sql数据库

SQL Server 自动同步到 MySQL 本文章将向您介绍如何将数据从 SQL Server 自动或定时同步到 MySQL 数据库(或从 MySQL 自动或同步到 SQL Server 数据库)。只需通过几个步骤即可轻松实现。 1. 在 "同步管理" 面板中点击 "新建" 按钮创建同步项目。 2. 首先切换到 "来源数据库" 选项卡。填写同步的来源数据库信息。 数据库类型选择 SQL Server 2000 /2005/2008/2012/2014 3. 切换到 "目标数据库" 选项卡。以相同的方式填写同步的目标数据库。 数据库类型选择 Mysql 4.x 5.x 6.x 当您从 MySQL 同步到 SQL Server 时，每张表至少需要一个主键（从 SQL Server 到 MySQL 不需要） 4. 切换到 "同步内容设置" 选项卡。选择需要同步的数据库表。 5. 切换到 "计划调度设置" 选项卡，新建一个运行计划。 如果需要自动同步（如24小时不间断）则选择自动。 如果需要定时同步，则点击对应的选项。 6. 点击 "确定" 按钮保存当前设置。 7. 设置成功。当系统时间符合您的条件时软件会自动开始同步。 当您使用软件自动创建表结构，从MySQL 同步到 SQL Server 可能出现的问题: 1. MYSQL 的 DateTime 类型，可能存在 '0001-1-1 0

一.数据控制语句 (DML) 部分 　　1.INSERT 　　(往数据表里插入记录的语句) 　　INSERT INTO 表名(字段名1, 字段名2, ……) VALUES ( 值1, 值2, ……); 　　INSERT INTO 表名(字段名1, 字段名2, ……) 　　SELECT 字段名1, 字段名2, …… FROM 另外的表名; 　　字符串类型的字段值必须用单引号括起来, 例如: ’GOOD DAY’ 　　如果字段值里包含单引号’ 需要进行字符串转换, 我们把它替换成两个单引号''. 　　字符串类型的字段值超过定义的长度会出错, 最好在插入前进行长度校验. 　　日期字段的字段值可以用当前数据库的系统时间SYSDATE, 精确到秒 　　或者用字符串转换成日期型函数TO_DATE(‘2001-08-01’,’YYYY-MM-DD’) 　　TO_DATE()还有很多种日期格式, 可以参看ORACLE DOC. 　　年-月-日 小时:分钟:秒 的格式YYYY-MM-DD HH24:MI:SS 　　INSERT时最大可操作的字符串长度小于等于4000个单字节, 如果要插入更长的字符串, 请考虑字段用CLOB类型, 　　方法借用ORACLE里自带的DBMS_LOB程序包. 　　INSERT时如果要用到从1开始自动增长的序列号, 应该先建立一个序列号 　　CREATE SEQUENCE

SQL注入 SQL 注入即是指 web 应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在 web 应用程序中事先定义好的查询语句添加额外的 SQL 语句，从而实现非法操作，获取数据库数据，服务器提权等，很多机构将 SQL 注入作为第一危险的安全漏洞。 原理 SQL 注入攻击是通过操作输入来修改 SQL 语句，用以达到执行代码对 WEB 服务器进行攻击的方法。简单的说就是在 post/get 表单、输入域名或页面请求的查询字符串中插入 SQL 命令，最终使 web 服务器执行恶意命令的过程。 SQL 注入语句一般都嵌入在普通的 HTTP 请求中，比较难过滤，攻击者可以不断调整攻击的参数，导致 SQL 注入变种极多，而且互联网上有很多 SQL 注入工具，不需要专业知识也能自如运用。 简单实例 首先建立简单表，在 user_info 中写入账号 acc 与密码 pwd ， qqq 表用来测试 drop CREATE TABLE ` user_info ` ( ` id ` int ( 11 ) NOT NULL AUTO_INCREMENT , ` account ` varchar ( 20 ) NOT NULL , ` password ` varchar ( 20 ) NOT NULL , PRIMARY KEY ( ` id ` ) ) ENGINE =

