sql标签_松山湖开发者村综合服务平台

sql

让数据库学会说“不“——金仓 SQL 防火墙深度解析

金仓数据库SQL防火墙通过"学习-警告-报错"三阶段机制，主动防御SQL注入攻击。其白名单机制基于内核解析SQL结构特征，实现99.99%准确率拦截，且性能损耗低于6%。该方案无需修改应用代码，通过自动化学习生成防护规则，支持按用户粒度配置，显著降低安全运维门槛。测试表明，防火墙在100万合法SQL和900万非法SQL场景下实现零误报零漏报，为数据库安全提供原生防护能力。

颜颜yan_
2026-03-18 21:16:15

 3.9w

 66

#数据库 #sql
关于好靶场的ssrf靶场和sql

1. SSRF利用file://协议读取文件，通过大写绕过过滤获取flag；2. PHP代码审计发现数字型注入，使用union查询获取数据库信息；3. 登录框爆破结合字典攻击，发现固定密码模式；4. 布尔盲注通过真假响应判断，逐步爆破数据库名、表名和字段内容。重点演示了SQL注入技巧，包括长度判断、字符爆破和联合查询，最终获取flag{cea3beffed}。这些方法展现了从基础到进阶的渗透测试思

 一只不太美的鸡
2026-03-08 17:05:50

 779

 8

#sql #数据库 #安全威胁分析
像写 SQL 一样搜索：dbVisitor 如何用 MyBatis 范式颠覆 ElasticSearch 开发

dbVisitor 用 MyBatis 方式操作 ElasticSearch，不仅仅是一个技术 trick，更是一次开发范式的回归。它证明了：无论底层存储是关系型还是文档型，**“声明式查询”和“动态组装”**的需求是共通的。通过将 ES 的复杂性封装在框架底层，dbVisitor 让开发者能够专注于业务逻辑本身，而不是被繁琐的 Builder 模式和 JSON 字符串所困扰。对于那些深受 MyB

码云数智-黄义杰
2026-02-25 17:16:56

 593

 4

#sql #mybatis #elasticsearch
【性能优化】人大金仓SQL优化实战：一条UPDATE语句从119分钟到1.53秒的蜕变

SQL版本执行时间子查询次数更新行数关键特征原始SQL（无索引）1h59m69,080次69,080每行全表扫描原始SQL（有索引）10.9秒69,080次69,080每行索引扫描（循环未减）第一版优化（LEFT JOIN）5.88秒1次69,080聚合一次，但冗余表扫描第二版优化（INNER JOIN）3.00秒1次59,430聚合一次，仅更新有端口设备第三版优化（INNER JOIN + 过滤

 小猿备忘录
2026-02-25 18:38:22

 965

 10

#性能优化 #sql #网络
IoTDB 数据导入全攻略：工具、自动加载与 Load SQL 详解

本文详细介绍了 IoTDB 支持的数据导入工具、TsFile 自动加载和Load SQL 导入三种数据导入方式，分别阐述了数据导入工具针对 CSV、SQL、TsFile 三种格式文件的参数配置、运行命令及异常处理方案，TsFile 自动加载功能的配置参数与注意事项，以及 Load SQL 导入 TsFile 的语法规则与属性参数设置，并结合具体示例说明不同导入方式的实操流程，旨在帮助使用者根据实际

 xcLeigh
2026-02-09 09:19:18

 9.1w

 153

#iotdb #sql #数据库
【Mybatis】动态SQL与留言板小项目

摘要本文介绍了MyBatis中动态SQL的使用方法，重点讲解了<if>和<trim>标签的应用场景及实现方式。通过示例代码演示了如何利用<if>标签处理非必填字段的默认值问题，以及<trim>标签解决SQL语句中多余逗号的问题。文章对比了XML配置和注解两种实现方式，指出XML配置在动态SQL处理上更为简洁高效。最后提到<trim>标签

