Mysql报错注入原理分析(count()、rand()、group by) 0x00 疑问一直在用mysql数据库报错注入方法，但为何会报错？百度谷歌知乎了一番，发现大家都是把官网的结论发一下截图，然后执行sql语句证明一下结论，但是没有人去深入研究为什么rand不能和order by一起使用，也没彻底说明三者同时使用报错的原理。0x01 位置问题？select count(*),(floor(rand(0)*2))x from information_schema.tables group by x; 这是网上最常见的语句,目前位...
1.使用explain语句去查看分析结果 如explain select * from test1 where id=1; 会出现：id selecttype table type possible_keys key key_len ref rows extra各列。 其中， type=const表示通过索引一次就找到了； key=primary的话，表示使用了主键； type=all,表示为全表扫描； key=null表示没用到索引。type=ref,因为这时认为是多个匹配行，在联合查询中，一般为REF。 explain mysql语句； eg:EXPLAINSELECT GoodsSku.sku...
：这是SELECT的查询序列号2、select_type：select_type就是select的类型，可以有以下几种： SIMPLE：简单SELECT(不使用UNION或子查询等) PRIMARY：最外面的SELECT UNION：UNION中的第二个或后面的SELECT语句 DEPENDENT UNION：UNION中的第二个或后面的SELECT语句，取决于外面的查询 UNION RESULT：UNION的结果。 SUBQUERY：子查询中的第一个SELECT DEPENDENT SUBQUERY：子查询中的第一个SELECT，取决于外面的...
前段时间在优化的时候，已经在相应的查询条件上加上了索引 KEY `idx_bizdate_st` (`biz_date`,`status`) 但是实际执行的SQL依然非常慢，为什么呢，我们来一步步分析验证下二、 表上的字段既然都有索引，那么按照之前的文章分析，是两个字段都可以走上索引的。如果有疑问，请参考文章 10分钟让你明白MySQL是如何利用索引的 既然能够利用索引，表的总大小也就是200M左右，那么为什么形成了慢查呢？ 我们查看执行计划，去掉limit 后，...
* Discuz MySQL 类的支持 程序中一般不直接使用此类,而是使用DB类，DB类对db_mysql类中的方法又进行了二次封装 * */ class db_mysql { var $tablepre; var $version = ‘‘; var $querynum = 0; var $slaveid = 0; var $curlink; var $link = array(); var $config = array(); var $sqldebug = array(); var $map = array(); function db_mysql($config =...
一个最不可思议的MySQL死锁分析死锁问题背景 做MySQL代码的深入分析也有些年头了，再加上自己10年左右的数据库内核研发经验，自认为对于MySQL/InnoDB的加锁实现了如指掌，正因如此，前段时间，还专门写了一篇洋洋洒洒的文章，专门分析MySQL的加锁实现细节：《MySQL加锁处理分析》。 但是，昨天”润洁”同学在《MySQL加锁处理分析》这篇博文下咨询的一个MySQL的死锁场景，还是彻底把我给难住了。此死锁，完全违背了本人原有的锁知...
如果在INSERT语句末尾指定了ON DUPLICATE KEY UPDATE，并且插入行后会导致在一个UNIQUE索引或PRIMARY KEY中出现重复值，则在出现重复值的行执行UPDATE；如果不会导致唯一值列重复的问题，则插入新行。 例如，如果列 a 为 主键 或 拥有UNIQUE索引，并且包含值1，则以下两个语句具有相同的效果： 复制代码代码如下: INSERT INTO TABLE (a,c) VALUES (1,3) ON DUPLICATE KEY UPDATE c=c+1;UPDATE TABLE SET c=c+1 WHERE a=1; 如果行作...
最近遇到一个案例，很多查询被阻塞没有返回结果，使用show processlist查看，发现不少MySQL线程处于Waiting for table flush状态，查询语句一直被阻塞，只能通过Kill进程来解决。那么我们先来看看Waiting for table flush的官方解释：https://dev.mysql.com/doc/refman/5.6/en/general-thread-states.html Waiting for table flush The thread is executing FLUSH TABLES and is waiting for all threads to close their table...
