加密与解密函数 加密与解密函数主要用于对数据库中的数据进行加密和解密处理，以防止数据被他人窃取。这些函数在保证数据库安全时非常有用。 函数 用法 PASSWORD(str) 返回字符串str的加密版本，41位长的字符串。加密结果不可逆，常用于用户的密码加密 MD5(str) 返回字符串s
（1）decode(x,a1, b1, a2, b2, ... , an, bn)：判断x，如果为a1则返回b1，如果为a2则返回b2，...，如果为an则返回bn。如果bm为传入，则返回空。表达式结果的类型由b1决定。
json_decode是php5.2.0之后新增的一个PHP内置函数，其作用是对JSON 格式的字符串进行编码. json_decode的语法规则：json_decode ( string json [, bool assoc = false [, int depth = 512 [, int options = 0 ]]] )
背景需求 生产环境中, 难免有执行有问题的SQL, 这个时候就需要有人背锅找出原因. 找到相关时间点的二进制日志, 然后解析就可以找到出问题的SQL, 但 那是谁执行的呢? 谁都不承认. 这时候
前两天朋友提了一个和SQL有关的问题，准确地说，是和字符串转换有关的，首先我们创建测试表，用模拟数据进行说明，
在php的字符串使用时，我们有学会一些转义字符，相信大家在记忆这些知识点的时候费了不少的功夫。本篇我们为大家带来的是字符串的转义方法，涉及到特殊字符的使用，主要有两种方法可以实现：mysql库函数和转义函数。下面就这两种方法，在下文中展开详细的介绍。
oracle有to_date函数，Mysql的格式是str_to_date(‘2019-02-12 11:34:32’, ‘%Y-%m-%d %H:%i:%s’)
继上一篇博客 《Oracle学习笔记整理手册》之后，我再写一篇Mysql版本的
MySQL的二进制日志binlog可以说是MySQL最重要的日志，它记录了所有的DDL和DML语句（除了数据查询语句select），以事件形式记录，还包含语句所执行的消耗的时间。
最近给博客升级框架，由于从5.0过渡到5.1要修改的地方还蛮多的，加上之前一些代码在实际运行中略显低效，索性就把后端重构一下。把一些关键部位调整到位后刷新页面，发现原先用于输出备案信息的地方被转义输出成字符串了，印象中TP模版输出默认是使用htmlspecialchars函数的，既然能原样输出字符串，所以和后端改造的关联不大。
在MYSQL 5.6及以下没有 JSON 这个字段类型的时候，我们还只能用字符串存储数组，对象，这些结构数据；甚至有直接将序列化的对象存库的，都是无奈之举。
这是一个技术性的问题,百度说的JSON.stringify(arr)是不能转换关联数组的,甚至索引数组也是有很多缺点
最近需要迁移项目，将数据库由Oracle改为MySQL。由于两者的语法有部分不一样，所以需要把Oracle中能用但MySQL中不能用的函数/类型等改为MySQL中能用的，以下是总结出的部分语法区别： 一、数据类型 1. Number类型 MySQL中是没有Number类型的，但有int/decimal 类型，Oracle中的Number(5,1)对应MySQL中的decimal(5,1)，Number(5) 对应 int(5)。MySQL中的数字型类型比较多，分的也比较细，还有tinyint、smallint、mediumint、bigint等类型 2. Varchar2(n)类型 MySQL中对应Oracle Varchar2(n)类型的替代类型是varchar(n)类型。 3. Date 类型 MySQL 中的日期时间类型有Date、Time、Datetime等类型，MySQL中Date类型仅表示日期(年-月-日)，Time类型仅表示时间（时:分:秒），而Datetime类型表示日期时间(年-月-日 时:分:秒)，Oracle中的Date类型和MySQL中的Datetime类型一致。 二、函数 1. length(str)函数 Oracle中的length(str)是获取字符串长度的函数，MySQL 中对应的函数为char_length(str)。 2. sys_guid()函数 Oracle中可通过sys_guid()函数是生成随机序列，MySQL通过UUID()生成随机序列。 3. 时间格式化函数 将时间转换为字符串型时间 MySQL date_format(NOW(),’%Y-%m-%d’) 对应Oracle的 Oracle中的 to_char(sysdate, ‘YYYY-MM-DD’); 将字符串型时间转换为时间类型 MySQL str_to_date(‘2019-01-01′,’%Y-%m-%d’) 对应Oracle中的 to_date(‘2019-01-01’, ‘YYYY-MM-DD’); 包括时分秒的函数转换：DATE_FORMAT(NOW(),’%Y-%m-%d %H:%i:%s’)，str_to_date(‘2019-01-01′,’%Y-%m-%d %H:%i:%s’)。 4. 条件函数（nvl()、nvl2()、decode()） nvl(tab.columnName, 0)：如果tab.columnName值为空，则返回值取0，否则取tab.columnName；对应的MySQL函数为：ifnull(tab.columnName, 0)。 