MySQL是一个流行的关系型数据库管理系统（RDBMS），由瑞典的MySQL AB公司开发，后来被Oracle公司收购。它使用SQL（结构化查询语言）作为访问和操作数据库的标准语言。
要查看 mysql 客户端程序提供的选项列表，可以使用 --help 选项来调用它。mysql 客户端是一个交互式的程序，允许连接到 MySQL 服务器、运行查询并查看结果。同时，mysql 也支持批处理模式，可以将查询预先放置在一个文件中，然后告诉 mysql 执行该文件的内容。
$> mysql --help
1 连接到服务器
为了连接到MySQL服务器，通常需要在调用mysql时提供一个MySQL用户名，并且很可能还需要一个密码。如果服务器运行在你登录的机器以外的其他机器上，你还必须指定一个主机名。并与你的管理员联系，以了解你应该使用什么连接参数进行连接（即应该使用哪个主机、用户名和密码）。一旦你知道了正确的参数，你就应该能够像这样连接：
$> mysql -h host -u user -p
Enter password: ********在连接到MySQL服务器时，host 代表MySQL服务器运行的主机名，而 user 是你的MySQL账户的用户名。你需要根据你的具体设置替换为适当的值。******** 代表你的密码；当 mysql 显示 Enter password: 提示时，你需要输入它。
如果连接成功，你应该会看到一些介绍性的信息，随后出现一个 mysql> 提示符
$> mysql -h host -u user -p
Enter password: ********
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 25338 to server version: 8.4.0-standard
Type 'help;' or '\h' for help. Type '\c' to clear the buffer.
mysql>mysql> 提示符表示 mysql 已经准备好让你输入SQL语句了。
如果你正在MySQL服务器运行的同一台机器上登录，你可以省略主机名，并简单地使用以下命令：
$> mysql -u user -p如果在尝试登录时收到类似“ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)”的错误消息，这意味着MySQL服务器守护进程（Unix系统）或服务（Windows系统）没有运行。
某些MySQL安装允许用户作为匿名（未命名）用户连接到在本地主机上运行的服务器。如果你的机器上也是这种情况，那么你应该能够通过不带任何选项地调用mysql来连接到该服务器：
$> mysql2 与服务器断开连接
成功连接后，你可以在mysql>提示符下随时键入QUIT（或\q）来断开连接：
mysql> QUIT
Bye在Unix系统上，你还可以通过按Control+D来断开连接。
以下内容中的大多数示例都假设你已经连接到了服务器。它们通过mysql>提示符来表示这一点。
当你看到mysql>提示符时，这意味着你已经成功登录到MySQL服务器，并且可以开始输入SQL命令了。在这个提示符下，你可以执行各种数据库操作，如表的创建、数据的查询和修改等。
3 输入查询
确保你已经按照上面的说明连接到了服务器。这样做本身并不会选择任何数据库来操作，但这没关系。在这一点上，了解如何发出查询比直接创建表、向表中加载数据和从表中检索数据更重要。本节描述了输入查询的基本原则，你可以尝试几个查询来熟悉mysql的工作方式。
下面是一个简单的查询，它要求服务器告诉你它的版本号和当前日期。在mysql>提示符后键入如下所示的查询，然后按Enter键：
mysql> SELECT VERSION(), CURRENT_DATE;
+-----------+--------------+
| VERSION() | CURRENT_DATE |
+-----------+--------------+
| 5.8.0-m17 | 2015-12-21 |
+-----------+--------------+
1 row in set (0.02 sec)
mysql>这个查询说明了关于mysql的几件事：
- 一个查询通常由一个SQL语句后跟一个分号组成。（有一些例外情况可以省略分号。前面提到的QUIT就是其中之一。我们稍后会讲到其他情况。）
- 当你发出查询时，mysql会将其发送到服务器以执行并显示结果，然后打印另一个mysql>提示符，表示它已准备好进行另一个查询。
- mysql以表格形式（行和列）显示查询输出。第一行包含列的标签。下面的行是查询结果。通常，列标签是从数据库表中获取的列的名称。如果你正在检索表达式的值而不是表列（如刚才所示的例子），mysql会使用表达式本身为列加标签。
- mysql显示了返回了多少行以及查询执行了多长时间，这可以让你大致了解服务器的性能。这些值是不精确的，因为它们表示的是挂钟时间（而不是CPU或机器时间），并且受到服务器负载和网络延迟等因素的影响。（为了简洁起见，在本章的剩余示例中，有时不显示“行集”行。）
关键字可以以任何字母大小写输入。以下查询是等价的：
mysql> SELECT VERSION(), CURRENT_DATE;
mysql> select version(), current_date;
mysql> SeLeCt vErSiOn(), current_DATE;这是另一个查询示例。它展示了你可以将mysql用作一个简单的计算器：
mysql> SELECT SIN(PI()/4), (4+1)*5;
+------------------+---------+
| SIN(PI()/4) | (4+1)*5 |
+------------------+---------+
| 0.70710678118655 | 25 |
