顯示具有 SQL 標籤的文章。 顯示所有文章
顯示具有 SQL 標籤的文章。 顯示所有文章

2023年1月29日 星期日

跟著書做~SQL商業資料分析術、SQL語法範例字典

 利用XAMPP在phpmyadmin練習,範例只有練習的資料,沒有SQL指令,且每個資料庫的SQL有些許差異,目前是使用Maria練習,有將寫好的SQL放在Colab,加油~~

結果第二個練習substring就不通了@@所以趕快去翻"SQL語法範例字典" P341 來確認一下是哪裡出問題。結果是只能用數值來擷取@@感謝it邦幫忙有類似的擷取文章。但最後還是一直手動的調整,例如算出://的位置,com/、net/、.tw/的位置。

2023年1月9日 星期一

labView搭配 Maria 資料庫

 老師建議買一本SQL語法的書來觀看並練習。感謝帆軟部落格分享零基礎學習SQL的問題,也分享線上SQL語法教學、SQL教學。

2016年3月7日 星期一

預防SQL Injection的方法

改天要來試試看...
SQL Injection在針對Web安全漏洞的OWASP前10大的漏洞中,在2013年排名第一名的漏洞,而SQL Injection的攻擊方式,主要是在輸入SQL語法時,夾帶一些惡意的資料庫查詢語法及特殊字元,輸入到開發者使用的程式碼中,只要這些惡意字元或語法符合SQL查詢語法的規則,而且沒有辦法事先檢查出來時,資料庫伺服器就會直接執行被修改過的惡意SQL語法,會對資料庫系統或者是儲存資料造成很大的危害,可能導致包括個人帳號、密碼等機敏資料外洩。
http://www.ithome.com.tw/news/104363