 那我掉的头发算什么
2026-02-04 10:30:00

 1736

 83

#mybatis #sql #数据库 +2
SQL注入漏洞（《web安全攻防渗透测试实战指南》简易摘要）

SQL注入作为OWASP Top 10中的头号威胁，其危害性不容小觑。从简单的回显注入到复杂的盲注，从手工检测到自动化工具利用，攻击手法日益多样化。作为防御方，我们必须从根本上消除漏洞，而非仅仅依赖表层防护。黄金防御法则所有数据库操作必须使用预处理语句所有用户输入必须经过严格验证所有数据库账号必须遵循最小权限原则。

长夜永不忘却
2026-01-25 17:50:02

 1169

 31

#sql #数据库 #web安全
KingbaseES 解锁时序数据：国产数据库在物联网时代的突围之路

本文介绍了金仓数据库在时序数据处理领域的创新应用。针对时序数据高频率写入、高并发查询、高容量存储的特性，金仓数据库通过日志结构化存储引擎、时序专用索引等技术实现性能突破，在医疗、能源等行业成功替代传统数据库。文章重点展示了金仓数据库在广州医科大学项目中的实践，其增强模式设计既保留原有系统功能，又显著提升时序处理能力。此外，金仓提供的KDTS迁移工具实现Oracle到KingbaseES的无缝迁移，

一个天蝎座白勺程序猿
2026-01-25 16:27:05

 1.2w

 24

#数据库 #物联网 #sql
KingbaseES 时序数据库：国产化替代浪潮下的技术突围与实践路径

物联网、工业互联网和金融科技发展得越来越快，时序数据也跟着迎来了爆发式增长。作为海量时序数据存储、分析和决策支持的核心工具，时序数据库早就成了数字经济时代离不开的关键支撑。现在，国产化替代的浪潮席卷各行各业，数据库作为信息技术的“底座”，自主可控、安全可靠这两点变得越来越重要。中电科金仓自己研发的KingbaseES（KES）时序数据库（KES_TSDB），在技术架构、性能优化、生态兼容这些方面不

 鸽芷咕
2026-01-26 01:00:39

 2.1w

 89

#时序数据库 #数据库 #sql
MySQL 架构与SQL执行全流程深度解析

MySQL学习路线与SQL执行机制解析摘要：本文系统介绍了MySQL学习路径，分为基础、进阶和集群架构三个层次。重点剖析了SQL查询和更新语句的执行流程，包括连接器、分析器、优化器等核心模块。特别讲解了redolog和binlog的协作机制，以及通过两阶段提交保证数据一致性的原理。针对Java开发者，强调了连接池使用、事务控制和数据恢复等实践要点。文章通过"粉板记账"等生动比

 alonewolf_99
2026-01-10 23:52:04

 1363

 27

#mysql #架构 #sql
MyBatis 动态 SQL 全攻略

掌握动态 SQL 的几个标签组合，就能写出可维护、可扩展的查询和更新语句。将你的条件从 1 个扩展到 N 个，看 SQL 是否按预期生成；尝试批量插入/删除，观察生成的 SQL；用choose做优先级控制，避免多重 if 嵌套。祝学习顺利，面试稳稳拿下！😊。

2025-12-23 23:06:25

 972

 31

#mybatis #sql #数据库
Elasticsearch：使用 ES|QL 与 dense_vector 字段

本文介绍了Elasticsearch ES|QL中新增的向量搜索功能，包括对dense_vector字段的原生支持以及KNN函数和向量相似度函数的使用。通过创建包含3维向量的产品索引示例，演示了如何执行近似最近邻搜索(KNN)和精确搜索(向量相似度函数)，并展示了如何结合传统过滤条件进行高效查询。文章还介绍了可选参数微调、TEXT_EMBEDDING函数等高级功能，强调ES|QL为语义搜索提供了灵

