SQL报错注入就是利用数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。这种手段在联合查询受限且能返回错误信息的情况下比较好用。
https://www.cnblogs.com/poloyy/category/1765164.html
关于MySQL sleep()函数，很多同学会觉得这个很简单，但是在和研发同学沟通时发现，很多人对此函数存在误解，本文举3个典型的例子进行说明。
1. 之前我们所学的都是DDL语句，接下来所学的才是真正的DML语句。 插入数据的sql语句就是insert into table_name (column1, column2, ……) values (data1, data2, ……)，values左边的括号不加时，默认代表对表的所有列进行插入，不忽略任何一列，加上括号时，可以自己指定某些列进行插入，但值得注意的是如果某些列没有default约束，你还将其忽略进行数据插入的话，则插入数据的操作一定会失败。values右边的括号个数表示向表中插入几行的数据，括号中用逗号分隔开来的数据分别一 一对应表中的列字段。
整型：TINYINT SMALLINT MEDIUMINT INT BIGINT
这是我一段真实的业务触发器。实现操作是在 jg_kfzt 表更新后修改 jg_dlzt 表 cssj 字段的时间在Oracle中对时间的运算操作比较繁琐，直接用时间相减不能够实现需要的结果。所以这里对时间进行了先转成字符在转成时间在去运算
https://doris.apache.org/zh-CN/docs/dev/get-starting/what-is-apache-doris/
MySQL 数据库函数提供了能够实现各种功能的方法，使我们在查询记录时能够更高效的输出。MySQL 内建了很多函数，常用的包括数学函数、聚合函数、字符串函数和日期时间函数。
场景：对于大型的互联网应用来说，数据库单表的记录行数可能达到千万级甚至是亿级，并且数据库面临着极高的并发访问。采用Master-Slave复制模式的MySQL架构，
从实现上来说，MySQL Server 是多线程结构，包括后台线程和客户服务线程。多线程可以有效利用服务器资源，提高数据库的并发性能。在Mysql中，控制并发连接和线程的主要参数包括 max_connections、back_log、thread_cache_size、table_open_cahce。
关于 PHP 浮点数运算，特别是金融行业、电子商务订单管理、数据报表等相关业务，利用浮点数进行加减乘除时，稍不留神运算结果就会出现偏差，轻则损失几十万，重则会有信誉损失，甚至吃上官司，我们一定要引起高度重视！
函数：类似于java中的”方法“，将完成某个功能的一系列步骤封装起来，对外暴露一个名字，供外界调用 当我们学习别人定义好的方法（函数），只需要关心两件事： ①叫什么（函数名） ②干什么（函数功能） sql中的函数：肯定有，并且仅有一个返回值 调用语法： select 函数名(实参列表); 一、数学函数： abs绝对值 mod取余 floor向下取整 truncate 截断 ceil向上取整 round四舍五入 注意： sql中的round支持两个重载，规则：先按绝对值四舍五入，然后再添加正负 round(x):只保留整数部位 round(x,d):保留小数点后一位 java中Math.round只支持一个参数，规则：Math.round(x)等价于Math.floor(x+0.5) Math.round(x) rand随机数 二、字符函数 upper转换成大写 lower转换成小写 length获取字节长度 char_length获取字符长度 substr截取子串 trim去掉前后空格或字符 concat拼接 strcmp比较两个字符串 instr获取子串第一次出现的索引，如果找不到，返回0 注意：sql中起始索引，一般从1开始！ 三、日期函数 now当前日期+时间 curdate当前日期 curtime当前时间 datediff两个日期天数差 date_format日期——>字符 str_to_date字符——>日期 四、流程控制函数 1、if函数 2、case结构 形式1：类似于switch 形式2：类似于多重if
SELECT CONCAT(UPPER(SUBSTR(last_name,1,1)),’_’,LOWER(SUBSTR(last_name,2)));
https://dev.mysql.com/doc/refman/5.7/en/date-and-time-functions.html
