1）数据查询语言(DQL) ：SELECT 语句 （2）数据操作语言(DML) ：INSERT（插入），UPDATE（修改），DELETE（删除） （3）数据定义语言(DDL) ：DROP，CREATE，ALTE

基础相关1、关系型和非关系型数据库的区别？ 关系型数据库的优点 容易理解，因为它采用了关系模型来组织数据。 可以保持数据的一致性。 数据更新的开销比较小。 支持复杂查询（带 where 子句的查询） 非关系型数据库（NOSQL）的优点 无需经过 SQL 层的解析，读写效率高。 基于键值对，读写性能很高，易于扩展 可以支持多种类型数据的存储，如图片，文档等等。 扩展（可分为内存性数据库以及文档型数据

为什么会有Gorm GORM的出现主要是为了解决Go的原生SQL库在使用上的不便利和不足。原生SQL库需要手动拼接SQL语句和参数，这样容易出错且不便于维护。此外，原生库对于一些高级功能（例如连接池管理、自动Migrate、Hooks等）的支持也比较有限，需要用户自己实现。 原生SQL库需要手动拼接SQL语句和参数，容易出错且不便于维护。 举个例子，如果我们要查询所有年龄在18岁以下的用户，可以使

背景 XX 实例（一主一从）xxx 告警中每天凌晨在报 SLA 报警，该报警的意思是存在一定的主从延迟。（若在此时发生主从切换，需要长时间才可以完成切换，要追延迟来保证主从数据的一致性） XX 实例的慢查询数量最多（执行时间超过 1s 的 SQL 会被记录），XX 应用那方每天晚上在做删除一个月前数据的任务。 分析 使用 pt-query-digest 工具分析最近一周的 mysql-slow.l

ThinkPHP 5.0是目前最新的版本，历经多年的升级完善，深受网站设计公司的喜欢，在互联网上也是一个开源的，免费、多个功能插件、API接口功能强悍的PHP 语言开发的一款程序，ThinkPHP从设计以来一直秉承简洁实用的设计原则，在保证出色的性能和至简的代码的同时，也很注重实用性。 SINE安全公司在对其最新版本的程序进行网站安全审计的时候，发现该程序存在数据库密码信息泄露漏洞，在PDO PH

索引优化这四个字说实话我认为其实挺难理解的。看到这四个字我脑门上是：？？？？ 索引还要优化吗？调优SQL一般来说不就是看它有没有走索引，没走索引给它加上索引就好了吗？ 嗯，所以你是怎么给它加索引的？ 看SQL应该怎么走索引撒！ 那SQL是怎么走索引的呢？又是怎么判断这条SQL会不会走索引呢？ 我：…, 咱今天就来分析分析！ 要是你还不了解MySQL底层的数据结构，建议你先看看MySQL数据结构 最

数据库优化是个系统工程。 很多人把数据库优化与SQL优化划上了等号。当然SQL优化也是数据库优化的一种，但还不够全面，角度稍微片面了些。今天我们站在全局的角度来聊聊这一问题，数据库优化有哪些维度？ 数据库优化大体上可以分为四个维度： 硬件优化； DB优化； 架构优化； SQL优化。 此上而下，改造程度大体是由易到难。 硬件优化 硬件配置对性能的影响是显而易见的，如果硬件配置较低，即便费心费力做其他

初学者眼中的 MySQL 对于我们许多初学者来说，MySQL 就是这样的： 一切看起来都很简单，但是 MySQL 如何在后台处理 SQL 请求呢？换句话说，工程师和数据科学家编写的 SQL 查询语句通常都是纯文本字符串内容，并发送到 MySQL 的。那么 MySQL 是如何解析这个字符串并知道要查找哪个数据表以及要获取哪些记录呢？ 连接池 就像我们此时正在浏览这个页面一样，Web 浏览器（chro

