还有没使用的；innodb的策略是尽量使用内存，对于一个长时间运行的数据库来说，未被使用的内存页很少。日志写满，需要flush到磁盘，这时候更新全部堵住，写性能跌为 0，这种情况对敏感业务来说，是不能接受的。InnoDB 需要有控制脏页比例的机制，来尽量避

2、${ }是字符串替换， MyBatis在处理${ }时,它会将sql中的${ }替换为变量的值，传入的数据不会加两边加上单引号。

最近在做一个DVWA本地***测试的一个演练，其中遇到的一些问题做一个记录。附上sqlmap执行语句。

MySQL 服务器通过权限表来控制用户对数据库的访问，权限表存放在 MySQL 数据库里，由 MySQL_install_db 脚本初始化。这些权限表分别 user，db，table_priv，columns_priv 和 host。设计良好的数据库结构，

构建session对象：所有和数据库的ORM操作都必须通过一个叫做session的会话对象来实现，通过以下代码来获取会话对象：。Double：双精度浮点类型，映射到数据库中是double类型，占据64位。是专门为了解决浮点类型精度丢失的问题的。指定某个字段

update temp_20200420_48 set aac147 = SUBSTR, aac003 = SUBSTR;select bz, INSTR, INSTR from temp_20200420_48;解析：string2 的

engine=create_engine("mssql+pyodbc://sa:")conn = engine.connect()

MYSQL支持所有标准SQL中的数值类型，其中包括严格数值类型,以及近似数值数据类型,并在此基础上扩展增加了TINYINT、MEDIUMINT、BIGINT这三种整型，并增加了BIT类型，用来存放位数据。定点数在mysql中以字符串形式存放，比浮点数更精确

--查询10号部门的所有经理,20部门的所有销售员.ORDER BY sal DESC, hiredate ASC --不要忘记"," --ASC可以省略,建议保留.

　　在重复量比较高的表中，使用DISTINCT可以有效提高查询效率，而在重复量比较低的表中，使用DISTINCT会严重降低查询效率。

show session或global status like ‘com_select’;当前数据库运行多少次查询。bin\mysqld.exe - -safe-mode - -slow-query-log [mysql5.5 可以在my.ini指定].

到这里我就基本上没辙了，不过查询了资料以后发现sqlmap可以对登录页面进行注入。“sqlmap的爬虫会爬取自定义的深度以及寻找form表单并自动填充缺失的数据加入扫描”，换句话说sqlmap可以对登陆页面进行注入，并且它会自动寻找注入框来填充数据测试sq

explain 中的列expain出来的信息有10列，分别是id,select_type,table、type,partitions,possible_keys,key,key_len,ref,rows,Extra,下面对这些字段出现的可能进行解释：。DE

工作中遇到某公司的web系统，其中的查询功能是存在注入的，但是却不能用sqlmap自动化的扫出；id=1 我们在测试的时候会进行变形 .php?换一个思路想，条件为真，页面不变，条件为假，页面无数据，如果我们进行这样的判断 .php?id=1 and [假

select * from tab limit n,m limit原理是先读取前n条数据，读取最后m条数据 所以n越大就越慢 性能也越差

开发ERP时，会使用到下面两个获取最大值或最小值日期的函数。

DATEDIFF DATEDIFF 返回两个指定日期之间所跨的日期或时间 datepart 边界数 。time hh:mm:ss[.nnnnnnn] 00:00:00.0000000 到 23:59:59.9999999 100 纳秒 3 到 5 是 否

select a.sid, a.cid, a.score as "01", b.score as "02"

from sqlalchemy import CheckConstraint, Column, Integer, Text, or_

最近在对项目中的一些sql进行优化，总结整理了一些方法。SELECT * FROM t WHERE id = 1UNIONSELECT * FROM t WHERE id = 3