sql

漏洞实战｜高校虚拟实验平台报错型 SQL 注入漏洞复现SQL 注入是 Web 安全中经典高危漏洞，很多业务系统因未对用户输入做严格过滤，直接拼接 SQL 语句执行查询，从而产生注入风险。本次测试目标为数字化柔性制造产线云平台（高校虚拟实验平台），平台实验列表搜索功能存在报错型 SQL 注入，同时登录模块存在异常身份绕过现象，可直接进入教师账号，查看教师信息、对学生实验成绩进行评分。本文完整记录漏洞发现与复现全过程。

Docker 部署 Hue：轻松搭建数据库与数据仓库 SQL 查询平台本文基于 gethue/hue:20260611-140101 与 library/mysql:8.4.11，实测 Hue 4.11.0、Python 3.11.0rc1，数据库 MySQL 8.4.11，测试平台 Ubuntu 24.04 Linux。

JQuick-SQL 子查询：WHERE、SELECT、HAVING 与派生表实践Meta 描述：掌握 jquick-sql 子查询在 WHERE、SELECT、HAVING、ORDER BY、FROM 和 JOIN 中的真实语法，使用嵌入式 Java 示例查询注册数据集。

测试运维日常笔记

SQL 快速学习笔记：1～2 小时掌握面试重点重点准备：dept(deptno,dname)，emp(empno,ename,deptno,sal,mgr)

JQuick-SQL CASE WHEN 与函数：在查询中构建业务字段Meta 描述：学习 jquick-sql 的 CASE WHEN、toUpper、算术表达式与聚合函数，用可执行 Java 示例在注册数据集上构建分级、标签和指标字段。

骑着蜗牛撵大象327

四种库收进一个SQL编辑器（下）：跨库取数、方言对齐与四库巡检的落地拆解四种库、四套账号、四个客户端：MySQL 出订单、PostgreSQL 出维度表、ClickHouse 出埋点、SQLite 存本地元数据，取一次完整报表要在四个窗口之间来回切，快捷键不同、结果网格不同、导出格式也不同，切到最后人已经分不清哪份数据是几点跑出来的。

mysql-多表连接查询（JOIN）当需要查询的数据分散在不同表中时，就需要通过"公共字段"把它们关联起来。举个例子：要求：检索学习课程号为 C2 的学生学号与姓名。

关于SQL SERVICE数据库里换行问题碰到sql里内容复制出来没有换行，但是显示在页面上时又有换行的情况实际上是因为查出来换行符号没有显示修改的时候就会出现错误

跨境数据猎手

跨境电商系统三大 Web 漏洞的防护：SQL 注入、XSS、CSRF跨境电商系统的敏感数据分布在三层：数据库里（证件、地址、支付流水）、浏览器里（会话 Cookie、令牌）、资金链路里（收款账户、退款指令）。这三类漏洞恰好各针对其中一层：

袋鼠云数栈

让 SQL 解析不再重复造轮子：SqlParserX 正式开源一个纯 Druid 实现的多方言 SQL 解析引擎与工具包：表解析、表/字段血缘、函数解析、SQL 切分、行级权限改写，配套标准文档站与开箱即用的可视化解析平台

程序员老赵

Docker 部署 Hue：轻松搭建数据库与数据仓库 SQL 查询平台本文基于 gethue/hue:20260611-140101 与 library/mysql:8.4.11，实测 Hue 4.11.0、Python 3.11.0rc1，数据库 MySQL 8.4.11，测试平台 Ubuntu 24.04 Linux。

MySQL进阶教程（一）—— 储存过程与触发器（上）在完成了我们的MySQL的基础教程后，对数据库与表结构的基础操作有了基础概念后，我们继续对MySQL的特性进行学习。本次教程将聚焦与SQL语句来进行介绍，本期要介绍的是储存过程与触发器。

【计算基础｜MySQL11】事务与隔离级别转账这个例子谁都听过：A 给 B 转 100 块，要扣 A 的钱、加 B 的钱，两步要么都成、要么都不成——不能扣了 A 的钱、B 却没收到。这就是事务。但真正难的是：两个事务同时改同一条数据时会发生什么？脏读、不可重复读、幻读到底怎么区分？为什么 MySQL 默认隔离级别下，别的事务都提交了，你在事务里还能读到旧值？

love静思冥想

CLOB中JSON查询agent字段值（Oracle11g）这个报错：ORA-06502: PL/SQL: numeric or value error: character string buffer too small

sql:Managing Complex Joins and Subqueries in SQL using mysql 9.0本文以国际化珠宝集团 OA/ERP/CRM/HRM/MES/SCM/WMS/KMS 八域业务数据为背景，系统讲解 MySQL 9.0 中复杂连接与子查询管理的核心技术与实践方法。全文围绕多表 JOIN、CTE 分层、子查询全家桶、物化分解、每组 Top-N 优化、执行计划评审、国际时区与多币种结算等主题展开，并提供一套完整可运行的 SQL 脚本作为实战演示。

JQuick-SQL LIMIT 分页：限制行数与偏移查询Meta 描述：掌握 jquick-sql 的 LIMIT n 与 LIMIT offset, n 语法，结合 ORDER BY 实现稳定分页，并使用 JQuickSQL.embedded 与 registerTable 完成 Java 案例。

MyBatis 核心体系：核心接口、动态 SQL 原理、插件底层机制MyBatis 是国内企业项目主流半自动 ORM 持久层框架。很多开发只会写 Mapper XML，但是对底层组件调用链路、动态 SQL 生成原理、MyBatis 插件拦截机制理解很浅。本文从 JDBC 痛点入手，完整讲解 MyBatis 核心接口与组件、动态 SQL 底层 SqlNode+OGNL 原理、四大拦截对象插件机制，附带大量实战示例、踩坑总结，夯实 MyBatis 底层基础，为 MyBatis-Plus 学习做好铺垫。

SQL调优定位慢 SQL → 看执行计划 → 分析扫描/回表/排序/连接/锁 → 改 SQL 或索引 → 更新统计信息 → 必要时改表结构/参数/架构 → 生产验证。

JSON 解析最佳实践：从入门到生产级优化大多数开发者对 JSON 解析的认知停留在**“能跑就行”**——数据取出来了，任务完成了，万事大吉。

Spark SQL 核心知识详解：DataFrame、DSL 与数据源前两篇我们把 Spark 的整体架构和 RDD 讲完了。这一篇转向 Spark SQL——也就是 Spark 里专门用来处理结构化数据的模块。你会搞明白 DataFrame 是什么、SQL 风格和 DSL 风格各自的写法、窗口函数和炸裂函数怎么用、以及 Spark 怎么和 MySQL、Hive 这类外部系统打交道。