sql查询中如何将字符型字段连接起来

2008-12-03 10:38:13 672 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SQL 注入-基于联合查询的字符型GET注入实验原理字符型GET注入，其注入点存在于URL中的GET参数处；攻击者可以通过构造恶意的GET输入参数，利用union select 命令进行注入，暴露数据库中存储的信息。实验步骤 1 访问SQLI-Labs网站 http://（加靶机IP）/sqli-labs/Less-1/ 登录后，根据网页提示，定一个GET参数 http：//（靶机ip）/sqli - labs / Less/？id=1 2 寻找注入点用以下三条payload寻找注入点及判断注入点的类型； http:/ 阅读详情

比如数据库有一列Memo,
Id,Name,Memo
1 a aa
2 b bb
查询的时候如何将两行的Memo的值连接成一个值

...全文

SQL注入之字符型注入练习（pikachu） SQL注入之字符型实现目标：获取到pikachu下的表、数据信息靶场：pikachu =》sql-inject=》字符型注入实验步骤第一步目标：拿到数据库名确定请求方法类型注：为什么需要确定请求方法？？自己思考尝试输入数据，判断请求方法类型从上可以看出，请求的方法为get类型，注入点在url上边，我们输入的要查询的值是abc，实际被是通过url参数name带入的。而且参数是字符型。判断注入点从2.1知道请求方法和注入类型，因为是字符.. 阅读详情

yumanqing

MS-SQL Server 34,876 成员 254,635 内容

+ 关注 + 加入社区

切换为时间正序

yumanqing 2008-12-03

打赏
举报

[Quote=引用 6 楼 nalnait 的回复:]
SQL code
问题描述：
无论是在sql 2000，还是在 sql 2005 中,都没有提供字符串的聚合函数，
所以，当我们在处理下列要求时，会比较麻烦：
有表tb, 如下：
id value
----- ------
1 aa
1 bb
2 aaa
2 bbb
2 ccc
需要得到结果：
id values
------ -----------
1 aa,bb
2 aaa,bbb,ccc
即， group by id, 求 value 的和（字符串相加）

1. 旧的解决方法

-- 1. 创建处理…
[/Quote]

这个方法不错，TKS

奥数题 2008-12-03

打赏
举报

[code=SQL]create TABLE tb(id int ,name varchar(10),Meno varchar(10))
INSERT INTO tb SELECT '1','a','aa' UNION ALL
SELECT '2','b','bb'
go
DECLARE @s varchar(500)
SET @s=''
SELECT @s=@s+'-'+Meno FROM tb
PRINT stuff(@s,1,1,'')
go
DROP TABLE tb]
//=========

(2 行受影响)
aa-bb
[/code

奥数题 2008-12-03

打赏
举报

yumanqing 2008-12-03

打赏
举报

感谢。。。

jinjazz 2008-12-03

打赏
举报

[Quote=引用 4 楼 happyflystone 的回复:]
delcare @s varchar(100)
select @s = isnull(@s+',','')+Memo
from ta

select @s
[/Quote]
+

nalnait 2008-12-03

打赏
举报



问题描述：

无论是在sql 2000，还是在 sql 2005 中,都没有提供字符串的聚合函数，

  所以，当我们在处理下列要求时，会比较麻烦：

有表tb, 如下：

id    value

----- ------

1     aa

1     bb

2     aaa

2     bbb

2     ccc

需要得到结果：

id     values

------ -----------

1      aa,bb

2      aaa,bbb,ccc

即， group by id, 求 value 的和（字符串相加）



1. 旧的解决方法



-- 1. 创建处理函数

CREATE FUNCTION dbo.f_str(@id int)

RETURNS varchar(8000)

AS

BEGIN

    DECLARE @r varchar(8000)

    SET @r = ''

    SELECT @r = @r + ',' + value

    FROM tb

    WHERE id=@id

    RETURN STUFF(@r, 1, 1, '')

END

GO

-- 调用函数



SELECt id, values=dbo.f_str(id) 

FROM tb 

GROUP BY id



-- 2. 新的解决方法(适用于2005及以后版本)

-- 示例数据

DECLARE @t TABLE(id int, value varchar(10))

INSERT @t SELECT 1, 'aa'

UNION ALL SELECT 1, 'bb'

UNION ALL SELECT 2, 'aaa'

UNION ALL SELECT 2, 'bbb'

UNION ALL SELECT 2, 'ccc'



-- 查询处理

SELECT *

FROM(

    SELECT DISTINCT 

        id

    FROM @t

)A

OUTER APPLY(

    SELECT 

        [values]= STUFF(REPLACE(REPLACE(

            (

                SELECT value FROM @t N

                WHERE id = A.id

                FOR XML AUTO

            ), '<N value="', ','), '"/>', ''), 1, 1, '')

)N



/*--结果

id          values

----------- ----------------

1           aa,bb

2           aaa,bbb,ccc

(2 行受影响)