 Elastic 中国社区官方博客
2025-12-23 14:34:29

 1205

 31

#elasticsearch #大数据 #搜索引擎 +4
MySQL vs Redis vs MongoDB：三大数据库

选谁？核心判断依据MySQL数据结构化、需要事务、复杂查询Redis追求极致性能、临时数据、缓存 / 锁MongoDB数据非结构化、字段灵活、海量存储。

落日漫游
2025-12-10 20:30:24

 694

 3

#sql #redis #数据库
金仓数据库助力Oracle迁移的深度体验：PL/SQL与函数支持全解析

我查了资料，金仓数据库(KES)对PL/SQL的支持是分层的，想知道KES到底有多兼容，可以从基础语法、复杂逻辑处理和系统包依赖这三方面看，先说基础语法，KES和Oracle的数据类型、控制语句支持得很像，特别是集合类型，VARRAY的声明和初始化语法跟Oracle一模一样，原来怎么定义数组现在还怎么定义，一行代码都不用改！这种兼容性不但省钱省力，而且保证代码逻辑不变，我觉得这点很好。

onc-virn
2025-12-10 02:29:41

 1.6w

 47

#数据库 #oracle #sql
MySQL: 基于INFORMATION_SCHEMA.PROCESSLIST实时捕获慢SQL的性能监控方法

本文提出了一种基于MySQL PROCESSLIST表的实时慢查询监控方案，通过动态捕获执行时间超阈值的活跃查询，替代传统慢查询日志的延迟分析。方案包含SQL监控脚本实现和NestJS工程实践两套技术路径，支持阈值动态调整与告警集成，实现生产环境下的秒级性能问题发现。核心SQL语句通过筛选TIME字段和执行状态，精准定位问题查询并揭示阻塞原因。NestJS实现方案提供定时监控服务和告警触发机制，满

 Johnny丶me
2025-11-19 21:15:00

 1896

 44

#mysql #sql #数据库
[MySQL] 深度解析 Redo Log 与灾后恢复

Redo Log 也称重做日志、事务日志，是 InnoDB 独有的日志形式，它的核心作用就是保证事务的持久性。只要事务提交成功，对数据库的修改就永久保存下来了，即使发生系统崩溃，数据也不会丢失。想要理解 Redo Log 的作用，首先需要明确，数据库在修改数据时，并不是每次操作都直接写入磁盘数据文件。如果每次更新都去磁盘 IO，这个效率是非常低的，因为找到一个数据页进行修改是随机磁盘 IO。为了解

 所有明天的聚会
2025-11-15 21:19:23

 1701

 28

#数据库 #oracle #mysql +3
Spring Boot 中使用 @Transactional 注解配置事务管理

下面分别介绍一下的几个属性。

q***9852
2025-11-15 19:16:57

 1213

 16

#spring boot #数据库 #sql
sql特训

自学了一天sql也刷了一些sql题，写一下我的思路，这里记录一下笔记，如有不对勿喷，因为我是个彩b。

嘗_
2025-10-20 17:55:36

 1526

 23

#sql #数据库
SQL之参数类型讲解

本文介绍了MySQL中的几种数据类型。位字段类型bit(M)可节省存储空间；小数类型float和decimal的区别在于精度不同，decimal精度更高；字符串类型char为固定长度，varchar为可变长度，各有适用场景；日期时间类型包括date、datetime和timestamp；枚举类型enum为单选，set类型为多选，查询时可用find_in_set函数筛选包含特定选项的记录。

啊吧怪不啊吧
2025-10-20 08:39:19

 2756

 117

#sql #数据库
深入 Spring 依赖注入底层原理

本文深入解析Spring依赖注入（DI）的核心机制，从底层组件到复杂场景实现。首先介绍了Spring DI的三大核心组件：DefaultListableBeanFactory、DependencyDescriptor和ResolvableType，它们是所有注入逻辑的基础。随后详细拆解了字段注入、延迟注入（ObjectFactory与@Lazy的区别）以及Optional注入的实现原理。在复杂场景

