sql

不会叫的狼

sql基础SQL（Structured Query Language，结构化查询语言）是一种用于管理和操作关系型数据库的标准化编程语言。

MySQL 文件读写函数详解：从 CTF 实战到 LOAD_FILE、INTO OUTFILE、LOAD DATA INFILE 应用本文主要是一些关于MySQL 文件读写相关函数的笔记，是后面的关于复现wordpress中SQL注入导致的未授权RCE漏洞分析的基础，而复现的sql题目是为了引出MySQL 文件读写相关函数的使用，其中的解题思路有不足之欢迎大家指正。

📊 SQL 入门 Day 21：表设计与约束好的表设计是高性能查询的基石，而约束是保证数据完整性的第一道防线。想象一下，如果一张表允许「用户名字段为空」且「没有唯一限制」——那你可能会存入两个同名空用户，后续业务逻辑直接崩溃。约束就是数据库的「交通规则」，没有它，数据会变成混乱的垃圾场。

Elastic 中国社区官方博客

跳过 mapping 爆炸：ES|QL 无需动态 mapping 即可查询无 schema JSON key作者：来自 Elastic Jordan Powers 及 Dima LeontyevFlattened 字段让 Elasticsearch 变成一个读取时定义 schema 的数据存储，你可以在一个 mapping 下索引无 schema 数据，然后使用 ES|QL 的 FIELD_EXTRACT 提取所需的任意 JSON key，用于过滤、分组或 join，同时将谓词下推到列式存储中。

for_ever_love__

SQL学习: SQL入门与DDL无论是何种开发语言, 亦或是何种开发方向, SQL都是开发人员无法绕开的话题.数据库就是存储数据的库数据库可以分为 3 个层级: 库, 表, 数据

SQLAlchemy的两种查询query()查询、stmt=select()查询SQLAlchemy 是一个强大的 Python ORM （对象关系映射）工具，它提供了多种方法来执行数据库查询操作。以下是 SQLAlchemy 中常用的查询方法的总结。

瀚高PG实验室

SQL优化案例：使用分区表优化SQL查询性能系统平台：N/A 版本：9.0,4.5本文介绍通过使用分区表提升SQL查询性能。1. 场景2. 分区建议几种分区观点

从聊天到委派：AI Agent 如何推进长期任务过去两年，我们熟悉的大模型交互方式大多停留在「一问一答」：用户输入 Prompt，模型返回一段文本，对话就此结束。这种模式擅长解释概念、改写文案、生成代码片段，却很难真正替用户「办成一件事」。

名字还没想好☜

Go 的 database/sql 连接池实战:SetMaxOpenConns 怎么配、连接泄漏怎么查线上服务跑着跑着突然大面积报 Error 1040: Too many connections,或者数据库 CPU 不高但接口全在等,十有八九是 database/sql 的连接池没配好。很多人以为 sql.Open 拿到的是一条连接,其实它返回的是一个连接池,池子怎么开、怎么回收、怎么防泄漏,全靠你自己设。这篇把连接池的几个关键参数和最常见的泄漏场景一次讲透。

📊 SQL 入门 Day 20：锁机制小李的公司电商系统突然出现大量订单超时，排查发现是多个事务同时修改同一条热门商品库存时互相等待，导致系统几乎"卡死"。DBA 赶到后看了一眼监控，说："锁竞争了。" 锁是数据库并发控制的基石，理解锁机制才能写出既安全又高效的高并发 SQL。

小白说大模型

LLM集成数据库的幻觉治理：当AI给出的SQL建议是错的「给数据库套一层 LLM，用户用自然语言就能查数」——这个想法让无数团队兴奋地落地了 Text-to-SQL。Demo 跑通的瞬间，表字段自动识别、JOIN 自动推断、聚合自动补全，一切看起来都很美好。

📊 SQL 入门 Day 19：事务与隔离级别你在银行转账时，A 账户扣钱、B 账户加钱——如果扣完钱服务器宕机，钱就凭空消失了。事务（Transaction）就是解决这类问题的方案：要么全部成功，要么全部回滚。

深度学习基础-Harness：从评估框架到工程落地在深度学习工程语境中，Harness 通常指一套模型评测与验证框架。它的核心目标是把「训练好的模型到底好不好」这件事从主观感受变成可重复、可量化的工程流程。

6.1.2 常⽤⽅法的问题这是一个极其刁钻且高级的问题。上⼀次我们聊了“代码分析的常⽤⽅法（五维分析法）”，这次我们要把这些“武器”本身放在解剖台上——详细探讨这些常⽤⽅法在天⽂级复杂的 MySQL/InnoDB 源码中，会遭遇什么样的“降维打击”和固有缺陷。

SQL注入学习总结攻击者通过在用户输入中插入恶意SQL代码，使应用程序错误地将这些输入当作SQL命令的一部分处理或直接报错，从而绕过安全限制并非法操作数据库。

零基础玩转bWAPP靶场（六十三）：Drupal SQL Injection (Drupageddon)摘要：Drupageddon（CVE-2014-3704）是 Drupal 7.x 核心的一个致命 SQL 注入漏洞，攻击者无需登录就能执行任意 SQL 语句，进而接管整个网站。bWAPP 的这一关并不在自身代码里，而是链接到一个真实存在漏洞的 Drupal 站点，让你在隔离环境中体验这个“史诗级”漏洞。本篇会带你确认目标、理解漏洞背景、分析源码、用现成脚本轻松拿下管理员，并聊聊真实世界中它造成的巨大破坏。文章不啰嗦，直接上干货。

多租户 tenant_id SQL 注入漏洞分析与应急响应报告覆盖框架：ruoyi-plus-uniapp（本框架）与上游 dromara/RuoYi-Vue-Plus（5.X 分支）报告日期：2026-08-17 漏洞类型：未认证 SQL 注入（CWE-89）严重级别：严重（Critical），CVSS 3.1 基础分约 9.8（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）漏洞来源：由社区用户 @故辞反馈处置状态：本框架已于收到反馈当日完成修复、验证并通知用户；上游缺陷按负责任披露流程处理框架官网：https://ruoyi

何以解忧，唯有..

数据库索引失效的常见情况与优化策略数据库索引是提升查询性能的关键技术，但不当的使用会导致索引失效，反而降低查询效率。本文将深入探讨索引失效的各种情况，帮助开发者避免常见陷阱，优化数据库性能。