MySQL中的函数 <1> 加密函数 password(str) - 该函数可以对字符串str进行加密，一般情况下，此函数给用户密码进行加密 - select password('ruochen666'); - select PASSWORD(ename) from emp; md5(str) - 对字符串str进行散列加密，可用户对于一些普通的不需要解密的数据进行加密 - select MD5('ruochen666'); - select MD5(ename) from emp;
在SQL中，数值类型的函数主要用于对数字数据进行操作和计算。这些函数提供了丰富的数学计算和统计分析功能，可用于查询和汇总数据。下面将介绍一些常用的数值类型的函数，以及它们的用法和示例。
情况二：当长度n大于str字符串的原始长度，小于拼接后的字符串长度后，显示原来的字符串str+pad继续补齐到n个字符串
二分的本质是边界，将区间分为两个，一边满足某条性质，另一边不满足某条性质。然后可以找到这两个区间的边界，找任意一个区间的边界都可以。
MySQL是支持前缀索引的，前缀索引的优势就是占用的空间小，这同时带来的损失是，可能会增加额外的记录扫描次数。
函数相关内容。 字符函数 字符连接 CONCAT('a','b') 使用指定分隔符进行字符连接 CONCAT_WS('-','a','b') 数字格式化 FORMAT(1234.56,2) 大小写转化
https://www.cnblogs.com/poloyy/p/12890763.html
：http://blog.csdn.net/xlgen157387/article/details/51331244
1.MySQL中关于函数的说明 2.单行函数分类 3.字符函数 1）length(str)：获取参数值的字节个数； 2） concat(str1,str2,…)：拼接字符串； 3）upper(str)：将字符中的所有字母变为大写； 4）lower(str)：将字符中所有字母变为小写； 5）substr(str,start,[len])：从start位置开始截取字符串，len表示要截取的长度； 6）instr(str,要查找的子串)：返回子串第一次出现的索引，如果找不到，返回0； 7）trim(str)：去掉字符串前后的空格； 8）lpad(str,len,填充字符)：用指定的字符，实现对字符串左填充指定长度； 9）rpad(str,len,填充字符)：用指定的字符，实现对字符串右填充指定长度； 10） replace(str,子串,另一个字符串)：将字符串str中的字串，替换为另一个字符串； 4.数学函数 1）round(x,[保留的位数])：四舍五入； 2）ceil(x)：向上取整，返回>=该参数的最小整数。(天花板函数) 3）floor(x)：向下取整，返回<=该参数的最大整数。（地板函数） 4）truncate(x,D)：截断； 5）mod(被除数,除数)：取余； 5.日期时间函数 1）now()：返回系统当前的日期和时间； 2）curdate()：只返回系统当前的日期，不包含时间； 3）curtime()：只返回系统当前的时间，不包含日期； 4）获取日期和时间中年、月、日、时、分、秒； 5）weekofyear()：获取当前时刻所属的周数； 6）quarter()：获取当前时刻所属的季度； 7）str_to_date()：将日期格式的字符串，转换成指定格式的日期； 8）date_format()：将日期转换成日期字符串； 9）date_add() + interval：向前、向后偏移日期和时间； 10）last_day()：提取某个月最后一天的日期； 11）datediff(end_date,start_date)：计算两个时间相差的天数； 12）timestampdiff(unit,start_date,end_date)：计算两个时间返回的年/月/天数； 6.其它常用系统函数 7.流程控制函数 1）if函数：实现if-else的效果； 2）ifnull函数：判断值是否为null，是null用指定值填充； 3）case…when函数的三种用法； ① case … when用作等值判断的语法格式； ② case … when用作区间判断的语法格式； ③ case…when与聚合函数的联用 8.聚合函数 1）聚合函数的功能和分类； ① 聚合函数的功能； ② 聚合函数的分类； 2）聚合函数的简单使用； 3）五个聚合函数中传入的参数，所支持的数据类型有哪些？ ① 测试数据； ② sum()函数和avg()函数：传入整型/小数类型才有意义； ③ max()函数和min()函数：传入整型/小数类型、日期/时间类型意义较大； ④ count()函数：可以传入任何数据类型，但是碰到null要注意； ⑤ count()函数碰到null值需要特别注意； ⑥ count(1),count(0)表示的是啥意思呢？ ⑦ count(*)计数的效率问题； 4）聚合函数和group by的使用“最重要”；
substring() 方法返回的子串包括 start 处的字符，但不包括 stop 处的字符。
