一、單位元組 SQL 注入 常見攻擊步驟 判斷注入點：在 GET 參數加 /* 或 #（MySQL 註釋），如 id=1607 and 1=1/*。 猜解欄位

核心定位差異 項目MySQLMSSQL (SQL Server) 開發商Oracle (原 MySQL AB → Sun → Oracle)Micros

背景 針對既有 ASP 程式存在 SQL 注入漏洞，綜合網路各種防禦手法，改良出 SafeRequest 函數替代原生 Request 物件，集中過濾高風險關鍵

背景 MySQL 憑藉高效能、低成本，已被 Google、美聯社、NASA 等大型機構採用。開源社區提供 MySQL Connector/Net，讓 .NET

基礎 DDL/DML 指令 CREATE DATABASE db_name; — 建立資料庫 USE db_name; — 選擇資料庫 DROP DATABA

分區帶來的管理簡化 DBA 可針對特定分區刪除/歸檔資料，不影響其餘分區完整性。 分區由 MySQL 系統自動維護，無需手動切分與管理。 測試環境 硬體

測試資料準備 透過預存程序向分區表 part_tab 寫入 800 萬筆測試資料（耗時 8 分 17 秒），再複製至非分區表 no_part_tab（耗時 51

實測場景回顧 承接前文，我們在分區表 part_tab 中移除 VARCHAR 欄位 c2 後，查詢效能再獲 90% 提升： ALTER TABLE part_

基本用法 shell> mysqldump [OPTIONS] database [tables] 若不指定資料表，整個資料庫將被匯出。執行 mysqld

前言 MySQL UDF（User-Defined Function）本質上是一個無需設定入口點的動態連結庫（Windows 下為 DLL，*nix 稱為共享庫

連線 MySQL 伺服器 基本語法：mysql -h 主機位址 -u 用戶名 -p 密碼 1. 本機連線 開啟命令提示字元，切換至 mysql\bin 目錄，輸

MySQL 用戶權限管理 在 MySQL 中建立用戶並授予特定權限是資料庫安全的關鍵。以下示範如何創建一個僅能從本地主機登入、擁有特定資料庫增刪改查權限的用戶：

12. 文本數據導入表 LOAD DATA LOCAL INFILE D:/MySQL.txt INTO TABLE table_name; 字段間**Tab

腳本核心功能 每日增量備份，週日（可配置FULLBACKUP=7）全量備份 備份文件gzip壓縮，按日期命名 自動上傳FTP（增量/全量分目錄） 本地臨時目錄

前提：在mysql/bin目錄下執行 1. 導出整庫 outfile_name.sql 輸出含DROP/CREATE TABLE與INSERT，可直接SOU

現象 SHOW PROCESSLIST; +----+--------------------+-----------------+------+-------

一、單字節注入經典鏈路 判斷注入點：id=1607 AND 1=1/*（/*/#截斷後續SQL） 爆欄位數：ORDER BY 1..N至報錯，N-1即列數 聯

招數1：選最小充足列類型 郵編CHAR(6)而非CHAR(255)/VARCHAR 整型MEDIUMINT代替BIGINT 可NOT NULL盡量NOT NU

招數4：事務與鎖表的權衡 事務保證ACID，但**獨占鎖降低併發**。高併發電商場景下，LOCK TABLES ... WRITE + 讀改寫 + UNLOCK

招數7：用範圍查詢代替前綴LIKE 原查詢： SELECT * FROM books WHERE name LIKE MySQL%; 優化為： = MySQL