数据库： 结构化查询语言（Structured Query Language）简称SQL； 数据库管理系统（Database Management System）简称DBMS； 数据库管理员（Database Administration）简称DBA，功能是确保DBMS的正常高效运行 ...

一 了解SQL 1 数据库基础 数据库（database）：保存有组织的数据容器。 表（table）：某种特定类型数据的结构化清单。表名实际由数据库名和表名共同组成唯一字符串。 列（column）：表中的一个字段。所有表都是由一个或多个列组成。 数据类型（datatype ...

转载：http://www.cnblogs.com/jiajiayuan/archive/2011/06/15/2081201.html 什么是存储过程呢？存储过程就是作为可执行对象存放在数据库中的一个或多个SQL命令。 通俗来讲：存储过程其实就是能完成一定操作的一组SQL语句。 那为什么要用 ...

信息安全概论课堂作业 SQL注入之万能密码漏洞 第一道题是牵扯到了万能密码漏洞 用户名先输入个’ 返回了sql报错语句,猜测存在sql注入漏洞 使用万能密码测试 登陆成功 原理 假设 ...

前言 这个是我工作两年多后,再次从最基础的SQL入门开始,认真的学一遍SQL Server,捡漏和巩固都有;因为自己刚开始学的时候,总是心烦气躁,最近换工作,发现1到2年经验,问到基础性的东西还是很多,这个时候需要的是扎实的基础功夫,所以一系列打击＋反省后,自己节假日在家 ...

前言 已经有大概一个多月没有更新博客，可能是开始变得有点懒散了吧，有时候想写，但是又需要额外投入更多的时间去学习，感觉精力完全不够用啊，所以为了弥补这一个多月的潜水，决定写一篇，衔接9月未写博客的空 ...

介绍 SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。（来自百度百科） 分类 ...

Oracle的分页还真是挺恶心地，不像mysql直接Limit就搞定 Oracle需要借助rownum实现： 如果要增加排序，可以引入order by ...