推薦：解讀SQL查詢結(jié)果集對注入的影響及利用
對于注入而言，錯誤提示是極其重要。所謂錯誤提示是指和正確頁面不同的結(jié)果反饋，高手是很重視這個一點的，這對于注入點的精準(zhǔn)判斷至關(guān)重要。本問討論下關(guān)于幾類錯誤和他產(chǎn)生的原理，希望對讀者有所幫助。 錯誤提示主要有邏輯錯誤和語法錯誤以及腳本運行錯誤

MySQL 客戶端連接成功后，通過 show ［session|global］status 命令 可以提供服務(wù)器狀態(tài)信息，也可以在操作系統(tǒng)上使用 mysqladmin extended-status 命令獲得這些消息。

show ［session|global］ status 可以根據(jù)需要加上參數(shù)“ session ”或者“ global ”來顯示 session 級（當(dāng)前連接）的統(tǒng)計結(jié)果和 global 級（自數(shù)據(jù)庫上次啟動至今）的統(tǒng)計結(jié)果。如果不寫，默認(rèn)使用參數(shù)是“ session ”。

Com_xxx 表示每個 xxx 語句執(zhí)行的次數(shù)，我們通常比較關(guān)心的是以下幾個統(tǒng)計參數(shù) ：

Com_select ：執(zhí)行 select 操作的次數(shù)，一次查詢只累加 1 。

Com_insert ：執(zhí)行 INSERT 操作的次數(shù)，對于批量插入的 INSERT 操作，只累加一次。

Com_update ：執(zhí)行 UPDATE 操作的次數(shù)。

Com_delete ：執(zhí)行 DELETE 操作的次數(shù)。

知道了這些信息就方便我們確定我們到底需要什么樣的存儲引擎了，一般來說update較多的時候 Innodb 引擎效率會稍微高一些！

上面這些參數(shù)對于所有存儲引擎的表操作都會進(jìn)行累計。下面這幾個參數(shù)只是針對 InnoDB 存儲引擎的，累 加的算法也略有不同：

Innodb_rows_read ： select 查詢返回的行數(shù)。

Innodb_rows_inserted ：執(zhí)行 INSERT 操作插入的行數(shù)。

Innodb_rows_updated ：執(zhí)行 UPDATE 操作更新的行數(shù)。

Innodb_rows_deleted ：執(zhí)行 DELETE 操作刪除的行數(shù)。

通過以上幾個參數(shù)，可以很容易地了解當(dāng)前數(shù)據(jù)庫的應(yīng)用是以插入更新為主還是以查詢操作為主，以及各種類型的 SQL 大致的執(zhí)行比例是多少。對于更新操作的計數(shù)，是對執(zhí)行次數(shù)的計數(shù)，不論提交還是回滾都會進(jìn)行累加。

對于事務(wù)型的應(yīng)用，通過 Com_commit 和 Com_rollback 可 以了解事務(wù)提交和回滾的情況，對于回滾操作非常頻繁的數(shù)據(jù)庫，可能意味著應(yīng)用編寫存在問題。

此外，以下幾個參數(shù)便于我們了解數(shù)據(jù)庫的基本情況：

Connections ： 試圖連接 MySQL 服務(wù)器的次數(shù)。

Uptime ：服務(wù)器工作時間。

Slow_queries ： 慢查詢的次數(shù)。

分享：解讀SQLServer 游標(biāo)簡介與使用說明
游標(biāo)(Cursor)是處理數(shù)據(jù)的一種方法，為了查看或者處理結(jié)果集中的數(shù)據(jù)，游標(biāo)提供了在結(jié)果集中一次以行或者多行前進(jìn)或向后瀏覽數(shù)據(jù)的能力。我們可以把游標(biāo)當(dāng)作一個指針，它可以指定結(jié)果中的任何位置，然后允許用戶對指定位置的數(shù)據(jù)進(jìn)行處理。 1.游標(biāo)的組成 游