sp_databases --列出服务器上的所有数据库 sp_server_info --列出服务器信息，如字符集，版本和排列顺序 sp_stored_procedures--列出当前环境中的所有存储过程 sp_tables --列出当前环境中所有可以查询的对象 sp_start_job --立即启动自动化任务 sp_stop_job --停止正在执行的自动化任务 sp_password --添加或修改登录帐户的密码 sp_configure --显示(不带选项)或更改(带选项)当前服务器的全局配置设置 sp_help --查看表的结构。返回表的列名，数据类型，约束类型等 sp_helptext --显示规则，默认值，未加密的存储过程，用户定义的函数， --触发器或视图的实际文本 sp_helpfile --查看当前数据库信息 sp_dboption --显示或更改数据库选项 sp_detach_db --分离数据库 sp_attach_db --附加数据库 sp_addumpdevice --添加设备 sp_dropdevice --删除设备 sp_pkeys --查看主键 sp_fkeys --查看外键 sp_helpdb --查看指定数据库相关文件信息 sp_addtype --自建数据类型 sp_droptype --删除自建数据类型 sp_rename --重新命名数据库

系统存储过程 　　sp_databases --列出服务器上的所有数据库 　　sp_server_info --列出服务器信息，如字符集，版本和排列顺序 　　sp_stored_procedures--列出当前环境中的所有存储过程 　　sp_tables --列出当前环境中所有可以查询的对象 　　sp_start_job --立即启动自动化任务 　　sp_stop_job --停止正在执行的自动化任务 　　sp_password --添加或修改登录帐户的密码 　　sp_configure --显示(不带选项)或更改(带选项)当前服务器的全局配置设置 　　sp_help --返回表的列名，数据类型，约束类型等 　　sp_helptext --显示规则，默认值，未加密的存储过程，用户定义的函数， 　　 --触发器或视图的实际文本 　　sp_helpfile --查看当前数据库信息 　　sp_dboption --显示或更改数据库选项 　　sp_detach_db --分离数据库 　　sp_attach_db --附加数据库 　　sp_addumpdevice --添加设备 　　sp_dropdevice --删除设备 　　sp_pkeys --查看主键 　　sp_fkeys --查看外键 　　sp_helpdb --查看指定数据库相关文件信息 　　sp_addtype --自建数据类型

sp_databases --列出服务器上的所有数据库 sp_server_info --列出服务器信息，如字符集，版本和排列顺序 sp_stored_procedures--列出当前环境中的所有存储过程 sp_tables --列出当前环境中所有可以查询的对象 sp_start_job --立即启动自动化任务 sp_stop_job --停止正在执行的自动化任务 sp_password --添加或修改登录帐户的密码 sp_configure --显示(不带选项)或更改(带选项)当前服务器的全局配置设置 sp_help --返回表的列名，数据类型，约束类型等 sp_helptext --显示规则，默认值，未加密的存储过程，用户定义的函数，  --触发器或视图的实际文本 sp_helpfile --查看当前数据库信息 sp_dboption --显示或更改数据库选项 sp_detach_db --分离数据库 sp_attach_db --附加数据库 sp_addumpdevice --添加设备 sp_dropdevice --删除设备 sp_pkeys --查看主键 sp_fkeys --查看外键 sp_helpdb --查看指定数据库相关文件信息 sp_addtype --自建数据类型 sp

