sql学习笔记（21）----------添加外键最近在忙考试，比较烦！本人一见到考试就蒙圈了！完全大脑空白，不受控制，再加上变态监考老师，更别提有多痛苦了。还好，顺利完成了考试，抽出点空来学习一下MySQL和Oracle，发现点问题，好似很严重。那么，我想问：如果让你写SQL语句，添加外键，你会怎么写，如果这就是面试题，你该怎么写呢？反正我是写不全，不能完全的写正确，平时我们都是是...

[安全]MyBatis如何防止SQL注入MyBatis如何防止SQL注入[摘自]mybatis防止sql注入-chaoge?SQL注入是一种代码注入技术，用于攻击数据驱动的应用，恶意的SQL语句被插入到执行的实体字段中（例如，为了转储数据库内容给攻击者）。[摘自]SQLinjection-WikipediaSQL注入，大家都不陌生，是一种常见的攻击方式。攻击者在界面的表单信息或URL上输入一些奇怪...

Oracle基础（一）：oracle实例与sql*plus命令使用一、oracle数据库的三层结构1、客户端-Client：专门用于访问数据库。如sqlplus、pl/sqldev等2、数据库服务器-oracledbms(databasemanagementsystem)，我们安装的就是这个。3、数据库实例，默认为启动一个Oracl。4、数据对象：种类很多，表、视图、序列、函数、包、索引、触发器、...

Oracle行转列、列转行的Sql语句总结参考文章：http://blog.csdn.net/tianlesoftware/article/details/4704858多行转字符串这个比较简单，用||或concat函数可以实现selectconcat(id,username)strfromapp_userselectid||usernamestrfromapp_user字符串转多列实际上就是拆分...

SQLSERVER的一个不显眼的功能备份文件的分割SQLSERVER的一个不显眼的功能备份文件的分割当完整备份数据库的时候，我们有时候可能会遇到一种极端情况，比如服务器上C,D,E三个盘符都只剩下5G空间了但是如果要完整备份业务库需要12G的空间，那么这时候怎么办呢？使用文件组备份吗？但是数据库没有做表分区，没有分多个文件组，就只有一个主文件组啊这时候我们可以使用备份文件分割我使用自己机器示范一下...

给PLSQL插上飞翔的翅膀-PLSQL优化60-80%ofdatabaseperformanceissuesarerelatedtopoorlyperformingSQL，60-80%的数据库性能问题要归结于生产中糟糕的SQL语句！以此一文来总结笔者近10多年来的工作经验并基于最基本的也是最有效的对于Oracle数据库中的RBO、CBO、索引、WHERE条件进行讲解同时配以大量案例来帮助读者从此文...

通过HTTP头进行SQL注入(转)?在漏洞评估和渗透测试中，确定目标应用程序的输入向量是第一步。这篇文章解释了别人是如何通过HTTP头部对你的数据库进行SQL注入攻击的，以及讨论下选择哪种漏洞扫描器测试SQL注入。作者：YasserAboukir,InfoSecInstitute在漏洞评估和渗透测试中，确定目标应用程序的输入向量是第一步。有时，当做web应用程序测试时，SQL注入漏洞的测试用例通常...

sql性能调整2第4章ORACLE的优化器优化器有时也被称为查询优化器，这是因为查询是影响数据库性能最主要的部分，不要以为只有SELECT语句是查询。实际上，带有任何WHERE条件的DML(INSERT、UPDATE、DELETE)语句中都包含查询要求.SQL语句同其它语言(如C语言)的语句不一样，它是非过程化(non-procedural)的语句，即当你要取数据时，不需要告诉数据库通过何种途径去...

SQLServer性能调优2之索引（Index）的建立前言索引是关系数据库中最重要的对象之一，他能显著减少磁盘I/O及逻辑读取的消耗，并以此来提升SELECT语句的查找性能。但它是一把双刃剑，使用不当反而会影响性能：他需要额外的空间来存放这些索引信息，并且当数据更新时需要一些额外开销来保持索引的同步。形象的来说索引就像字典里的目录，你要查找某一个字的时候可以根据它的比划/拼音先在目录中找到对应的页...

常见sql的编写--1、查找员工的编号、姓名、部门和出生日期，如果出生日期为空值，--显示日期不详,并按部门排序输出,日期格式为yyyy-mm-dd。selectemp_no,emp_name,dept,??????isnull(convert(char(10),birthday,120),'日期不详')birthdayfromemployeeorderbydept--2、查找与别人在同一个单位的...

