如何从一名小白成为网安大神（第十天）
一、学习数据库基础安全
(一)通过命令操作数据库
1、连接数据库 mysql -u root -p
2、创建数据库 创建了一个名为school的数据库
CREATE DATABASE school CHARACTER SET utf8 COLLATE utf8_general_ci;
create database school character set utf8 collate utf8_general_ci;
打开你的数据库 USE school;
-- 创建school表（匹配你的表结构）
CREATE TABLE users (
id INT(11) PRIMARY KEY, -- 主键，学号（唯⼀标识，防⽌重复）
name VARCHAR(50) NOT NULL, -- 姓名，⾮空（避免⽆效数据）
id_card VARCHAR(18) NOT NULL, -- 身份证号，⾮空（18位固定⻓度）
phone VARCHAR(11) NOT NULL, -- ⼿机号，⾮空（11位固定⻓度）
address TEXT, -- 地址，⻓度不固定
password VARCHAR(255) NOT NULL -- 密码，⾮空（存加密后的⻓字符串）
）;
（二）可视化操作数据库
(三)数据库操作 增删改
1、增加 INSERT INTO 表名(字段名) VALUES(字段内增加的内容)
小写 insert into user(id,user,PASSWORD) VALUES(3,'mini',123456)
大写 INSERT INTO USER(id,user,PASSWORD) VALUES(3,'mini',123456)
2、删除 DELETE FROM 表名 WHERE 字段名=id号;
大写 DELETE FROM users WHERE id=1;
小写 delete from users where id=1；
3、修改 UPDATE 表名 SET 字段名=字段内的数值 WHERE 字段序号=字段内的id;
大写 UPDATE users SET password='789' WHERE id=3; 小写 update users set user='yueyue' where id=3;
（四）查询
1、查询这个表的所有数据
大写 SELECT * FROM 表名;
小写select * from 表名;
2、按条件查询 只查学号为1的学⽣姓名和密码 SELECT 字段名1,字段名2..... FROM 表名 WHERE 字段名=值;
大写 SELECT name,password FROM users WHERE id=1;
小写 select name,password from users where id=1;
3、多条件查询（and） 查学号2且姓名为xiaolin的学⽣密码 SELECT 字段名1,字段名2..... FROM 表名 WHERE 字段名=值 AND 字段名=值';
大写 SELECT name,password FROM users WHERE id=2 AND name='yueyue';
小写 select name,password from users where id=1 and name='qingqing'
4、多条件查询(or) 查学号2或3的学⽣信息 SELECT * FROM 表名 WHERE 字段名=值 OR 字段名=值;
大写 SELECT * FROM users WHERE id=2 OR id=3;
小写 select *from users where id=1 or id=2;
5、模糊查询（LIKE + %） 查姓x的学⽣（%代表任意字符） SELECT * FROM 表名 WHERE name LIKE 'x%';
大写 SELECT * FROM users WHERE user LIKE 'y%';
小写 select * from users where user like 'q%'
Y% 表示第一个是y开头的 后面可以是任何的只要表中有都可以查询出来
%e 表示最后一个是e结尾的 前面可以是任何的只要表中有都可以查询出来
y_ 表示第一个是y开头的 后面只有一个字符或者名 表中有都可以查询出来
_e 表示最后一个是e结尾的 前面只有一个字符或者名 表中有都可以查询出来
6、排序查询（ORDER BY） 按学号升序查询学⽣姓名
SELECT name FROM users ORDER BY id;
-- 按姓名降序查询
SELECT name FROM users ORDER BY name DESC;
7、联合查询（UNION，SQL注⼊核⼼） 联合查询：查users表的姓名/密码 + classes表的班级编号/名称
（1）保留重复数据；
SELECT name,password FROM users
UNION all
SELECT 1,2;
（2）合并结果并去重
SELECT name,password FROM users
UNION
SELECT 1,2;