sql基础 web安全
3种SQL语句种类:
1、 数据定义语言(DDL):用来建立数据库、数据库对象和定义列的命令。
create: 创建数据库和表
alter: 修改数据库和表
drop: 删除数据库和表
2、 数据操纵语言(DML):用来操纵数据库中数据的命令。
select: 查询表中的数据
insert: 向表中插入数据
update: 修改表中数据
delete: 删除表中数据
3、 数据控制语言(DCL):确认或取消对数据变更的执行操作,以及对用户的操作数据中的对象权限进行设定。
基本SQL语法
数据库操作:
- create database db_name; [新建数据库]
- show databases; [查看所有数据库]
- drop database db_name; [删除数据库]
- use db_name; [改变当前数据库操作]
数据表操作:
-
creat table table_name drop i; [新建表]
-
show tables; [查看所有数据表]
-
drop table table_name; [删除表格]
-
desc table_name; [查看表的类型]
-
alter table table_name drop i; [删除表里面的字段]
-
alter table table_name add i int; [添加表里的字段]
-
alter table table_name change z zzz int; [修改字段名和属性]
注意:- 字段有一些属性的。
- 设置编码:charset=utf-8
- 主键 primary key [不能为空且唯一]
- not null 数据不能为空
- 自增长auto_increment
- 数据类型:varchar(255) int(20)
数据操作
- 插入数据
Insert into table_name(column1,column2…) values(value1,value2…) - 修改数据
Update table_name set column1=value, column2,… where 字段=字段值 - 查询数据
Select column_name, column_name from table_name where 字段=字段值
Select * from table_name where 字段=字段值 - 删除数据
Delete from table_name where 字段=字段值
注意:
- mysql 字符串是可以接受16进制的 //SQL注入中当 ’ 被过滤时,可用16进制绕过
- select database(); 查询当前库名