 In fact, I am a fool。
2025-10-13 19:06:22

 788

 26

#spring #数据库 #sql
SQL sever数据库--第一次作业

1.网页搜索网址：可进入MySQL官方下载页面，如下图所示：2.版本和系统选择在Select Version 中可选择相应的版本；在Select Operating System中可选择相应的系统。3.选择下载4.下载完成后，根据需求和下载引导选择相应的下载位置等信息进行安装5.直至此界面即为成功下载mysql8.0。

蜡笔小炘
2025-10-13 23:49:51

 1150

 30

#数据库 #sql
OceanBase 数据库 SQL 审计功能概述

OceanBase 数据库提供了强大的 SQL 审计功能，支持展示所有执行的 SQL 语句并按 DDL、DML 类型分类记录。该功能适用于。

喝醉酒的小白
2025-09-12 16:20:32

 1332

 32

#数据库 #oceanbase #sql
SQL-窗口函数

窗口函数（Window Function）也叫 “分析函数”，核心是 “窗口” 二字 —— 它会先将数据划分成若干个 “窗口”（即数据子集），然后对每个窗口内的数据执行计算，最终返回的结果与原数据行数一致（每个行对应其所在窗口的计算结果）。函数核心特点适用场景无论值是否相同，生成唯一连续的排名（1、2、3）不允许并列排名（如 “取部门第 1 名”）RANK()相同值排名相同，后续排名跳跃（1、1、

学会闭嘴.
2025-09-06 13:58:16

 2612

 27

#sql #数据库
第五十四天(SQL注入&数据类型&参数格式&JSON&XML&编码加密&符号闭合&复盘报告)

如果看到的是一些很乱的数据，不符合已知的加密类型或编码格式时，就要去看js数据包中，有没有写加密的算法了（因为在抓包时数据就被加密了，所以加密是在前端就完成了；在应用中，存在参数值为数字，字符时，符号的介入，另外搜索功能通配符的再次介入，另外传输数据可由最基本的对应赋值传递改为更加智能的XML或JSON格式传递，部分保证更安全的情况还会采用编码或加密形式传递数据，给于安全测试过程中更大的挑战和难度

 l565758
2025-09-07 19:45:50

 2316

 52

#sql
SQL分类详解：掌握DQL、DML、DDL等数据库语言类型

SQL（Structured Query Language）是一种用于管理和操作关系型数据库的标准语言。它允许用户执行各种数据库操作，如查询数据、插入记录、更新记录、删除记录以及管理数据库结构等。

2025-09-02 18:26:31

 1300

 13

#数据库 #sql #oracle
【安全学习】DVWA 靶场 SQL 注入漏洞原理分析与防御策略（教育用途）

摘要：本文以DVWA靶场为例，演示SQL注入漏洞的合法测试流程。通过Docker部署本地环境（端口7997），使用布尔注入OR '1'='1'验证漏洞存在性，并提取关键Cookie（PHPSESSID、security）。结合curl和sqlmap工具进行自动化探测，成功获取数据库表结构及用户敏感数据（如MD5加密密码）。文中强调所有操作需在授权环境下进行，严禁非法测试，并附有《网络安全法》等法律

 ctkqiang
2025-08-31 15:49:40

 1581

 22

#安全 #学习 #sql
KingbaseES数据库：KingbaseES 面向应用程序的 SQL 开发教程

KingbaseES数据库：KingbaseES 面向应用程序的 SQL 开发教程，在数据库应用开发中，SQL作为与数据库交互的核心语言，其编写质量直接决定了应用程序的性能、数据完整性与可维护性。KingbaseES作为高度兼容SQL标准且具备丰富扩展特性的国产数据库，为面向应用程序的SQL开发提供了完善的支持。本文从SQL处理机制、数据类型选择、正则表达式应用、索引优化到数据完整性维护，系统讲解

 xcLeigh
2025-08-29 08:58:26

 14.6w

 216

#数据库 #sql
NL2SQL 技术深度解析与项目实践

NL2SQL（Natural Language to SQL）是将自然语言查询转换为结构化查询语言（SQL）的技术，旨在打破数据库操作的技术壁垒，让非专业用户通过日常语言直接与数据库交互。其核心价值在于降低数据访问门槛（无需掌握 SQL 语法）、提升数据分析效率（减少人工编写查询的时间成本）、实现智能化数据交互（支持多轮对话与上下文理解），广泛应用于智能客服、自助 BI 工具、企业数据分析平台等场

