- 相關(guān)推薦
2017年計(jì)算機(jī)三級(jí)數(shù)據(jù)庫復(fù)習(xí)重點(diǎn)
數(shù)據(jù)庫有很多種類型，從最簡單的存儲(chǔ)有各種數(shù)據(jù)的表格到能夠進(jìn)行海量數(shù)據(jù)存儲(chǔ)的大型數(shù)據(jù)庫系統(tǒng)都在各個(gè)方面得到了廣泛的應(yīng)用。下面是小編整理的關(guān)于計(jì)算機(jī)三級(jí)數(shù)據(jù)庫復(fù)習(xí)重點(diǎn)，歡迎大家參考!
SQL注入
SQL注入通過網(wǎng)頁對(duì)網(wǎng)站數(shù)據(jù)庫進(jìn)行修改。它能夠直接在數(shù)據(jù)庫中添加具有管理員權(quán)限的用戶，從而最終獲得系統(tǒng)管理員權(quán)限。黑客可以利用獲得的管理員權(quán)限任意獲得網(wǎng)站上的文件或者在網(wǎng)頁上加掛木馬和各種惡意程序，對(duì)網(wǎng)站和訪問該網(wǎng)站的網(wǎng)友都帶來巨大危害。
防御SQL注入有妙法
第一步：很多新手從網(wǎng)上下載SQL通用防注入系統(tǒng)的程序，在需要防范注入的頁面頭部用來防止別人進(jìn)行手動(dòng)注入測試。
可是如果通過SQL注入分析器就可輕松跳過防注入系統(tǒng)并自動(dòng)分析其注入點(diǎn)。然后只需要幾分鐘，你的管理員賬號(hào)及密碼就會(huì)被分析出來。
第二步：對(duì)于注入分析器的防范，筆者通過實(shí)驗(yàn)，發(fā)現(xiàn)了一種簡單有效的防范方法。首先我們要知道SQL注入分析器是如何工作的。在操作過程中，發(fā)現(xiàn)軟件并不是沖著“admin”管理員賬號(hào)去的，而是沖著權(quán)限(如flag=1)去的。這樣一來，無論你的管理員賬號(hào)怎么變都無法逃過檢測。
第三步：既然無法逃過檢測，那我們就做兩個(gè)賬號(hào)，一個(gè)是普通的管理員賬號(hào)，一個(gè)是防止注入的賬號(hào)，為什么這么說呢?筆者想，如果找一個(gè)權(quán)限最大的賬號(hào)制造假象，吸引軟件的檢測，而這個(gè)賬號(hào)里的內(nèi)容是大于千字以上的中文字符，就會(huì)迫使軟件對(duì)這個(gè)賬號(hào)進(jìn)行分析的時(shí)候進(jìn)入全負(fù)荷狀態(tài)甚至資源耗盡而死機(jī)。下面我們就來修改數(shù)據(jù)庫吧。
1.對(duì)表結(jié)構(gòu)進(jìn)行修改。將管理員的賬號(hào)字段的數(shù)據(jù)類型進(jìn)行修改，文本型改成最大字段255(其實(shí)也夠了，如果還想做得再大點(diǎn)，可以選擇備注型)，密碼的字段也進(jìn)行相同設(shè)置。
2.對(duì)表進(jìn)行修改。設(shè)置管理員權(quán)限的賬號(hào)放在ID1，并輸入大量中文字符(最好大于100個(gè)字)。
3.把真正的管理員密碼放在ID2后的任何一個(gè)位置(如放在ID549上)。
我們通過上面的三步完成了對(duì)數(shù)據(jù)庫的修改。
這時(shí)是不是修改結(jié)束了呢?其實(shí)不然，要明白你做的ID1賬號(hào)其實(shí)也是真正有權(quán)限的賬號(hào)，現(xiàn)在計(jì)算機(jī)處理速度那么快，要是遇上個(gè)一定要將它算出來的軟件，這也是不安全的。我想這時(shí)大多數(shù)人已經(jīng)想到了辦法，對(duì)，只要在管理員登錄的頁面文件中寫入字符限制就行了!就算對(duì)方使用這個(gè)有上千字符的賬號(hào)密碼也會(huì)被擋住的，而真正的密碼則可以不受限制。
1、說明：復(fù)制表(只復(fù)制結(jié)構(gòu),源表名：a 新表名：b) (Access可用)
法一：select * into b from a where 1<>1(僅用于SQlServer)
法二：select top 0 * into b from a
2、說明：拷貝表(拷貝數(shù)據(jù),源表名：a 目標(biāo)表名：b) (Access可用)
insert into b(a, b, c) select d,e,f from b;
3、說明：跨數(shù)據(jù)庫之間表的拷貝(具體數(shù)據(jù)使用絕對(duì)路徑) (Access可用)
insert into b(a, b, c) select d,e,f from b in ‘具體數(shù)據(jù)庫’ where 條件
例子：..from b in '"&Server.MapPath(".")&"\data.mdb" &"' where..
4、說明：子查詢(表名1：a 表名2：b)
select a,b,c from a where a IN (select d from b ) 或者: select a,b,c from a where a IN (1,2,3)
5、說明：顯示文章、提交人和最后回復(fù)時(shí)間
select a.title,a.username,b.adddate from table a,(select max(adddate) adddate from table where table.title=a.title) b
6、說明：外連接查詢(表名1：a 表名2：b)
select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c
7、說明：在線視圖查詢(表名1：a )
select * from (SELECT a,b,c FROM a) T where t.a > 1;
8、說明：between的用法,between限制查詢數(shù)據(jù)范圍時(shí)包括了邊界值,not between不包括
select * from table1 where time between time1 and time2
select a,b,c, from table1 where a not between 數(shù)值1 and 數(shù)值2
9、說明：in 的使用方法
select * from table1 where a [not] in (‘值1’,’值2’,’值4’,’值6’)
10、說明：兩張關(guān)聯(lián)表，刪除主表中已經(jīng)在副表中沒有的信息
delete from table1 where not exists ( select * from table2 where table1.field1=table2.field1 )
【計(jì)算機(jī)三級(jí)數(shù)據(jù)庫復(fù)習(xí)重點(diǎn)】相關(guān)文章：
計(jì)算機(jī)等考三級(jí)數(shù)據(jù)庫重點(diǎn)難點(diǎn)03-05
2017年計(jì)算機(jī)等級(jí)考試三級(jí)數(shù)據(jù)庫技術(shù)考試重點(diǎn)03-09
公共英語三級(jí)復(fù)習(xí)必背重點(diǎn)詞匯03-25
計(jì)算機(jī)三級(jí)數(shù)據(jù)庫技術(shù)計(jì)算機(jī)基礎(chǔ)知識(shí)03-05
2016計(jì)算機(jī)三級(jí)數(shù)據(jù)庫分析真題01-21
計(jì)算機(jī)三級(jí)數(shù)據(jù)庫考試真題及答案10-11
全國計(jì)算機(jī)三級(jí)數(shù)據(jù)庫考點(diǎn)知識(shí)03-05