OWASP漏洞原理＜最基础的数据库第二课＞

1 工具 phpstudy 的使用

MySQL是一种开源的关系型数据库管理系统（RDBMS），是最流行和广泛使用的数据库系统之一。以下是MySQL的一些主要特点和功能：

开源性：MySQL是开源软件，可以免费使用和修改。

可靠性：MySQL具有良好的稳定性和高可靠性，经过了广泛的测试和实践，被广泛应用于大型企业和互联网应用。

性能优化：MySQL具有高效的性能，可以处理大规模的数据和高并发访问。它采用了多种优化策略，如索引、缓存、查询优化等，以提高数据库的查询效率和响应速度。

多线程：MySQL支持多线程处理，能够同时处理多个客户端的请求，提高了数据库的并发处理能力。

支持多种数据类型：MySQL支持多种数据类型，包括整数、浮点数、日期、字符串、二进制等，以适应不同类型的数据存储需求。

安全性：MySQL提供了多种安全措施来保护数据的安全性，包括用户权限管理、加密传输、防火墙等。

数据备份和恢复：MySQL提供了备份和恢复工具，可以方便地进行数据备份和恢复操作，保证数据的安全和可靠性。

数据复制和集群：MySQL支持数据复制和集群部署，可以实现数据的自动备份和故障切换，提高数据库的可用性和可扩展性。

MySQL完整语句 mysql所有语句_mob6454cc6e6a40的技术博客_51CTO博客

增加数据： INSERT INTO table_name (column1, column2, ...) VALUES (value1, value2, ...);
示例： INSERT INTO students (name, age, gender) VALUES ('Tom', 20, 'Male');
删除数据： DELETE FROM table_name WHERE condition;
示例： DELETE FROM students WHERE id = 1;
更新数据： UPDATE table_name SET column1 = value1, column2 = value2, ... WHERE condition;
示例： UPDATE students SET age = 25, gender = 'Female' WHERE id = 1;
查询数据： SELECT column1, column2, ... FROM table_name WHERE condition;
示例： SELECT name, age, gender FROM students WHERE id = 1;

小皮面板(phpstudy) - 让天下没有难配的服务器环境！ (xp.cn)

#1.创建数据库
create database tedudb;

#2 设置为当前数据库.
use tedudb;

#3.创建数据库中的数据表

create table admin(
       id int unsigned auto_increment,
       name varchar(200) not null,
       pwd varchar(64) not null,
       primary key(id)

);
create table book(
       id int unsigned auto_increment,
       title varchar(200) not null,
       price decimal(10,2) not null,
       publisher varchar(200) not null,
       primary key(id)
);

#4 在表中插入数据

# 向admin表插入数据
insert into admin(name,pwd)values('tarena','123.com');
insert into admin(name,pwd)values('ntd2304','456.com');
insert into admin(name,pwd)values('mazg','789.com');
insert into admin(name,pwd)values('admin','789.cn');

# 向book表插入数据
insert into book(title,price,publisher)values('sql基础',80,'清华大学出版社');
insert into book(title,price,publisher)values('渗透测试实战',90,'清华大学出版社');
insert into book(title,price,publisher)values('红楼梦',85,'北京大学出版社');
insert into book(title,price,publisher)values('应急响应实战',60,'清华大学出版社');
insert into book(title,price,publisher)values('三国演义',65,'北京大学出版社');
insert into book(title,price,publisher)values('渗透测试基础',50,'清华大学出版社');

#5 删除数据库的数据表
#drop table admin;
#drop table book;
#删除数据库
#drop database tedudb;

#6 查询数据库的数据表
use tedudb;

# 1.查询整张表
select * from admin;

select * from book;

# 2.查询指定列(字段)的数据
select name,pwd from admin;

select title,price from book;

# 3.查询指定行的数据（指定条件）
# 3.1 登录验证的查询
select * from 表名 where(条件)name(姓名)='tedu'and pwd='123456' 两个条件符合即可
select * from admin where name='tedu' and pwd='123456';

select * from 表名 where title='渗透测试实战' or price=50; 一个条件符合即可
select * from book where title='渗透测试实战' or price=50;

# 3.2 排序
# 升序排列
select * from book order by price;

# 降序排列
select * from book order by price desc;

# 4 查询价格在 [60,80]的图书
select * from book where price<=80 and price>=60;

# between m and n 查询
select * from book where price between 60 and 80;

# 5 查询id值>5的图书
select * from book where id>5;

select * from book where price>=60;

# 6 查询北京大学出版社并且价格大于80的图书
select * from book where publisher='北京大学出版社' and price>80;

# 7 模糊查询
# % 表示零个或多个字符 _表示一个字符。无论是汉字还是字母都是字符
select * from admin;

# 8 以字母 t开头查询条件
select * from admin where name like 't%';
# 9 包含字母 m的字母的条件
select * from admin where name like '%m%';

select * from book;
# 3条
select * from book where title like '%基础';
# insert into book(title,price,publisher)values('编程基础',55,'清华大学出版社');
# 1条
select * from book where title like '基础';
# 2条
select * from book where title like '_基础';
# 5. limit
# 5.1 limit m #m表示数据的数量
# 5.2 limit n,m # n表示从第几条记录开始， 0
select * from book limit 5;
select * from book limit 0,3;
select * from book limit 3,3;
select * from book limit 6,3;

# 6.使用tedudb数据库
use tedudb;
# 修改操作
# 6.1.修改tedu用户的密码
update admin set pwd='admin.net' where name='tedu' and pwd='123456';
select * from admin where name='tedu';
# 6.2.行情好，所有的图书涨价10元
update book set price=price+10;
select * from book;
# 6.3.文学方面的书滞销，将北京大学出版社的图片降价5元
update book set price=price-5 where publisher='北京大学出版社';
select * from book;
# 删除数据(不能包含列信息)
delete from book where id=5;
delete from book;
select * from book;
#7 使用的数据库是pikachu
use pikachu;

#7.1 查看数据库的表名 pikachu.member
select * from pikachu.member;
#7.2 查看数据库的表名性别='男/女';
select * from pikachu.member where sex='girl';
select * from pikachu.member where sex='boy';
#7.3 查看数据库的表名 id>'num';
select * from member where id>=5;
select * from member where id!=3;
#7.4 查看数据库的表名id 为 2 4 6 8
select * from member where id in (2,4,6,8);
#7.5 查看数据库的表名不是id 为 2 4 6 8
select * from member where id not in (2,4,6,8);

select * from member where id between 3 and 5;
select * from member where id=3 or id=5;
select * from member where id=7 and sex='girl';
# 8.0 模糊查询
# 1.查找手机号以136开头的记录
select * from member where phonenum like '136%';
# 2.查找手机号以3作为结尾的记录
select * from member where phonenum like '%3';
# 3.查询姓名中包含字母n的记录
select * from member where username like '%n%';

# 9.0 使用数据库的 news
use news;
select userid from news_users
where username = 'ntd2304' and password='e10adc3949ba59abbe56e057f20f883e';

select userid from news_users
where username = 'admin' and password='e10adc3949ba59abbe56e057f20f883e';

#select userid from news_users
#where username = '' or 1=1#' and password='e10adc3949ba59abbe56e057f20f883e'

use mysee;

select * from book;

select * from book where id in(2,4,6,8,10);

select * from book where id not in(2,4,6,8,10);

select * from book where price between 60 and 80;

select * from book where title like '%网络%';

select * from book where title like '%基础';

select * from book where title like '__基础';