nvl2(expr1,expr2,expr3)：如果expr1不为null，则返回expr2，否则返回expr3；对应的MySQL函数为：if(expr1,expr2,expr3)。 DECODE(value, val1, val2, val3)：如果value等于val1，则返回val2，否则返回val3；MySQL可用IF函数表示：if(value=val1, val2, val3)； DECODE(value, if1, val1, if2,val2,…,ifn, valn, val)：如果value等于if1，则返回val1，如果value等于if2，则返回value2…如果value等于ifn，则返回valn，否则返回val；MySQL对于这种判断可以通过case when then else end;l来判断，即：case when value=if1 then val1 when value=if2 then val2,,,when value=ifn then valn else val end; 5. trunc()函数 TRUNC(12.123)：返回整数(12)；MySQL对应的函数：truncate(12.123, 0)； TRUNC(12.123, 2)：返回值保留2为小数(12.12)；MySQL对应的函数：truncate(12.123, 2)； TRUNC(SYSDATE)：返回值为(2019-07-26 00:00:00)；MySQL对应的为cast(now() as datetime)：返回值为(2019-07-26 14:11:38)； MySQL的cast函数语法为：CAST(xxx AS 类型) （可用类型为：二进制,同带binary前缀的效果:BINARY；字符型,可带参数:CHAR()；日期:DATE；时间:
oracle数据库中是没有limit关键字的，想在Oracle数据库中实现limit功能可以通过使用rownum来限制结果集行数。
背景： 随着手机的普及，现在移动开发很火爆，已经远远超过了pc端。 在移动设备经常会发生用户发送的内容中包含emoji表情，在显示时就是乱码。 一般是因为Mysql表设计时，都是用UTF8字符集的。把带有emoji的昵称字段往里面insert一下就没了，整个字段变成了空字符串。 这是因为Mysql的utf8字符集是3字节的，而emoji是4字节，这样整个昵称就无法存储了。
最近遇到Oracle注入的测试越来越多，而且互联网上oracle注入的总结较为少见，为了能够快速的进行漏洞测试和挖掘，诞生了想要把之前学习的Oracle注入方式进行温习和总结的想法，便写下这一篇关于Oracle注入的总结，本文参考了Oracle官网，互联网上各个前辈的博客以及各大paper。期待和师傅，前辈们的讨论和交流。 本文中的user 的值是SQLINJECTION。 基础知识： 1. Oracle 使用查询语句获取数据时需要跟上表名，没有表的情况下可以使用dual，dual是Oracle的虚拟表，用
本文实例讲述了gearman中worker常驻后台，导致MySQL server has gone away的解决方法。分享给大家供大家参考，具体如下：
最近在尝试 Python Web方面的开发尝试，框架使用的是Django，但是在读取数据库并页面展示的时候，出现了中文编码的问题。
可能是由于Django使用的MySQLdb库对Python3不支持，我们用采用了PyMySQL库来代替，导致出现各种坑，特别是执行以下2条命令的是时候：
-- 工资加1000 select empno,ename,job,sal+1000 from emp;
最近突然遇到了一个问题，如何用PHP将数组存入到数据库中，经过自己的多方查找和研究，总结了以下四种方法： 1.implode()和explode()方式 2.print_r()和自定义函数方式 3.serialize()和unserialize()方式 4.json_encode()和json_decode()方式
1.Oracle连接远程服务器，需要安装客户端的同时需要覆盖D:\oracle\product\10.2.0\db_1\NETWORK\ADMIN\tnsnames.ora文件。
本文实例讲述了php过滤htmlspecialchars() 函数实现把预定义的字符转换为 HTML 实体用法。分享给大家供大家参考，具体如下：
随着近些年来数据库技术发展演进，及国内数据库日益活跃。越来越多的企业将数据库从传统商业数据库迁移到开源或国产数据库平台。本文对比了最为常见的一种情况，从Oracle迁移到MySQL需要关注的一些差异点。这方便应用研发在迁移之初做好必要的评估备。此外，因MySQL生态发展很广泛，很多数据库产品会将MySQL作为兼容的首选。因此，很多其他类型的数据库迁移，也可以参考此文内容。
无论是在Oracle还是MySQL等数据库中都有其内置函数，即嵌入到主调函数中的函数。Oracle内置函数能够大幅度提高程序的执行效率，实现各种各样的数据库功能。下面我们来看看常用的Oracle内置函数。
binlog 二进制日志文件，这个文件记录了MySQL所有的DML操作。通过binlog日志我们可以做数据恢复，增量备份，主主复制和主从复制等等。
网上的关于django-scrapy的介绍比较少，该博客只在本人查资料的过程中学习的，如果不对之处，希望指出改正；
