2017年計算機三級數據庫復習重點(diǎn)

　　數據庫有很多種類(lèi)型，從最簡(jiǎn)單的存儲有各種數據的表格到能夠進(jìn)行海量數據存儲的大型數據庫系統都在各個(gè)方面得到了廣泛的應用。下面是小編整理的關(guān)于計算機三級數據庫復習重點(diǎn)，歡迎大家參考!

　　SQL注入

　　SQL注入通過(guò)網(wǎng)頁(yè)對網(wǎng)站數據庫進(jìn)行修改。它能夠直接在數據庫中添加具有管理員權限的用戶(hù)，從而最終獲得系統管理員權限。黑客可以利用獲得的管理員權限任意獲得網(wǎng)站上的文件或者在網(wǎng)頁(yè)上加掛木馬和各種惡意程序，對網(wǎng)站和訪(fǎng)問(wèn)該網(wǎng)站的網(wǎng)友都帶來(lái)巨大危害。

　　防御SQL注入有妙法

　　第一步：很多新手從網(wǎng)上下載SQL通用防注入系統的程序，在需要防范注入的頁(yè)面頭部用來(lái)防止別人進(jìn)行手動(dòng)注入測試。

　　可是如果通過(guò)SQL注入分析器就可輕松跳過(guò)防注入系統并自動(dòng)分析其注入點(diǎn)。然后只需要幾分鐘，你的管理員賬號及密碼就會(huì )被分析出來(lái)。

　　第二步：對于注入分析器的防范，筆者通過(guò)實(shí)驗，發(fā)現了一種簡(jiǎn)單有效的防范方法。首先我們要知道SQL注入分析器是如何工作的。在操作過(guò)程中，發(fā)現軟件并不是沖著(zhù)“admin”管理員賬號去的，而是沖著(zhù)權限(如flag=1)去的。這樣一來(lái)，無(wú)論你的管理員賬號怎么變都無(wú)法逃過(guò)檢測。

　　第三步：既然無(wú)法逃過(guò)檢測，那我們就做兩個(gè)賬號，一個(gè)是普通的管理員賬號，一個(gè)是防止注入的賬號，為什么這么說(shuō)呢?筆者想，如果找一個(gè)權限最大的賬號制造假象，吸引軟件的檢測，而這個(gè)賬號里的內容是大于千字以上的中文字符，就會(huì )迫使軟件對這個(gè)賬號進(jìn)行分析的時(shí)候進(jìn)入全負荷狀態(tài)甚至資源耗盡而死機。下面我們就來(lái)修改數據庫吧。

　　1.對表結構進(jìn)行修改。將管理員的賬號字段的數據類(lèi)型進(jìn)行修改，文本型改成最大字段255(其實(shí)也夠了，如果還想做得再大點(diǎn)，可以選擇備注型)，密碼的字段也進(jìn)行相同設置。

　　2.對表進(jìn)行修改。設置管理員權限的賬號放在ID1，并輸入大量中文字符(最好大于100個(gè)字)。

　　3.把真正的管理員密碼放在ID2后的任何一個(gè)位置(如放在ID549上)。

　　我們通過(guò)上面的三步完成了對數據庫的修改。

　　這時(shí)是不是修改結束了呢?其實(shí)不然，要明白你做的ID1賬號其實(shí)也是真正有權限的賬號，現在計算機處理速度那么快，要是遇上個(gè)一定要將它算出來(lái)的軟件，這也是不安全的。我想這時(shí)大多數人已經(jīng)想到了辦法，對，只要在管理員登錄的頁(yè)面文件中寫(xiě)入字符限制就行了!就算對方使用這個(gè)有上千字符的賬號密碼也會(huì )被擋住的，而真正的密碼則可以不受限制。

　　1、說(shuō)明：復制表(只復制結構,源表名：a 新表名：b) (Access可用)

　　法一：select * into b from a where 1<>1(僅用于SQlServer)

　　法二：select top 0 * into b from a

　　2、說(shuō)明：拷貝表(拷貝數據,源表名：a 目標表名：b) (Access可用)

　　insert into b(a, b, c) select d,e,f from b;

　　3、說(shuō)明：跨數據庫之間表的拷貝(具體數據使用絕對路徑) (Access可用)

　　insert into b(a, b, c) select d,e,f from b in ‘具體數據庫’ where 條件

　　例子：..from b in '"&Server.MapPath(".")&"\data.mdb" &"' where..

　　4、說(shuō)明：子查詢(xún)(表名1：a 表名2：b)

　　select a,b,c from a where a IN (select d from b ) 或者: select a,b,c from a where a IN (1,2,3)

　　5、說(shuō)明：顯示文章、提交人和最后回復時(shí)間

　　select a.title,a.username,b.adddate from table a,(select max(adddate) adddate from table where table.title=a.title) b

　　6、說(shuō)明：外連接查詢(xún)(表名1：a 表名2：b)

　　select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c

　　7、說(shuō)明：在線(xiàn)視圖查詢(xún)(表名1：a )

　　select * from (SELECT a,b,c FROM a) T where t.a > 1;

　　8、說(shuō)明：between的用法,between限制查詢(xún)數據范圍時(shí)包括了邊界值,not between不包括

　　select * from table1 where time between time1 and time2

　　select a,b,c, from table1 where a not between 數值1 and 數值2

　　9、說(shuō)明：in 的使用方法

　　select * from table1 where a [not] in (‘值1’,’值2’,’值4’,’值6’)

　　10、說(shuō)明：兩張關(guān)聯(lián)表，刪除主表中已經(jīng)在副表中沒(méi)有的信息

　　delete from table1 where not exists ( select * from table2 where table1.field1=table2.field1 )

【計算機三級數據庫復習重點(diǎn)】相關(guān)文章：

計算機等考三級數據庫重點(diǎn)難點(diǎn)03-05

2017年計算機等級考試三級數據庫技術(shù)考試重點(diǎn)03-09

公共英語(yǔ)三級復習必背重點(diǎn)詞匯03-25

計算機三級數據庫技術(shù)計算機基礎知識03-05

2016計算機三級數據庫分析真題01-21

計算機三級數據庫考試真題及答案10-11

全國計算機三級數據庫考點(diǎn)知識03-05

2017年計算機C語(yǔ)言復習重點(diǎn)考點(diǎn)03-28

中考語(yǔ)文重點(diǎn)的復習01-27