- 目录 SQL语句操作 排序 分组 聚合函数 sum() max() main() avg() count() Table表设计 三大范式 SQL语句操作 1 什么是 SQL Structured Query Language 结构化查询语言 2 作用 （1) 是一种所有关系型数据库的查询... 目录 SQL语句操作 排序 分组 聚合函数 sum() max() main() avg() count() Table表设计 三大范式 SQL语句操作 1 什么是 SQL Structured Query Language 结构化查询语言 2 作用 （1) 是一种所有关系型数据库的查询...
- 第一次做学生信息管理系统，俗话说的好“万事开头难”，就在配置数据库的时候出现了如下的问题， 这个问题也很好解决，只要将需要附加进去的数据库文件位置修改到，SQL server 2014 默认的DATA文件... 第一次做学生信息管理系统，俗话说的好“万事开头难”，就在配置数据库的时候出现了如下的问题， 这个问题也很好解决，只要将需要附加进去的数据库文件位置修改到，SQL server 2014 默认的DATA文件...
- 前言： 七层登录一开始就没有弄清楚UI层和BLL层具体的职责，所以导致在机房重构的时候把登录的代码逻辑全部都写到了UI层。庆幸的是发现的早，在刚敲完登录就发现了。没有在完成整个重构再发现，哪个时候改代码可... 前言： 七层登录一开始就没有弄清楚UI层和BLL层具体的职责，所以导致在机房重构的时候把登录的代码逻辑全部都写到了UI层。庆幸的是发现的早，在刚敲完登录就发现了。没有在完成整个重构再发现，哪个时候改代码可...
- **前言：**在VB版本的时候实现组合查询使用sql语句的条件拼接完成的，因为vb版本的时候还没有使用分层的思想。还没有学习三层架构，再次重构的时候使用了三层架构与融合了设计模式进行实现的。并且还使用了在... **前言：**在VB版本的时候实现组合查询使用sql语句的条件拼接完成的，因为vb版本的时候还没有使用分层的思想。还没有学习三层架构，再次重构的时候使用了三层架构与融合了设计模式进行实现的。并且还使用了在...
- 「作者主页」：士别三日wyx 此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击... 「作者主页」：士别三日wyx 此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击...
- 数据操作 新增 insert into test.dbo.users (id,username,password)values(1,'lisi',123),(2,'lisi',123); insert into test.dbo.users (id,username,password) -- 将查询结果插入select * f... 数据操作 新增 insert into test.dbo.users (id,username,password)values(1,'lisi',123),(2,'lisi',123); insert into test.dbo.users (id,username,password) -- 将查询结果插入select * f...
- 第27关使用GET请求传递参数,在url中构造payload即可 源码中过滤了/*,--,#,空格,select,union,需要考虑一下怎么绕过这些规则 过滤了--,#;我们可以使用单引号闭合绕过,保证SQL语法结构正确即可 过滤空格的话,我们可以使用括号()来代替空格 过滤了selec... 第27关使用GET请求传递参数,在url中构造payload即可 源码中过滤了/*,--,#,空格,select,union,需要考虑一下怎么绕过这些规则 过滤了--,#;我们可以使用单引号闭合绕过,保证SQL语法结构正确即可 过滤空格的话,我们可以使用括号()来代替空格 过滤了selec...
- select * from test.dbo.users -- 普通条件查询where id=1; 模糊查询 select * from test.dbo.users where username like '%li%'; 范围查询 select * from test.dbo.users -- id在1~3之间的数据... select * from test.dbo.users -- 普通条件查询where id=1; 模糊查询 select * from test.dbo.users where username like '%li%'; 范围查询 select * from test.dbo.users -- id在1~3之间的数据...
- 第31关的源码中并未对参数做过多的过滤,只是在参数两边拼接了双引号和括号 在url地址栏中输入 1") and true-- a,使SQL恒成立,页面正常显示 再输入 1") and false-- a,使SQL恒不成立,页面空显示 &nb... 第31关的源码中并未对参数做过多的过滤,只是在参数两边拼接了双引号和括号 在url地址栏中输入 1") and true-- a,使SQL恒成立,页面正常显示 再输入 1") and false-- a,使SQL恒不成立,页面空显示 &nb...
