如果你心情不好
你就对天空说
对大海说
对语音助手说
就是别对我说
你随便评价,听进去算我输
什么是SQL语言
数据定义语言(DDL):是一组SQL命令,用于创建和定义数据库对象,并且将对这些对象的定义保存到数据字典中。通过DDL语句可以创建数据库对象,修改数据库对象和删除数据库对象等。
数据操纵语言(DML):主要用来处理数据库中的数据内容。允许用户对数据库中的数据进行查询 ,插入,更新和删除等操作
数据控制语言(DCL):数据控制语言用于修改数据库结构的操作权限
为什么要了解SQL语言?
SQL注入的本质是什么?
本质实际上是SQL语言的拼图游戏或者填空游戏
SQL注入的目标
SQL注入的目标明确就是查询数据或控制系统
1.查询:利用复杂的select查询获取信息,如管理员用户名和密码信息
2.插入:在管理员用户表中插入一条记录试图获得后台管理员权限
3.更新:更新用户数据,进行提取,或者修改敏感数据
4.删除:删除管理员权限记录,清除脚印,破坏数据等
什么是DDL?
DDL数据定义语言
功能:用于数据库,表,视图,函数,存储过程或者其它对象的创建,删除或者修改的操作
包括:
create 创建
alter 创建
drop 删除
create 语句
如何创建和删除数据库
Create database xz default charset utf8;
Drop database xz;
如何创建表和删除表
Create table xz(uid int; uname varchar(32),password(32),email varchar(50));
Drop table xz;
alter
1)增加和删除字段
alter table users add colum mobile bigint default 0;
alter table users drop colum mobile;
2)修改字段类型和长度
alter table users modify column uname varchar(100);
3)字段改名
alter table users change uname username varchar(100);
4)调整字段顺序
alter table users change uid uid int first;
alter table users change uname uname varchar(100) after uid;
5)如何修改表名
alter table users rename emp;
不急不急慢慢来。。。。。。