业务场景 一般在项目开发中会有很多的统计数据需要进行上报分析，一般在分析过后会在后台展示出来给运营和产品进行分页查看，最常见的一种就是根据日期进行筛选。这种统计数据随着时间的推移数据量会慢慢的变大，达到百万、千万条数据只是时间问题。 瓶颈再现 创建了一张user表，给create_time字段添加了索引。并在该表中添加了100w条数据。 我们这里使用limit分页的方式查询下前5条数据和后5条数据

0×01：简介 在使用GoogleHack进行SQL注入点查询时，手工的方法一般为通过谷歌语法的inurl判断是否存在动态查询参数，然后对查询的网站url进行手工判断是否存在SQL注入漏洞，如or 1=1 , or 1=2, 加单引号等方式。 在实际执行过程中，可以通过爬虫技术，定位谷歌搜索特定语句查询出的可能存在漏洞的URLS。并将这些URL通过IO写入文件中，方便执行后续的扫描工作。 这时候可

MongoDB 知识体系介绍 MongoDB 生态介绍 什么是 NoSQL？ NoSQL是一种非关系型DMS，不需要固定的架构，可以避免joins链接，并且易于扩展。NoSQL数据库用于具有庞大数据存储需求的分布式数据存储。NoSQL用于大数据和实时Web应用程序。例如，像Twitter，Facebook，Google这样的大型公司，每天可能产生TB级的用户数据。 NoSQL数据库代表“不仅仅是S

网页打开是这样的，好熟悉的表单页面，常规测试一下，xsss、SQL，xss我都玩腻了感觉没啥好研究的。随便碰碰运气测下SQL。 三、挖掘思路 当我在用户名处输入aaa’时， 直接返回错误，典型的IIS错误，目测可能存在注入，返回页面如下： 从上述返回结果，我大概知道了， 1、 网站是aspx 2、 中间件是IIS 3、“字符串 ‘aaa” 后的引号不完整。’aaa” 附近有语法错误。”说明单引号被

最好的 MongoDB 的客户端工具 NoSQLBooster。NoSQLBooster 立志做“The Smartest IDE for MongoDB”。 使用 mb.runSQLQuery()方法,能把SQL语句翻译成MongoDB的查询语句。 借助适用于 MongoDB 的 NoSQLBooster，您可以针对 MongoDB 运行 SQL SELECT 查询。SQL 支持包括函数、表达式

1 背景 京东 SRC (Security Response Center) 收录大量外部白帽子提交的 sql 注入漏洞，漏洞发生的原因多为 sql 语句拼接和 Mybatis 使用不当导致。 2 手工检测 2.1 前置知识 mysql5.0 以上版本中存在一个重要的系统数据库 information_schema，通过此数据库可访问 mysql 中存在的数据库名、表名、字段名等元数据。infor

一、SQL注入的含义与原理 SQL注入：利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，这是SQL注入的标准释义。 SQL注入是网站存在最多也是最简单的漏洞，是一种常见的数据库攻击手段。主要原因是程序员在开发用户和数据库交互的系统时没有对用户输入的字符串进行过滤，转义，限制或处理不严谨，导致用户可以通过输入精心构造的字符串去非法获取到数据库中的数据 SQL 注入其实就是恶意

简单复习了SQL数据库的基础知识。其实回过头来，当时本科时候学习的时候，还没有多大的感触。现在学习了这么多的语言和结构化知识，再回头来看这门语言，很多东西息息相关。就像是瞬间打通了六脉，很多东西之前没有理解的原理和方法，其实在过去的这段时间早已经深深的领悟了。 这篇基础的sql命令和基础介绍课程来自B站：   主讲人是燕十八老师，通篇没有废话，讲的非常流畅，推荐入门级的同学进行学习。 下面就总结一

本篇主题为用如何提高SQL性能？ SQL的性能优化是数据库工程师在实际工作中必须面对的重要课题之一。对于某些数据库工程师来说，它几乎是唯一的课题。实际上，在像Web服务这样需要快速响应的应用场景中，SQL的性能直接决定了系统是否可以使用。 因此，本篇文章不再像前面一样介绍SQL的各种功能的应用技巧，而是将重点转向SQL的优化方面，介绍一些使SQL执行速度更快、消耗内存更少的优化技巧。 严格地优化查