让Hibernate输出SQL语句参数配置http://springjava.iteye.com/blog/373887在J2ee应用中，如果采用Hibernate框架，可以自动建立数据库实体与Java实体类的映射关系，大大方便Java程序进行持久化对象访问和操作，从而明显提高企业应用开发效率，减轻Java程序与后台数据库的依赖性。但是，有时候如果操作不慎，可能造成映射关系不完整（特别是存在外键链...

董淳光SQLITE3使用总结(3)-转董淳光SQLITE3?使用总结(3)转载<script></script>标签：知识/探索?<!--正文开始-->?4）?????????????事务处理sqlite是支持事务处理的。如果你知道你要同步删除很多数据，不仿把它们做成一个统一的事务。通常一次sqlite3_exec就是一次事务，如果你要删除1万条数据，sqlit...

SQL注入漏洞基于SQL的Web系统安全防范——SQL注入漏洞攻击研究及防范措施SQL-BasedWebSystemSecurity——StructuredQueryLanguageInjectionLeakAttackStudyAndDefenseMeasureSQL注入(SQLInjection)漏洞攻击是目前网上最流行最热门的黑客脚本攻击方法之一，那什么是SQL注入漏洞攻击呢？它是指黑客利用...

Android平台上sqlite简介在Android平台上，集成了一个嵌入式关系型数据库—SQLite，SQLite3支持NULL、INTEGER、REAL（浮点数字）、TEXT(字符串文本)和BLOB(二进制对象)数据类型，虽然它支持的类型只有五种，但实际上sqlite3也接受varchar(n)、char(n)、decimal(p,s)等数据类型，只不过在运算或保存时会转成对应的五种数据类型。...

Spool和SQLLDR--Oracle数据导出导入（传）对于SPOOL数据的SQL，最好要自己定义格式，以方便程序直接导入,SQL语句如：selecttaskindex||'|'||commonindex||'|'||tasktype||'|'||to_number(to_char(sysdate,'YYYYMMDD'))fromssrv_sendsms_task;spool常用的设置setco...

用C#访问SQLite入门(1)用C#访问SQLite入门(1)?SQLite在VSC#环境下的开发，网上已经有很多教程。我也是从这些教程开始学习的。而要专门写下这一篇，是因为按照网上教程的例子，会遇到一些问题，特别是一些细节的设置，没有具体涉及，往往就让我这样的初学者碰壁，明明是全部照搬的却不断出错而不知解决方法。这里就特别记录和注明我遇到的问题和解决方法，让其他的初学者可以仿照处理。?这里用到...

hibernate输出sql语句参数配置在J2ee应用中，如果采用Hibernate框架，可以自动建立数据库实体与Java实体类的映射关系，大大方便Java程序进行持久化对象访问和操作，从而明显提高企业应用开发效率，减轻Java程序与后台数据库的依赖性。但是，有时候如果操作不慎，可能造成映射关系不完整（特别是存在外键链接的时候），造成访问数据库对象时程序有Bug。这时，可以通过参数配置，让Hibe...

反哺母校第一弹（本科生学院蛋疼MSSQL注入点）这件事情的起因还是因为基友扔给我一个，我们学校的注入点，一看是我们学校的页面一股反哺之情油然而生，当然要责无旁贷的搞一下注入点是这个http://hituc.hit.edu.cn:2011/manager.do?viewType=newsdetail&flowsort=097201224358687PM100邪恶的注入点页面之前和网络中心的老...

使用hibernateSQLQuery实现动态表我在实际的项目应用中，有时会设计出这样的一种数据表，每个时间段产生一个新表，例如是按年或月或日。相同类型的表中，所有的字段结构都是一样的。而hibernate提供的类与表的映射，是只能映射到一个具体表的，在程序的运行过程中，很难去动态修改一个hbm对应的表名。我在网上也有看到一实现，但是很复杂，并且不符合我的要求。因此我就想到直接用jdbc去操作数据...

SQL查询和SQL函数二、SQL查询和SQL函数SQL支持如下类别的命令：数据定义语言：create(创建)、alter(更改)、drop(删除)和truncate(截断)命令。数据操纵语言：insert(插入)、select(选择)、delete(删除)和update(更新)命令。事务控制语言：commit(提交)、savepoint(保存点)和rollback(回滚)命令。数据控制语言：gra...