社区
基础和管理
帖子详情
寻找一个SQL在线测试的网站
xtting_8984313
2009-08-13 06:00:55
以前记得见过一个网站,可以直接写SQl,然后网站端直接运行告诉查询结果是否正确。
最近想看一下,可就是找不到了。
...全文
6005
21
打赏
收藏
寻找一个SQL在线测试的网站
以前记得见过一个网站,可以直接写SQl,然后网站端直接运行告诉查询结果是否正确。 最近想看一下,可就是找不到了。
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
21 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
cs8318509
2011-05-10
打赏
举报
回复
http://www.sqlzoo.cn/
inner2009
2010-11-15
打赏
举报
回复
在线的方便之处在于 随便一台电脑就可以测试了
Well
2009-08-14
打赏
举报
回复
好多。。用sql server或plsql dev都可以了。
gaijf
2009-08-14
打赏
举报
回复
别放弃
帮你ding
xtting_8984313
2009-08-14
打赏
举报
回复
等接分吧,我放弃了。
xtting_8984313
2009-08-14
打赏
举报
回复
这个东西是给别人推荐的,我自己倒是不想过多的。
感觉学习基础是很不错的东西。而且有测试数据,有题目,有判断,自己做错了可能都不知道呢(比如外连接用成内连接,恐怕是看不出来的)。
bzcnc
2009-08-14
打赏
举报
回复
LZ还是在本地安装一个oracle测试一下吧,也加深对oracle的了解与学习
Dave
2009-08-14
打赏
举报
回复
如果有语法错误是执行不了的,至于SQL性能,我觉得用AUTOTRACE, EXPLAIN PLAN 分析SQL语句就可以了..
chenjie19891104
2009-08-14
打赏
举报
回复
我倒不会花工夫在寻找这样的网站上,相练习还不简单。
自己装个oracle,在sql&plus里想怎样就怎样。查询,删除,插入,,,,什么不行。
干嘛要在网上练习呢?
majy
2009-08-14
打赏
举报
回复
翻了一个以前的保存的url,呵呵,发现有一个可能是网站,不过,已经被国家的防火墙给屏蔽了
majy
2009-08-14
打赏
举报
回复
这个我也遇到过,只是从来没想过要用起来
这个事情恐怕是可遇而不可及了,再回想起来我一点具体的记忆都没有了,不过,这个网站也帮不了太多忙,实践中长大是最快的途径
xtting_8984313
2009-08-14
打赏
举报
回复
不要误会啊,是已经做好的表,然后根据要求让我们答题。
然后把查询结果与标准答案比较。
inthirties
2009-08-13
打赏
举报
回复
[Quote=引用 7 楼 xtting_8984313 的回复:]
引用 6 楼 inthirties 的回复:
是不是只是做语法检查
是真正执行,可以尝试不同的写法,告诉你功能是否正确。
[/Quote]
感觉只能做语法解析吧。没有表结构,怎么能出结果呀,出的结果也不会idaoshi不是逻辑正确的。所以能做到语法检查就不错了,基本上也就可以了。
xtting_8984313
2009-08-13
打赏
举报
回复
当然只是查询,不支持其他操作。
xtting_8984313
2009-08-13
打赏
举报
回复
[Quote=引用 6 楼 inthirties 的回复:]
是不是只是做语法检查
[/Quote]
是真正执行,可以尝试不同的写法,告诉你功能是否正确。
inthirties
2009-08-13
打赏
举报
回复
是不是只是做语法检查
xtting_8984313
2009-08-13
打赏
举报
回复
当时是找别的东西看见的,忘记当时的关键词了,以前有个excel专门记录一些资源地址的,给丢了。
xtting_8984313
2009-08-13
打赏
举报
回复
是有的,测试一些基本的SQL语句,大概一年前用过。
我觉得没有很神奇,就是在后台运行一下,查询结果和标准的比较一下,可能需要做一些查询结果元数据的操作。
不过很实用,适合基本sql学习。
gaijf
2009-08-13
打赏
举报
回复
ding
fatfoxz
2009-08-13
打赏
举报
回复
我用Google都没查到这样的网站,不过要是sqlserver倒是有检测工具。
加载更多回复(1)
软件
测试
入门、
SQL
、性能
测试
、
测试
管理工具
软件
测试
2小时入门,让您快速了解软件
测试
基本知识,有系统的了解;
SQL
一小时,让您快速理解和掌握
SQL
基本语法 jmeter性能
测试
,让您快速了解主流来源性能
测试
工具jmeter
测试
管理工具-禅道,让您快速学会禅道的使用,学会
测试
项目、用例、缺陷的管理、
实战真实
网站
的
SQL
注入
某建设投资集团股份有限公司
网站
存在
SQL
注入一、发现过程1.使用百度语法
寻找
可能存在
SQL
注入的
网站
:inurl:?id=12.发现
一个
网站
进去看看3.尝试手工注入:?id=1106'?id=1106-1?id=1106-24.发现页面发生变化,可能存在
SQL
注入二、漏洞利用1.这里使用
sql
map进行注入检测表:检测字段:检测数据:4.然后跑出用户名和密码,但密码是加密过的,我用MD5解密最后得出。
SQL
注入的
测试
一.
SQL
注入的简单理解
SQL
注入是通过web客户端,通过用户输入数据输入,插入或‘注入’部分或完整的
SQL
语句。一次成功的
SQL
注入攻击可以读取数据库中的敏感数据、修改数据库(插入、删除、更新),在数据库上执行管理操作等。本质上,
SQL
注入是一种注入攻击,其
SQL
命令被注入到数据平台中,以影响预期的
SQL
命令执行。 一般来说,编写web应用的程序员会把
SQL
语句与用户输入数据结合在一起: eg...
寻找
SQL
注入点
如果要对
一个
网站
进行
SQL
注入攻击,首先就需要找到存在
SQL
注入漏洞的地方,也就是
寻找
所谓的注入点。可能的
SQL
注入点一般存在于登录页面、查找页面或添加页面等用户可以查找或修改数据的地方。 最常用的
寻找
SQL
注入点的方法,是在
网站
中
寻找
如下形式的页面链接:http://www.xxx.com/xxx.asp?id=YY 其中“YY”可能是数字,也有可能是字符串,分别被称为整数类型数据或
3-2
SQL
注入
网站
实例:注入点的发现与
测试
我们得到目标
网站
的一般信息和技术分析信息之后,我们接下来,就开始
寻找
注入点和
测试
注入点 1.常用注入点在哪里? 1.常用注入点 我们一般在三个地方,
寻找
注入点 A.表单中的输入域 B.URL的参数 除非特别说明,否则其它的默认我们叫URL的参数中进行发挥 也是url中最重要,发挥的最好的一部分 C.Cookie或者隐藏域 因此对表单中的输入域、Cookie或者隐藏域,需要对网页的输入输出机制有充分的分析和了解 2.如何发现注入点? 我们先来看看这些注入点,有什么特点 1.表单中的输入域,Cookie或者隐藏
基础和管理
17,377
社区成员
95,128
社区内容
发帖
与我相关
我的任务
基础和管理
Oracle 基础和管理
复制链接
扫一扫
分享
社区描述
Oracle 基础和管理
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章