米斯特白帽培训讲义 漏洞篇 SQL 注入

讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0

原理与危害

SQL 注入就是指，在输入的字符串中注入 SQL 语句，如果应用相信用户的输入而对输入的字符串没进行任何的过滤处理，那么这些注入进去的 SQL 语句就会被数据库误认为是正常的 SQL 语句而被执行。

【php】  【mysql】  【SQL】  【数据库】  【配置】   …

借助的工具：Navicat for MySQL，链接：http://pan.baidu.com/s/1kVCw8IF 密码：g927 可以很明确的肯定，主键和自增列是没办法导入的，只能是表结构和数据。

【mysql】  【SQL】  【数据库】  【Server】  【索引】  【navicat】   点击查看原文>

摘要: 利用binlog闪回误操作数据。 基本上每个跟数据库打交道的程序员（当然也可能是你同事）都会碰一个问题，MySQL误操作后如何快速回滚？比如，delete一张表，忘加限制条件，整张表没了。

【mysql】  【SQL】  【binlog】  【自动化运维】   点击查看原文>

一个不可思议的SQL执行过程

【云栖社区】  【数据存储与数据库】  【mysql】  【性能】  【SQL】  【日志】  【数据库】  【主机】  点击查看原文>

某电子商务平台国内注册会员用户数达数百万级别，业务高峰期间一小时内可能会达到数万笔交易。在袋鼠云实施完成并优化后，该电商平台双11当天该平台的网站点击量是之前的3倍多，效果远超出预期。

【架构】  【性能优化】  【阿里云】  【mysql】  【Oracle】  【SQL】  【模块】   …

RDS for MySQL权限问题（错误代码：1227，1725）  

1. 错误信息 2. 错误出现的场景 3. 错误原因 4. 解决 4.1 去除 DEFINER 子句 4.2 去除 GTID_PURGED 子句 4.

【linux】  【mysql】  【RDS】  【函数】  【SQL】  【数据库】  【存储过程】   …

RDS for MySQL Mysqldump 常见问题和处理  

GTID 特性相关 避免表级锁等待 设置导出字符集 其他导出时需要注意的选项 举例 RDS for MySQL 不支持的选项 RDS for MySQL 逻辑备份

1. GTID 特性相关 MySQL 5.6 引入了 GTID 特性，因此随 5.6 版本分发的 mysqldump 工具增加了 --set-gtid-purged 选项。

【mysql】  【RDS】  【函数】  【SQL】  【字符集】  【Create】   …

存储过程和函数是在数据库中定义一些SQL语句的集合，然后直接调用这些存储过程和函数来执行已经定义好的SQL语句。存储过程和函数可以避免开发人员重复的编写相同的SQL语句。而且，存储过程和函数是在MySQL服务器中存储和执行的，可以减少客户端和服务器端的数据传输。一、存储过程1.1、基本语法 CRE...

【mysql】  【函数】  【SQL】  【数据库】  【Create】   …

一，navicat如何写sql语句查询？ 方法1：ctrl+q就会弹出一个sql输入窗口，就可以在里面写sql了。写完sql后，直接ctrl+r就执行sql了。 　　　　还有一点，写sql语句时，navicat会提示的。

【mysql】  【SQL】  【数据库】  【索引】  【file】  【navicat】   点击查看原文>

场景 出于数据容灾、ETL、异地数据访问等目的，可能需要基于 RDS for MySQL 实例，搭建到自己线下MySQL实例的主从复制。这篇文章将给出简单的操作步骤，供大家参考。由于要使用GTID特性，因此要求MySQL版本>=5.6. 前提条件 操作步骤 配置主实例 登录 RDS 控制台

【数据存储与数据库】  【mysql】  【RDS】  【SQL】  【数据库】  【配置】   …