SQL初级问题

LIXIV998 2003-05-14 10:21:48

我想知道在SQL2000中具体哪个地方才能使用命令行语句？

...全文

63 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

hooboo 2003-05-14

打赏
举报

回复

找不到的话,直接在运行里敲
isqlw

Dickson 2003-05-14

打赏
举报

回复

查询器

pengdali 2003-05-14

打赏
举报

回复

开始菜单-->查询分析器

一般来讲，刚入行的开发者容易忽视这个问题，随着经验的累积和良好开发习惯的养成，成熟的开发工程师写的代码里很少会有SQL注入攻击的错误。概念及原理 SQL注入攻击是一种比较常见的攻击方式，其原理也比较简单：就是利用系统在执行数据库操作的环节，通过构造出特定参数，改变执行数据库操作SQL语句的逻辑和功能，达到攻击的目的。举个最简单也最容易理解的例子，如登录系统时，在后台做用户口令的验证这样写： "select id from users where username = ‘"+USERNAME +"’ and

首先分为1.DDL数据定义语言2.DML数据操作语言3.DQL数据查询语言4.DCL数据控制语言基础部分。

Junior SQL Server Developer Interview Questions Written By: Jeremy Kadlec from： http://www.mssqltips.com/tip.asp?tip=

Whenever I meet junior developers, usually, they either have no idea about SQL or they have very limited, practically-unapplicable knowledge.通常，每当我遇到初级开发人员时，他们要么对SQL一无所知，要么掌握的知识非常有限，几乎不适用。 Why? Don’t ...

（在变量可控并且进行了unserialize操作的地方注入序列化对象，实现代码执行）未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。但都是比较老的，r容易被检测到，但是可以在burp中修改 ua头。PHP发送请求到mysql时经过一次gbk编码，PHP会将获取到的数据进行魔术引号的处理，因为GBK是双字节编码，所以我们提交的%df这个字符和转译的反斜杠组成了新的汉字，然后数据库处理的时候是根据GBK去处理的，然后单引号就逃逸了出来。

34,876

社区成员

254,638

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章