深入浅出SQL优化器原理
摘要SQL优化器是数据库、数据仓库、大数据等相关领域中最复杂的内核模块之一，它是影响查询性能的关键因素。比如大家熟知的开源产品 MySQL、PostgreSQL、Greenplum DB、Hive、Spark、Presto，都有自己的优化器。本文将由浅入深地带读者了解其中技术原理。起源1979年，第...
霜皮剥落紫龙鳞，下里巴人再谈数据库SQL优化，索引(一级/二级/聚簇/非聚簇)原理
举凡后端面试，面试官不言数据库则已，言则必称SQL优化，说起SQL优化，网络上各种“指南”和“圣经”难以枚举，不一而足，仿佛SQL优化已然是妇孺皆知的理论常识，然后根据多数无知（Pluralistic ignorance）理论，人们印象里觉得多数人会怎么想怎么做，但这种印象往往是不准确的。那SQL优...
3.sql注入原理
SQL注入产生的原理当Web应用向后台数据库传递SQL语句进行数据库操作时。如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，获取或修改数据库中的数据。SQL注入的本质把用户输入的数据当做数据库语言来执行，违背了数据与代码分离的原则SQL注入的...
【工具】sql注入的基本原理与sqlmap的简单使用
教学视频https://www.bilibili.com/video/BV1Hd4y1G73D相应讲义https://www.zacarx.com/a/ac/1.pdf每次and1=1都检测不来？试试爆破：true 1 1>0 2-1 0+1 1*1 1%2 1 & 1 1&1...
问下 flink-sql平台 写holo 怎么 做到宽表merge？ 原理明白， 但是sql 写不通
问下 flink-sql平台 写holo 怎么 做到宽表merge？ 原理明白， 但是sql 写不通
网络安全-SQL注入原理、攻击及防御（2）
Boolean注入攻击基于布尔判断的攻击根据前面知道有个用户名是vince。vince' and length(database())=7# 没有错误此时，条件语句where username='vince' and length(database())=7是True，也就是说数据库长...
网络安全-SQL注入原理、攻击及防御（1）
SQL注入原理程序员没有遵循代码与数据分离原则，使用户数据作为代码执行。SQL注入条件用户可以控制数据的输入。原本要运行的代码拼接了用户的输入并运行。基本知识（Mysql）注入点检测页面返回正常and 1=1--+or 1=2--+页面返回异常and 1=2--+or 1=1--+添加 sl...
sql注入数据库原理详解
1 介绍SQL注入漏洞主要是由于，在请求的时候没有做严格的过滤，导致传入的语句被当做SQL语句被执行，从而导致数据库受损（被脱库、删除、甚至数据付权限沦陷）2 一般步骤SQL注入点探测判断什么地方存在SQL注入点，通常在表单，文章查询等与数据库有关操作的页面。收集后台数据库信息不同的数据库的注入方法...
SQL查询引擎原理浅析
SQL的诞生SQL英文全称是Structured Query Language，中文名即结构化查询语言，是一门专门用来查询数据的声明式编程语言。我先解释一下声明式语言的概念，编程语言有两个分类：命令式：手把手教机器做事情声明式：告诉机器任务，让它自己想办法解决举个例子，假设你家里有机器人，你想让它帮...
sql注入--handler语句--一文详细解说其原理和方法
今日学习目标：了解通过利用handler语句完成注入的方法✅创作者：贤鱼@TOC原理总所周知，在sql注入中可以使用select，可如果题目中过滤了select该怎么办呢？我们可以使用==handler，这个语句可以一行一行显示库中内容==模板handler user open;handler us...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
产品推荐
社区圈子
最佳实践