- ctf.show 萌新模块 web2关，此关卡使用intval()函数强制将参数转换成数值型，可以使用字符绕过，配合特殊符号控制SQL的查询结果，从而获取flag，这一关过滤了or，我们可以使用加号，减号，乘号，除号，或，左移等方式绕过 页面中给出了源码，并提示我们 id=1000时，即可获取... ctf.show 萌新模块 web2关，此关卡使用intval()函数强制将参数转换成数值型，可以使用字符绕过，配合特殊符号控制SQL的查询结果，从而获取flag，这一关过滤了or，我们可以使用加号，减号，乘号，除号，或，左移等方式绕过 页面中给出了源码，并提示我们 id=1000时，即可获取...
- 第26关使用GET请求提交参数,我们可以直接在url地址栏中构造payload 源码中过滤了or,and,/*,#,--,空格,斜线,需要想办法绕过 过滤了注释(#,--),我们可以不用注释,使用单引号闭合,使SQL语法结构成立 过滤了空格,我们可以使用括号()来代替空格 在u... 第26关使用GET请求提交参数,我们可以直接在url地址栏中构造payload 源码中过滤了or,and,/*,#,--,空格,斜线,需要想办法绕过 过滤了注释(#,--),我们可以不用注释,使用单引号闭合,使SQL语法结构成立 过滤了空格,我们可以使用括号()来代替空格 在u...
- 第27关使用GET请求提交参数,在url地址栏中构造payload即可 后端源码中过滤了/*,--,#,空格,select,union,需要考虑一下怎么绕过这些规则 由于源码中过滤了--和#等注释,而且在id两边拼接了双引号,我们可以考虑不使用注释,而是使用双引号闭... 第27关使用GET请求提交参数,在url地址栏中构造payload即可 后端源码中过滤了/*,--,#,空格,select,union,需要考虑一下怎么绕过这些规则 由于源码中过滤了--和#等注释,而且在id两边拼接了双引号,我们可以考虑不使用注释,而是使用双引号闭...
- 第25a关使用GET请求传递参数,在url地址栏中构造payload即可 后端源码中过滤了and和or,但只过滤了一次,我们可以通过双写绕过 在url地址栏中输入 1 anandd true -- a,登录成功;输入 1 anandd false -- a,登录失败,用户可以通过参数使SQL恒成... 第25a关使用GET请求传递参数,在url地址栏中构造payload即可 后端源码中过滤了and和or,但只过滤了一次,我们可以通过双写绕过 在url地址栏中输入 1 anandd true -- a,登录成功;输入 1 anandd false -- a,登录失败,用户可以通过参数使SQL恒成...
- 某学校要实现学生信息的电子化管理，要求使用.NET WinForms技术完成一个学生信息管理系统的开发，其中保存在SQL Server 2005数据库中的学生信息如下： 数据库名 StudentsDB 表名 StudentsInfo 字段显示 字段名 数据类型 字段大小 备注和说明 学号 StuN... 某学校要实现学生信息的电子化管理，要求使用.NET WinForms技术完成一个学生信息管理系统的开发，其中保存在SQL Server 2005数据库中的学生信息如下： 数据库名 StudentsDB 表名 StudentsInfo 字段显示 字段名 数据类型 字段大小 备注和说明 学号 StuN...
- 第23关使用GET请求传递参数,在url地址栏构造payload即可 此关卡对注释符号进行了过滤,因此不能使用注释符,可以使用单引号闭合,使SQL的语法结构成立 在url中输入payload ?id=1' and '1,登录成功;而输入 ?id=1' and '0,... 第23关使用GET请求传递参数,在url地址栏构造payload即可 此关卡对注释符号进行了过滤,因此不能使用注释符,可以使用单引号闭合,使SQL的语法结构成立 在url中输入payload ?id=1' and '1,登录成功;而输入 ?id=1' and '0,...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签