- 1.简单的SELECT语句 SELECT 使用过程中 ，可以用as指定一个新的列名 可以使用DISTINCT来消除相同的列 2.设置查询条件 3.排序 使用ORDER BY 进行排序 升序：ASC 降序：DESC 当成绩相... 1.简单的SELECT语句 SELECT 使用过程中 ，可以用as指定一个新的列名 可以使用DISTINCT来消除相同的列 2.设置查询条件 3.排序 使用ORDER BY 进行排序 升序：ASC 降序：DESC 当成绩相...
- 目录 SQL语句操作 排序 分组 聚合函数 sum() max() main() avg() count() Table表设计 三大范式 SQL语句操作 1 什么是 SQL Structured Query Language 结构化查询语言 2 作用 （1) 是一种所有关系型数据库的查询... 目录 SQL语句操作 排序 分组 聚合函数 sum() max() main() avg() count() Table表设计 三大范式 SQL语句操作 1 什么是 SQL Structured Query Language 结构化查询语言 2 作用 （1) 是一种所有关系型数据库的查询...
- 第一次做学生信息管理系统，俗话说的好“万事开头难”，就在配置数据库的时候出现了如下的问题， 这个问题也很好解决，只要将需要附加进去的数据库文件位置修改到，SQL server 2014 默认的DATA文件... 第一次做学生信息管理系统，俗话说的好“万事开头难”，就在配置数据库的时候出现了如下的问题， 这个问题也很好解决，只要将需要附加进去的数据库文件位置修改到，SQL server 2014 默认的DATA文件...
- 前言： 七层登录一开始就没有弄清楚UI层和BLL层具体的职责，所以导致在机房重构的时候把登录的代码逻辑全部都写到了UI层。庆幸的是发现的早，在刚敲完登录就发现了。没有在完成整个重构再发现，哪个时候改代码可... 前言： 七层登录一开始就没有弄清楚UI层和BLL层具体的职责，所以导致在机房重构的时候把登录的代码逻辑全部都写到了UI层。庆幸的是发现的早，在刚敲完登录就发现了。没有在完成整个重构再发现，哪个时候改代码可...
- **前言：**在VB版本的时候实现组合查询使用sql语句的条件拼接完成的，因为vb版本的时候还没有使用分层的思想。还没有学习三层架构，再次重构的时候使用了三层架构与融合了设计模式进行实现的。并且还使用了在... **前言：**在VB版本的时候实现组合查询使用sql语句的条件拼接完成的，因为vb版本的时候还没有使用分层的思想。还没有学习三层架构，再次重构的时候使用了三层架构与融合了设计模式进行实现的。并且还使用了在...
- 「作者主页」：士别三日wyx 此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击... 「作者主页」：士别三日wyx 此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击...
- 数据操作 新增 insert into test.dbo.users (id,username,password)values(1,'lisi',123),(2,'lisi',123); insert into test.dbo.users (id,username,password) -- 将查询结果插入select * f... 数据操作 新增 insert into test.dbo.users (id,username,password)values(1,'lisi',123),(2,'lisi',123); insert into test.dbo.users (id,username,password) -- 将查询结果插入select * f...
- 第27关使用GET请求传递参数,在url中构造payload即可 源码中过滤了/*,--,#,空格,select,union,需要考虑一下怎么绕过这些规则 过滤了--,#;我们可以使用单引号闭合绕过,保证SQL语法结构正确即可 过滤空格的话,我们可以使用括号()来代替空格 过滤了selec... 第27关使用GET请求传递参数,在url中构造payload即可 源码中过滤了/*,--,#,空格,select,union,需要考虑一下怎么绕过这些规则 过滤了--,#;我们可以使用单引号闭合绕过,保证SQL语法结构正确即可 过滤空格的话,我们可以使用括号()来代替空格 过滤了selec...
- select * from test.dbo.users -- 普通条件查询where id=1; 模糊查询 select * from test.dbo.users where username like '%li%'; 范围查询 select * from test.dbo.users -- id在1~3之间的数据... select * from test.dbo.users -- 普通条件查询where id=1; 模糊查询 select * from test.dbo.users where username like '%li%'; 范围查询 select * from test.dbo.users -- id在1~3之间的数据...
- 第31关的源码中并未对参数做过多的过滤,只是在参数两边拼接了双引号和括号 在url地址栏中输入 1") and true-- a,使SQL恒成立,页面正常显示 再输入 1") and false-- a,使SQL恒不成立,页面空显示 &nb... 第31关的源码中并未对参数做过多的过滤,只是在参数两边拼接了双引号和括号 在url地址栏中输入 1") and true-- a,使SQL恒成立,页面正常显示 再输入 1") and false-- a,使SQL恒不成立,页面空显示 &nb...
