web安全基础强化学习---sql学习笔记

课前小tips:做渗透测试一定要有尺度，一定在授权范围内进行测试！！！！！！！
一、数据库是什么

身边的数据库：

1、你在生日的时候，突然支付宝给你发来生日祝福

2、中国移动发送短信提醒你已使用xxxxxmb等

3、登陆淘宝后，最近浏览过的商品会推荐给你
这是因为支付宝、淘宝、移动掌握了顾客的一些信息，并且能够进行大数据分析数据库就是将大量的数据保存起来，通过计算机加工而成的可以高效访问的数据集合数据库是长期存储在计算机内、有组织的、可共享的数据集合

二、数据库的类型

1、oracle database 甲骨文公司

2、sql server 微软

3、db2 ibm公司

4、postgresql 开源

5、mysql（主流）开源

6、access 微软

7、sqlite......

三、数据库结构

基本知识：

数据库结构：

1、服务端：用于接收客户端的请求，或者是安装此类程序的设备

2、客户端：向服务器发出请求的程序（软件），或者是安装此类程序的设备

3、库（table）:类似excel，由行和列组成的二维表

4、字段：表的列（垂直方向）

5、记录：表的行（水平方向）关系数据库必须以行为单位进行数据读写

四、sql语句：数据操控语句

3种类型语句：

1、ddl（数据定义语言）：创建、删除或者修改数据库以及数据库种的表等对象

create：创建数据库和表等对象

drop：删除数据库和表等对象

alter：修改数据库和表等对象

2、dml（数据操纵语言）：查询或者修改记录

select：查询表中的数据

insert：向表中插入数据

update：修改表中的数据

delete：删除表中的数据

3、dcl（数据控制语言）：确认或者取消对数据库中的数据变更的执行操作，以及对用户的操作数据库中的对象权限进行设定

grant：授予权限

invoke：收回权限

五、基本sql语句

数据库操作：

create database db_name [数据库名]：【创建数据库】

show databases;【查看所有数据库】

drop database db_name;【删除指定数据库】

use db_name;【使用指定数据库】

数据表操作:

create table table_name(column_name column_type,... ...,... ...);【创建表】

show tables;【查看所有表】

drop table table_name;【删除指定表】

desc table_name;【查看表的类型】

alter table table_name drop column_name;【删除指定表的某个字段】

alter tabele table_name add column_name column_type;【增加指定表中的指定字段】

alter table table_name change column_old column_new [column_type_new]【更改指定表的指定字段的名字和类型（新的类型可选修改不是必须修改）】

六、字段属性

主键：唯一具有区分度的字段（主键具有唯一性、非空性）---primary key

自增长：类似于c语言中的i++;---auto_increment

编码：设置编码---charset-utf-8

不为空:not null

七、数据行操作

insert into table_name values (column1_data,column2_data,...);【顺序插入】

insert into table_name (column1_name,column2_name) value (column1_data,column2_data)；【往指定表名插入数据，某些数据可为空插入】

select * from table_name；【查询指定表的所有数据】

select column1_name,column2_name from table;【查询指定数据列的数据】

select (某个不数字或者字符串） from tabel;【以数字或者字符串重复显示一列】

update table_name set col_name=value,....[where 字段=字段值]【修改某个数据】

delete from table_name [where column_name=column_data]【删除指定表的指定字段行】
注意：mysql字符串和16进制是可以转换的----也就是说拒绝插入字符串时可以插入16进制来代替     

          常用的mysql函数:最后附

八、sql语句书写规范

1、以英文分号分隔结尾

2、sql语句本身大小写不敏感，但是插入的数据会区分大小写

3、单词使用英文空格或者换行符分开     

附：常见的mysql函数（原文链接:https://www.jb51.net/article/157703.htm）

一、数学函数

二、聚合函数(常用于GROUP BY从句的SELECT查询中)

三、字符串函数

四、日期和时间函数

一些示例：

获取当前系统时间：

返回两个日期值之间的差值(月数)：

在Mysql中计算年龄：

这样，如果Brithday是未来的年月日的话，计算结果为0。

下面的SQL语句计算员工的绝对年龄，即当Birthday是未来的日期时，将得到负值。

五、加密函数

示例：

六、控制流函数

MySQL有4个函数是用来进行条件操作的，这些函数可以实现SQL的条件逻辑，允许开发者将一些应用程序业务逻辑转换到数据库后台。

MySQL控制流函数：

这些函数的第一个是IFNULL()，它有两个参数，并且对第一个参数进行判断。如果第一个参数不是NULL，函数就会向调用者返回第一个参数；如果是NULL,将返回第二个参数。

如：SELECT IFNULL(1,2), IFNULL(NULL,10),IFNULL(4*NULL,'false');

NULLIF()函数将会检验提供的两个参数是否相等，如果相等，则返回NULL，如果不相等，就返回第一个参数。

如：SELECT NULLIF(1,1),NULLIF('A','B'),NULLIF(2+3,4+1);

和许多脚本语言提供的IF()函数一样，MySQL的IF()函数也可以建立一个简单的条件测试，这个函数有三个参数，第一个是要被判断的表达式，如果表达式为真，IF()将会返回第二个参数，如果为假，IF()将会返回第三个参数。

如：SELECTIF(1<10,2,3),IF(56>100,'true','false');

IF()函数在只有两种可能结果时才适合使用。然而，在现实世界中，我们可能发现在条件测试中会需要多个分支。在这种情况下，MySQL提供了CASE函数，它和PHP及Perl语言的switch-case条件例程一样。

CASE函数的格式有些复杂，通常如下所示：

这里，第一个参数是要被判断的值或表达式，接下来的是一系列的WHEN-THEN块，每一块的第一个参数指定要比较的值，如果为真，就返回结果。所有的WHEN-THEN块将以ELSE块结束，当END结束了所有外部的CASE块时，如果前面的每一个块都不匹配就会返回ELSE块指定的默认结果。如果没有指定ELSE块，而且所有的WHEN-THEN比较都不是真，MySQL将会返回NULL。

CASE函数还有另外一种句法，有时使用起来非常方便，如下：

这种条件下，返回的结果取决于相应的条件测试是否为真。

示例：

七、格式化函数

其中最简单的是FORMAT()函数，它可以把大的数值格式化为以逗号间隔的易读的序列。

示例：

八、类型转化函数

为了进行数据类型转化，MySQL提供了CAST()函数，它可以把一个值转化为指定的数据类型。类型有：BINARY,CHAR,DATE,TIME,DATETIME,SIGNED,UNSIGNED

示例：

九、系统信息函数

示例：