 AI风老师
2025-08-18 21:51:14

 1960

 12

#sql
一道同分排名的SQL题

遇到这样一道题：(1) 有一张学生课程分数表，字段有：ID、名称、性别、科目、分数。（名称换为学号更能标识唯一学生，但名称好阅读，顾这里先认为名称可以唯一标识学生。(2) 用一个SQL，分别统计每个学生多科目的总分，按性别输出前两名的学生和对应的总分。

swingline
2025-08-18 23:33:47

 1383

 21

#sql #数据库
Spring JDBC

Spring JDBC 是 Spring 框架提供的简化 JDBC 操作的持久层技术，通过 JdbcTemplate 封装了传统 JDBC 的复杂操作。文章介绍了 Spring JDBC 的实现方式，核心是通过 JdbcTemplate 的 update() 方法执行转账业务逻辑，Spring 容器通过依赖注入自动组装数据源、JdbcTemplate 和 DAO 实现类，实现了各组件间的解耦。以及

 2401_84284464
2025-08-11 23:45:01

 1220

 16

#spring #java #后端 +1
【网络安全】CTF——[网鼎杯2018]Unfinish-SQL注入-二次注入

摘要：本文记录了[网鼎杯2018]Comment题目的SQL二次注入复现过程。通过注册页面发现用户名存在二次注入漏洞，利用BurpSuite测试过滤规则后，采用十六进制编码绕过限制获取数据库名。在information_schema被过滤的情况下，通过猜测表名flag并使用无列名注入技术，最终成功获取flag值flag{228a223c-98f4-421f-ac54-e603170d9485}。该

 2301_79915754
2025-08-09 00:50:46

 964

 19

#web安全 #安全 #python +2
Spark SQL：用SQL玩转大数据

突破传统Hive单一数据源限制，支持RDD、Parquet、JSON、CSV、JDBC（如MySQL/Oracle）等异构数据源，形成统一抽象的数据帧（DataFrame）接口。Spark SQL的核心价值在于以SQL语法统一异构数据处理流程，通过Catalyst与Tungsten的深度协同，使开发者无需关注底层分布式复杂性，专注业务逻辑实现。摆脱对Hive执行引擎的依赖（仅复用其元数据存储与HQ

道一云黑板报
2025-08-04 11:00:27

 1490

 24

#大数据 #spark #sql
SQL 四大语言分类详解：DDL、DML、DCL、DQL

SQL语言可分为四大类：DDL（数据定义语言）用于定义数据库结构，包含CREATE、ALTER等命令；DML（数据操作语言）处理数据操作，如INSERT、UPDATE；DQL（数据查询语言）专用于SELECT查询；DCL（数据控制语言）管理权限和事务，包括GRANT、COMMIT等命令。每类语言各司其职，DDL自动提交不可回滚，DML需显式提交可回滚，DQL仅检索数据，DCL控制访问权限。实际应用

 春风云想
2025-08-02 17:38:53

 2453

 25

#sql #oracle #数据库
深入解析 Spark：关键问题与答案汇总

本文深入探讨了Spark框架的核心问题与优化策略。首先介绍了性能优化的关键方法，包括资源配置、数据处理、算子优化等方面。针对常见的数据倾斜问题，详细分析了其成因和解决策略。文章还解析了RDD的宽窄依赖特性，列举了各类核心算子的使用场景与原理，并阐述了RDD的五大核心特性。此外，还总结了会产生shuffle操作的算子类型，比较了repartition和coalesce的异同点及其适用场景。最后，详细