--*/



CSDN 社区帖子地址 



附: 合并与分拆的CLR， sql2005的示例中有：

在安装sql 2005的示例后，默认安装目录为

drive:\Program Files\Microsoft SQL Server\90\Samples\Engine\Programmability\CLR\StringUtilities中

dawugui 2008-12-03

打赏
举报

[Quote=引用楼主 yumanqing 的帖子:]
比如数据库有一列Memo,
Id,Name,Memo
1 a aa
2 b bb
查询的时候如何将两行的Memo的值连接成一个值
[/Quote]

--方法一

declare @sql varchar(1000)

set @sql = ''

select @sql = @sql + t.memo + ',' from (select memo from tb) as t

set @sql='select result = ''' + left(@sql , len(@sql) - 1) + ''''

exec(@sql)



--方法二

declare @output varchar(8000)

select @output = coalesce(@output + ',' , '') + memo from tb

print @output

-狙击手- 2008-12-03

打赏
举报

delcare @s varchar(100)
select @s = isnull(@s+',','')+Memo
from ta

select @s

dawugui 2008-12-03

打赏
举报

/*如何将一列中所有的值一行显示

数据源

  a

  b

  c

  d

  e

结果

a,b,c,d,e

*/



create table tb(col varchar(20))

insert tb values ('a')

insert tb values ('b')

insert tb values ('c')

insert tb values ('d')

insert tb values ('e')

go



--方法一

declare @sql varchar(1000)

set @sql = ''

select @sql = @sql + t.col + ',' from (select col from tb) as t

set @sql='select result = ''' + left(@sql , len(@sql) - 1) + ''''

exec(@sql)

/*

result     

---------- 

a,b,c,d,e,

*/



--方法二

declare @output varchar(8000)

select @output = coalesce(@output + ',' , '') + col from tb

print @output

/*

a,b,c,d,e

*/



drop table tb

dawugui 2008-12-03

打赏
举报

/*
标题：按某字段合并字符串之一(简单合并)
作者：爱新觉罗.毓华(十八年风雨,守得冰山雪莲花开)
时间：2008-11-06
地点：广东深圳

描述：将如下形式的数据按id字段合并value字段。
id value
----- ------
1 aa
1 bb
2 aaa
2 bbb
2 ccc
需要得到结果：
id value
------ -----------
1 aa,bb
2 aaa,bbb,ccc
即：group by id, 求 value 的和（字符串相加）
*/
--1、sql2000中只能用自定义的函数解决
create table tb(id int, value varchar(10))
insert into tb values(1, 'aa')
insert into tb values(1, 'bb')
insert into tb values(2, 'aaa')
insert into tb values(2, 'bbb')
insert into tb values(2, 'ccc')
go

create function dbo.f_str(@id int) returns varchar(100)
as
begin
declare @str varchar(1000)
set @str = ''
select @str = @str + ',' + cast(value as varchar) from tb where id = @id
set @str = right(@str , len(@str) - 1)
return @str
end
go

--调用函数
select id , value = dbo.f_str(id) from tb group by id

drop function dbo.f_str
drop table tb

--2、sql2005中的方法
create table tb(id int, value varchar(10))
insert into tb values(1, 'aa')
insert into tb values(1, 'bb')
insert into tb values(2, 'aaa')
insert into tb values(2, 'bbb')
insert into tb values(2, 'ccc')
go

select id, [value] = stuff((select ',' + [value] from tb t where id = tb.id for xml path('')) , 1 , 1 , '')
from tb
group by id

drop table tb

--3、使用游标合并数据
create table tb(id int, value varchar(10))
insert into tb values(1, 'aa')
insert into tb values(1, 'bb')
insert into tb values(2, 'aaa')
insert into tb values(2, 'bbb')
insert into tb values(2, 'ccc')
go
declare @t table(id int,value varchar(100))--定义结果集表变量
--定义游标并进行合并处理
declare my_cursor cursor local for
select id , value from tb
declare @id_old int , @id int , @value varchar(10) , @s varchar(100)
open my_cursor
fetch my_cursor into @id , @value
select @id_old = @id , @s=''
while @@FETCH_STATUS = 0
begin
if @id = @id_old
select @s = @s + ',' + cast(@value as varchar)
else
begin
insert @t values(@id_old , stuff(@s,1,1,''))
select @s = ',' + cast(@value as varchar) , @id_old = @id
end
fetch my_cursor into @id , @value
END
insert @t values(@id_old , stuff(@s,1,1,''))
close my_cursor
deallocate my_cursor

select * from @t
drop table tb

水族杰纶 2008-12-03

打赏
举报

DECLARE @S VARCHAR(1000)

SELECT @S=ISNULL(@S+',','')+MEMO FROM TB

SELECT @S

leiminlovesoft 2008-12-03

打赏
举报

学习

sql查询中如何将字符型字段连接起来

相关推荐