DATETIME类型用在你需要同时包含日期和时间信息的值时。MySQL检索并且以‘YYYY-MM-DD HH:MM:SS‘格式显示DATETIME值，支持的范围是‘1000-01-01 00:00:00‘到‘9999-12-31 23:59:59‘。（“支持”意味着尽管更早的值可能工作，但不能保证他们可以。） DATE类型用在你仅需要日期值时，没有时间部分。MySQL检索并且以‘YYYY-MM-DD‘格式显示DATE值，支持的范围是‘1000-01-01‘到‘9999-12-31‘。TIMESTAMP列类型提供一种类型，你可以...
转自：http://www.jb51.net/article/50649.htm在做项目的过程中，难免会遇到明明给mysql建立了索引，可是查询还是很缓慢的情况出现，下面我们来具体分析下这种情况出现的原因及解决方法 索引并不是时时都会生效的，比如以下几种情况，将导致索引失效： 1.如果条件中有or，即使其中有条件带索引也不会使用(这也是为什么尽量少用or的原因)注意：要想使用or，又想让索引生效，只能将or条件中的每个列都加上索引2.对于多列索引，不...
MySQL 加锁处理分析原文：http://hedengcheng.com/?p=7711 背景 1 1.1 MVCC：Snapshot Read vs Current Read 2 1.2 Cluster Index：聚簇索引 3 1.3 2PL：Two-Phase Locking 3 1.4 Isolation Level 4 2 一条简单SQL的加锁实现分析 5 2.1 组合一：id主键+RC 6 2.2 组合二：id唯一索引+RC 6 2.3 组合三：id非唯一索引+RC 7 2.4 组合四：id无索引+RC 8 2.5 组合五：id...
在查看PHP和MySQL的源码之前, 我注意到PHP手册里有两个功能相近的函数: mysql_query() mysql_unbuffered_query()两个函数的字面意思和说明证实了我的想法, 前一个函数执行时, 会把所有的结果集从Server端读到Client端的缓冲区中, 而后一个则没有, 这就是"unbuffered(未缓冲)"的意思. 那就是说, 如果用mysql_unbuffered_query()执行了一条返回大量结果集的SQL语句, 在遍历结果之前, PHP的内存是没有被结果集占用的. 而用mysql_query...
set profiling=1; // 打开profiling分析select @@profiling; // 确认profiling分析打开{sql}; // 执行查询语句show profiles; // 查询刚刚被执行的语句的Query_IDshow profile for query {Query_ID}; // 分析sqlset profiling=0; // 关闭profiling分析(关闭会话会自动关闭)mysql 性能分析方法标签：需要 tween 扫描...
某些进程/服务消耗更多CPU资源（服务响应更多请求或存在某些应用瓶颈）；发生比较严重的swap（可用物理内存不足）；发生比较严重的中断（因为SSD或网络的原因发生中断）；磁盘I/O比较慢（会导致CPU一直等待磁盘I/O请求）； 绝对不要因表数据量小，sql语句随便写都行，随便join都不会出现性能瓶颈，决不能有这种思想。尽量避免join表 join表笛卡尔积如果要join表一定要把where条件写全，安全起见最好加个limit。一次请求读写的数据...
MySQL空间扩展不仅提供了空间数据的存储能力，而且还具备一些空间运算能力，这些功能通过MySQL内建的几何函数实现。最简单的几何函数昨天已经有所涉及，也就是转换WTK的GEOMFROMTEXT和ASTEXT。除此以外，不同的几何对象还具有不同的功能函数。几何类的函数DIMENSION，返回对象的尺寸，-1为空，0为点（没有长度没有面积），1为线（有长度而没有面积），2为多边形（有面积）；ENVELOPE，返回最小边界矩形；GEOMERYTYPE，返回几何类型...