这个函数很常用，有三个参数，按顺序分别是字符串，起始位置和长度。可以求指定字符串的子串。当然，第一个参数可以是列的名字。这个函数似乎和mid没有什么不同，如果mid或者substr中的某一个函数被禁了就用另一个。
##因为圆周率函数跟book任何字段都没有关系,所以 在刚刚的查询过程当中不需要传入任何参数。
概念：类似于java的方法，将一组逻辑语句封装在方法体中，对外暴露方法名 好处：1、隐藏了实现细节 2、提高代码的重用性 调用：
# distinct 去重复 SELECT DISTINCT 日期 FROM `销售表`; # concat 字段连接 SELECT CONCAT('A','B') # ifnull 判断是否为空 SELECT IFNULL(NUll,'B') # 返回B SELECT IFNULL('A','B') # 返回A # union 多表合并 SELECT * FROM `1班` UNION ALL SELECT * FROM `2班`; # 不去重复 SELECT * FROM `1班` UNION SEL
在Excel中函数基本是很常用的，形式都是：函数名(<数值或表达式>)，很多函数相对简单，与在Access中用法相近，但表达式中的字段是需要用加中括号，即[字段名]。
那么我们今天就先来了解一下MYSQL的整体布局并且带你掌握MYSQL的基本内容，希望能为你带来帮助！
select * from 表1 left join 表2 on (表1和表2共同的条件)
基于报错的注入~~之前我们就说过了，如果程序员小哥哥没有在写程序的时候加一个mysql_error()之类的调试函数或者没有输出点，无法在网页显示出数据内容。 这里就介绍一些基于报错的注入。 1、通过
函数不能单独存在，需要与 select 等操作连用，否则会报错。 mysql> rand(); 1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'rand()' at line 1
Select count(*) | count(列名) from table_name [WHERE where_definition]
MySQL常见命令 net start msyql; #启动mysql net stop mysql; #停止mysql show databases; #查看所有库 use 库名; #打开指定的库 show tables; #查看当前库内的所有表 show tables from mysql; select database(); #查看当前库 create table 表名(列名 列类型,name varchar(20)); #创建表 desc 表名; #查看表结构 select *
在整个计算机运行系统里，Cpu，内存，和磁盘主要的性能瓶颈是卡在了读取数据中，Mysql索引的优化主要在减少磁盘I/O操作中，这篇博客中详细讲解了二叉树结构，以及BTree作为Mysql索引结构的根本原理，文章底部留下来几个常用的问题。
SQL 注入就是指，在输入的字符串中注入 SQL 语句，如果应用相信用户的输入而对输入的字符串没进行任何的过滤处理，那么这些注入进去的 SQL 语句就会被数据库误认为是正常的 SQL 语句而被执行。
java.lang.Math 类包含用于执行基本数学运算的方法，如初等指数、对数、平方根和三角函数。类似这样的工具
语法： SELECT 单行函数（参数列表） FROM 表名 WHERE 单行函数 字符串函数 使用实例： SELECT CONCAT(firstname,lastname) AS name FROM S_USER; SELECT LENGTH('HELLOWORLD'); SELECT UPPER('helloWorLD'); SELECT LOWER('HELLOWORLD'); SELECT SUBSTR('HELLOWORLD',2); SELECT SUBSTRING('HELLOWORL
当部署多个 FE 节点时，用户可以在多个 FE 之上部署负载均衡层来实现 Doris 的高可用。官方文档描述: 负载均衡 。
换言之，但凡包裹在英文格式下的 单引号、双引号或三引号 里的内容，不论引号里边是英文、中文、甚至是数字、符号、火星文等，她都叫做字符串。
如果忽略mode参数，默认情况下WEEK函数将使用default_week_format系统变量的值。 要获取default_week_format变量的当前值，请使用SHOW VARIABLES语句如下：
问题1：char、varchar的区别是什么？ varchar是变长而char的长度是固定的。如果你的内容是固定大小的，你会得到更好的性能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