TiDB Binlog（github.com/pingcap/tidb-binlog）用于收集 TiDB 的 binlog，并准实时同步给下游。 同步数据这一步重要操作由 Drainer 模块支持，它可以将 binlog 同步到 TiDB / MySQL / Kafka / File （增量备份）等下游组件。
本文介绍了加密和加密值。若你想要储存一些由可能包含任意字节值的加密函数返回的结果，使用BLOB列而不是 CHAR 或VARCHAR 列，从而避免由于结尾空格的删除而改变一些数据值的潜在问题。
本文实例讲述了PHP 实现 JSON 数据的编码和解码操作。分享给大家供大家参考，具体如下：
oracle中的decode函数很好用，换成mysql中可以用类似下面的方法实现： SELECT IF(TRUE, '真值', '假值'); 如果想再弄复杂点，可以多个IF嵌套，不过嵌套的层次多了，代码可读性就比较差了
在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？ 首先环境如下： OS:Windows 2003 WAF:Safe Dog 4.0正式版 phpmyadmin:4.7（许多都可以） Mysql:5.5+ PHP:5.3 Apache:2.x 目前 into outfile 已经被禁用，并且WAF也会在写入文件的时候拦截。 那么我们尝试通过一个脑洞大开的方法去getshell。 （必须是mysql root权限）
上面的escape表示*后面的那个符号不当成特殊字符处理，就是查找普通的_符号
老早就计划着这件事了，知道长期使用第三方提供的数据服务可能那天就会挂掉的几率（比如之前的leancloud限制云引擎及域名回收事件），放在第三方或多或少会影响到部分使用其免费服务的群体，但毕竟人家是免费提供到的服务，我们白嫖的就不要在这里说三道四了，只是就事论事来讲数据还是存放在自己的手中最安全可靠。
答：全局事务ID，为每一个在Master上提交的事务在集群内Replication时只生成一个唯一的ID，为规避冗余和错误提供了有力保障。
以上就是PHP一句话木马小结与SQL语句写一句话木马的详细内容，感谢大家的学习和对ZaLou.Cn的支持。
提示：公众号展示代码会自动折行，建议横屏阅读 TXRocks是TXSQL适配RocksDB的版本，基于Facebook开源的MySQL进行了深度定制和优化。相对于当前线上常用的InnoDB引擎，RocksDB的主要优势是空间占用少。主要原因有两点，第一:RocksDB的数据页是压缩后append方式存储，而InnoDB的数据默认是先凑齐16K，然后再压缩对齐，对齐会造成额外的空间占用；第二:InnoDB的B+树的页面本身也有空洞。一般情况下，RocksDB的空间占用大概是压缩InnoDB的1/2左右。而且
测试语句：id=1 UNION SELECT user(),2,3,4 from users
Go语言有超过100个的标准包（可以用 go list std|wc-l命令查看标准包的具体数目），标准库为大多数的程序提供了必要的基础构件。在Go的社区，有很多成熟的包被设计、共享、重用和改进，目前互联网上已经发布了非常多的Go语言开源包，它们可以通过 http://godoc.org 检索。在本章，我们将演示如果使用已有的包和创建新的包。
最近更新MySQL到8.0.25版本后，查看ServerStatus，出现“Exception: Current profile has no WMI enabled”错误，出于人的惰性，直接baidu->google->stackoverflow->oracle…然而找到的办法大多是提示：
很多人知道ISNULL函数，但是很少人知道Coalesce函数，人们会无意中使用到Coalesce函数，并且发现它比ISNULL更加强大，其实到目前为止，这个函数的确非常有用。
项目新上线一个月，qa需要测试断电服务拉起，服务拉起成功后，发现mysql主从异常
今天是《MySQL核心知识》专栏的第9章，今天为大家系统的讲讲MySQL中的函数，希望通过本章节的学习，小伙伴们能够举一反三，彻底掌握MySQL中的函数知识。好了，开始今天的正题吧。
爱可生 DBA 团队成员，擅长故障分析、性能优化，个人博客：https://www.jianshu.com/u/a95ec11f67a8，欢迎讨论。
注: mysql 5.7.33 和 8.0.23 之前的版本, 存在BUG 95597 即: 密码存在 # 字符, 会被当做注释. 修复: 使用双引号将字符串引起来
废话不多说了，直接给大家贴代码了，具体代码如下所示： <?php $GLOBALS['count'] = 0; //校验data或者content的json格式是否有错误 function data(
我们都知道，binlog可以说是MySQL中比较重要的日志了，在日常学习及运维过程中，也经常会遇到。不清楚你对binlog了解多少呢？本篇文章将从binlog作用、binlog相关参数、解析binlog内容三个方面带你了解binlog。
python语言的有点，可想而知，在快速开发领域早已分一杯羹，使用python语言开发我们想要的软件，往往就是事半功倍的效果，废话不多说，我们开始新的一波爬虫干货吧
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