1. execute sp_databases 查询当前所有数据库大致信息(名称,大小等) 2. exec sp_helpdb [Myschool] 返回数据库的所有详细信息(数据库大小,位置,文件组,所有者,日志的大小,位置等),不带参数则显示所有数据库信息 3. exec sp_renamedb 'old_name','new_name' 修改数据库名称,前面参数为旧名称,后面参数为新名称 4. exec sp_tables [grade] 查看表信息 5. exec columns 表名称 查看列信息,必须带表名称参数 6. exec sp_help objname objname为sysobjects 类型或 systypes 表中任何用户定义数据类型的某个对象的名称,返回结果集为所有类型对象的汇总信息。 7. exec sp_helpconstraint student --查询当前表的所有约束,必须定位到对应数据库 8. exec sp_helpindex objname --查询用户定义的表或视图的索引,objname为用户定义的表或视图的限定或非限定名称,必须定位到相应数据库 9. exec sp_stored_procedures --显示存储过程列表,有默认值,默认null显示所有存储过程 10. exec sp_password @old='',@new

Transact-SQL中的存储过程，非常类似于Java语言中的方法，它可以重复调用。当存储过程执行一次后，可以将语句缓存中，这样下次执行的时候直接使用缓存中的语句。这样就可以提高存储过程的性能。 Ø 存储过程的概念 存储过程Procedure是一组为了完成特定功能的SQL语句集合，经编译后存储在数据库中，用户通过指定存储过程的名称并给出参数来执行。 存储过程中可以包含逻辑控制语句和数据操纵语句，它可以接受参数、输出参数、返回单个或多个结果集以及返回值。 由于存储过程在创建时即在数据库服务器上进行了编译并存储在数据库中，所以存储过程运行要比单个的SQL语句块要快。同时由于在调用时只需用提供存储过程名和必要的参数信息，所以在一定程度上也可以减少网络流量、简单网络负担。 1、 存储过程的优点 A、 存储过程允许标准组件式编程 存储过程创建后可以在程序中被多次调用执行，而不必重新编写该存储过程的SQL语句。而且数据库专业人员可以随时对存储过程进行修改，但对应用程序源代码却毫无影响，从而极大的提高了程序的可移植性。 B、 存储过程能够实现较快的执行速度 如果某一操作包含大量的T-SQL语句代码，分别被多次执行，那么存储过程要比批处理的执行速度快得多。因为存储过程是预编译的，在首次运行一个存储过程时，查询优化器对其进行分析、优化，并给出最终被存在系统表中的存储计划。而批处理的T

sqlmap 重要参考 http://www.kali.org.cn/forum-75-1.html SQLmap是一款用来检测与利用SQL漏洞的注入神器。开源的自动化SQL注入工具，由Python写成，具有如下特点： 完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。 完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。 在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。 支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列。 支持自动识别密码哈希格式并通过字典破解密码哈希。 支持完全地下载某个数据库中的某个表，也可以只下载某个表中的某几列，甚至只下载某一列中的部分数据，这完全取决于用户的选择。 支持在数据库管理系统中搜索指定的数据库名、表名或列名 当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持下载或上传文件。 当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持执行任意命令并回现标准输出。 安装

Connection 物件 Connection 对象主要是 开启程序和数据库之间的连结 。没有利用连结对象将数据库打开，是无法从数据库中取得数据的。这个物件在 ADO.NET 的 最底层 ，我们可以自己产生这个对象，或是由其它的对象自动产生。 Command 物件 Command 对象主要可以用来对数据库发出一些指令，例如可以对数据库 下达查询、新增、修改、删除数据等指令 ，以及呼叫存在数据库中的预存程序等。这个对象是架构在Connection 对象上，也就是Command 对象是透过连结到数据源 DataAdapter 物件 DataSetCommand 对象主要是 在数据源以及DataSet 之间执行数据传输的工作 ，它可以透过Command 对象下达命令后，并将取得的数据放入DataSet 对象中。这个对象是架构在Command对象上，并提供了许多配合DataSet 使用的功能。在Beta 2 版中DataSetCommand 物件会更名为DataAdapter。 DataSet 物件 DataSet 这个对象可以视为一 个暂存区（Cache）， 可以把从数据库中所查询到的数据保留起来 ，甚至可以将整个数据库显示出来。DataSet 的能力不只是可以储存多个Table 而已，还可以透过DataSetCommand 对象取得一些例如主键等的数据表结构，并可以记录数据表间的关联