+------------------+---------+
1 row in set (0.02 sec)到目前为止，所展示的查询都是相对较短的、单行的语句。你甚至可以在单行上输入多个语句。只需在每个语句的末尾加上分号即可：
mysql> SELECT VERSION(); SELECT NOW();
+-----------+
| VERSION() |
+-----------+
| 8.0.13 |
+-----------+
1 row in set (0.00 sec)
+---------------------+
| NOW() |
+---------------------+
| 2018-08-24 00:56:40 |
+---------------------+
1 row in set (0.00 sec)查询不必全部写在单行上，因此需要多行的冗长查询不是问题。mysql通过寻找终止分号来确定你的语句在哪里结束，而不是通过寻找输入行的末尾。（换句话说，mysql接受自由格式的输入：它收集输入行，但在看到分号之前不会执行它们。）
以下是一个简单的多行语句示例：
mysql> SELECT
-> USER()
-> ,
-> CURRENT_DATE;
+---------------+--------------+
| USER() | CURRENT_DATE |
+---------------+--------------+
| jon@localhost | 2018-08-24 |
+---------------+--------------+在这个例子中，请注意，当你输入多行查询的第一行后，提示符如何从mysql>变为->。这是mysql表示它还没有看到一个完整的语句，正在等待剩余部分的方式。提示符是你的朋友，因为它提供了有价值的反馈。如果你使用这些反馈，你可以始终意识到mysql正在等待什么。
如果你决定不想执行你正在输入的查询，可以通过键入\c来取消它：
mysql> SELECT
-> USER()
-> \c
mysql>在这里，同样请注意提示符。在你键入\c之后，它会切换回mysql>，提供反馈来表明mysql已准备好接受新的查询。
下表展示了你可能会看到的每个提示符，并总结了它们关于mysql当前状态的含义。
多行语句通常是由于意外而产生的，当你打算在一行上发出查询，但忘记了终止分号时。在这种情况下，mysql会等待更多的输入：
mysql> SELECT USER()
->如果这种情况发生在你身上（你认为你已经输入了一个语句，但唯一的响应是一个->提示符），那么很可能是mysql正在等待分号。如果你没有注意到提示符在告诉你什么，你可能会坐在那里一会儿才意识到你需要做什么。输入一个分号来完成语句，然后mysql会执行它：
mysql> SELECT USER()
-> ;
+---------------+
| USER() |
+---------------+
| jon@localhost |
+---------------+'> 和 "> 提示符在收集字符串期间出现（换句话说，就是 MySQL 正在等待字符串的完成）。在 MySQL 中，你可以使用单引号 ' 或双引号 " 来包围字符串（例如，'hello' 或 "goodbye"），并且 mysql 允许你输入跨多行的字符串。当你看到 '> 或 "> 提示符时，这意味着你已经输入了一行包含以 ' 或 " 引号字符开始的字符串，但尚未输入匹配的引号来终止该字符串。这通常表示你无意中遗漏了一个引号字符。例如：
mysql> SELECT * FROM my_table WHERE name = 'Smith AND age < 30;
'>如果你输入了这个 SELECT 语句，然后按下回车并等待结果，但什么反应也没有。这时，与其纳闷为什么这个查询需要这么长时间，不如注意一下 '> 提示符提供的线索。它告诉你 mysql 正在等待一个未终止的字符串的其余部分。（你看到这个语句中的错误了吗？字符串 'Smith 缺少第二个单引号。）
在这一点上，你应该怎么做呢？最简单的方法就是取消查询。但是，在这种情况下，你不能直接键入 \c，因为 mysql 会将其解释为它正在收集的字符串的一部分。相反，你应该先输入闭合的引号字符（这样 mysql 就知道你已经完成了字符串），然后再键入 \c：
mysql> SELECT * FROM my_table WHERE name = 'Smith AND age < 30;
'> '\c
mysql>提示符变回mysql>，表明mysql已经准备好接受新的查询。
>提示符与'>和">提示符类似，但它表示你已经开始但尚未完成一个用反引号括起来的标识符。
了解'>、">和>提示符的含义非常重要，因为如果你错误地输入了一个未终止的字符串，你后续键入的任何行似乎都会被mysql忽略——包括包含QUIT的行。这可能会相当令人困惑，特别是如果你不知道在取消当前查询之前需要提供终止引号的话。
在实际操作中，如果你发现自己陷入了这样的困境，首先应该检查是否遗漏了引号或反引号来正确终止你的输入。一旦你补全了缺失的引号，mysql就会继续处理你的查询，或者你可以使用\c来取消它。
为了避免这种情况，建议在编写查询时保持警惕，确保所有的字符串和标识符都被正确地引用和终止。这样不仅可以避免不必要的混淆和延误，还可以提高你的工作效率和准确性。
注意
从此处开始，多行语句将不再包含次级提示符（如 -> 或其他），以便您更轻松地复制和粘贴这些语句进行尝试。
这意味着，在提供的示例中，您将不会看到在输入多行命令时MySQL通常显示的连续提示符。
![Strust2 远程代码执行漏洞[s2-005]](https://img-blog.csdnimg.cn/direct/c4db43c547dd4e228eef50de529caf4a.png)