- ctf.show 萌新模块 web2关，此关卡使用intval()函数强制将参数转换成数值型，可以使用字符绕过，配合特殊符号控制SQL的查询结果，从而获取flag，这一关过滤了or，我们可以使用加号，减号，乘号，除号，或，左移等方式绕过 页面中给出了源码，并提示我们 id=1000时，即可获取... ctf.show 萌新模块 web2关，此关卡使用intval()函数强制将参数转换成数值型，可以使用字符绕过，配合特殊符号控制SQL的查询结果，从而获取flag，这一关过滤了or，我们可以使用加号，减号，乘号，除号，或，左移等方式绕过 页面中给出了源码，并提示我们 id=1000时，即可获取...
- 第26关使用GET请求提交参数,我们可以直接在url地址栏中构造payload 源码中过滤了or,and,/*,#,--,空格,斜线,需要想办法绕过 过滤了注释(#,--),我们可以不用注释,使用单引号闭合,使SQL语法结构成立 过滤了空格,我们可以使用括号()来代替空格 在u... 第26关使用GET请求提交参数,我们可以直接在url地址栏中构造payload 源码中过滤了or,and,/*,#,--,空格,斜线,需要想办法绕过 过滤了注释(#,--),我们可以不用注释,使用单引号闭合,使SQL语法结构成立 过滤了空格,我们可以使用括号()来代替空格 在u...
- 第27关使用GET请求提交参数,在url地址栏中构造payload即可 后端源码中过滤了/*,--,#,空格,select,union,需要考虑一下怎么绕过这些规则 由于源码中过滤了--和#等注释,而且在id两边拼接了双引号,我们可以考虑不使用注释,而是使用双引号闭... 第27关使用GET请求提交参数,在url地址栏中构造payload即可 后端源码中过滤了/*,--,#,空格,select,union,需要考虑一下怎么绕过这些规则 由于源码中过滤了--和#等注释,而且在id两边拼接了双引号,我们可以考虑不使用注释,而是使用双引号闭...
- 第25a关使用GET请求传递参数,在url地址栏中构造payload即可 后端源码中过滤了and和or,但只过滤了一次,我们可以通过双写绕过 在url地址栏中输入 1 anandd true -- a,登录成功;输入 1 anandd false -- a,登录失败,用户可以通过参数使SQL恒成... 第25a关使用GET请求传递参数,在url地址栏中构造payload即可 后端源码中过滤了and和or,但只过滤了一次,我们可以通过双写绕过 在url地址栏中输入 1 anandd true -- a,登录成功;输入 1 anandd false -- a,登录失败,用户可以通过参数使SQL恒成...
- 某学校要实现学生信息的电子化管理，要求使用.NET WinForms技术完成一个学生信息管理系统的开发，其中保存在SQL Server 2005数据库中的学生信息如下： 数据库名 StudentsDB 表名 StudentsInfo 字段显示 字段名 数据类型 字段大小 备注和说明 学号 StuN... 某学校要实现学生信息的电子化管理，要求使用.NET WinForms技术完成一个学生信息管理系统的开发，其中保存在SQL Server 2005数据库中的学生信息如下： 数据库名 StudentsDB 表名 StudentsInfo 字段显示 字段名 数据类型 字段大小 备注和说明 学号 StuN...
上滑加载中
推荐直播
-
华为云码道-玩转OpenClaw，在线养虾2026/03/11 周三 19:00-21:00
刘昱，华为云高级工程师/谈心，华为云技术专家/李海仑，上海圭卓智能科技有限公司CEO
OpenClaw 火爆开发者圈，华为云码道最新推出 Skill ——开发者只需输入一句口令，即可部署一个功能完整的「小龙虾」智能体。直播带你玩转华为云码道，玩转OpenClaw
回顾中 -
华为云码道-AI时代应用开发利器2026/03/18 周三 19:00-20:00
童得力，华为云开发者生态运营总监/姚圣伟，华为云HCDE开发者专家
本次直播由华为专家带你实战应用开发，看华为云码道(CodeArts)代码智能体如何在AI时代让你的创意应用快速落地。更有华为云HCDE开发者专家带你用码道玩转JiuwenClaw，让小艺成为你的AI助理。
回顾中 -
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中
热门标签