 ※尘
2025-07-22 17:28:18

 934

 18

#sql #hive #spark
【Spark征服之路-3.7-Spark-SQL核心编程（六）】

SparkSQL提供了统一的数据加载与保存方式，支持多种文件格式（Parquet、JSON、CSV等）和JDBC数据源。通过spark.read.load和df.write.save通用API，配合format和option参数可灵活处理不同格式数据。其中Parquet是默认格式，支持列式存储；JSON文件需每行为一个JSON串；CSV可配置分隔符和表头；MySQL数据通过JDBC读写，需指定连接

 qq_46394486
2025-07-22 12:44:23

 962

 18

#spark #sql #ajax
EXPLAIN：你的SQL性能优化透视镜

EXPLAIN是分析SQL性能的关键工具，通过展示查询执行计划帮助优化数据库操作。它显示访问表的方式（全表扫描或索引）、连接算法、执行顺序和预估成本等关键信息。主要关注type（访问类型）、rows（预估扫描行数）和Extra（额外信息）等字段，其中ALL和index表示低效扫描，Using temporary和Using filesort是常见性能瓶颈。通过添加合适索引、优化JOIN和子查询等方

 2401_88153531
2025-07-20 16:27:23

 1466

 11

#sql #性能优化 #oracle
分库分表之实战-sharding-JDBC水平分库+分表后：查询与删除操作实战

本文主要探讨了在水平分库分表架构中，查询和删除操作的路由逻辑及其性能影响。文章通过实战案例，详细解析了在有分片键和无分片键场景下的路由规则，并结合Sharding-JDBC的实现原理，总结了高效操作的最佳实践。

工藤学编程
2025-07-09 16:44:06

 1879

 60

#数据库 #sql #mysql +2
MyBatis实战解析（一）：动态SQL及结果映射（XML）

MyBatis作为轻量级持久层框架，其动态SQL和结果映射是两大核心特性。文章详细解析了结果集映射的四种方式：自动映射、复杂结果集映射、子映射嵌套子查询和继承映射，并指出字段重复、子映射字段缺失等常见问题及解决方案。动态SQL部分介绍了<where>、<if>、<choose>等标签的灵活运用，以及<foreach>遍历集合、<bind>

喜欢敲代码的程序员
2025-07-04 16:20:52

 1590

 36

#mybatis #sql #数据库
三大主流数据库特性对比与SQL实战指南

本文系统介绍了关系型数据库的核心知识与操作技巧。首先强调了SQL语句的重要性，并对比了MySQL、SQLServer和Oracle三大数据库的特性差异。随后详细讲解了SQL语法基础、分类（DDL/DML/DQL/DCL）及常用操作，包括数据库和表的创建修改、数据增删改查、权限控制等。接着介绍了字符串、数值、日期和流程四类函数的使用场景，以及约束条件和多表查询（内连接、外连接、自连接、子查询）。最后

 T_Peachs
2025-07-05 22:57:41

 859

 13

#数据库 #sql
【Agent】构建专家级SQL Agent交互

本文介绍了构建企业SQL问答Agent的完整流程，包括：1)安装依赖项和初始化LLM；2)设置SQLite数据库并获取表结构；3)使用预构建Agent进行SQL查询处理；4)自定义Agent实现更精确的控制。关键技术点包括：通过LangChain工具包获取数据库元数据，系统提示约束查询行为，以及分步执行流程（获取表→确定相关表→提取结构→生成查询→校验→执行→修正）。文章还演示了从预构建Agent

乔巴先生24
2025-07-04 17:55:35

 2384

 30

#sql #交互 #人机交互 +2
分库分表之实战-sharding-JDBC

本文介绍了使用Sharding-JDBC实现分库分表的实战教程。主要内容包括：创建SpringBoot2.5+MybatisPlus项目环境，配置Maven依赖准备测试数据库环境，创建两个订单数据库(ccc_shop_order_0/1)和对应的订单表(product_order_0/1) 详细讲解分库分表配置，包括Sharding-JDBC的整合与使用实现分布式ID生成方案，解决分库分表下

 工藤学编程
2025-06-30 19:43:02

 1312

 32

#数据库 #sql #mysql +2