基础命令

MySQL 是最流行的关系型数据库管理系统，在 WEB 应用方面 MySQL 是最好的 RDBMS(Relational Database Management System：关系数据库管理系统)应用软件之一。mysql数据库通过sql来操作数据库

mysql中的注释符

@
#
– （杠杠空格）（注入中经常用到的）
/* ….. */
/*! …. */

information_schema

mysql 5.0版本之后产生了一个虚拟数据库information_schema，在这个数据库中有三个很重要的表：

information_schema: 该数据表存储了mysql数据库中的所有数据库的库名
information_schema.tables：该数据表存储了mysql数据库中的所有数据表的表名
information_schema.columns: 该数据表存储了mysql数据库中的所有列的列名

mysql中比较常用的一些函数：

version()：查询数据库的版本
user()：查询数据库的使用者
database()：数据库
system_user()：系统用户名
session_user()：连接数据库的用户名
current_user：当前用户名
load_file()：读取本地文件
@@datadir：读取数据库路径
@@basedir： mysql安装路径
@@version_complie_os：查看操作系统
length() 返回字符串的长度
substring() 截取字符串
substr() 截取字符串
mid() 截取字符串
left() 从左侧开始取指定字符个数的字符串
concat() 没有分隔符的连接字符串
concat_ws() 含有分割符的连接字符串
group_conat() 连接一个组的字符串
ord() 返回ASCII 码
ascii() 返回ASCII 码
hex() 将字符串转换为十六进制
unhex() hex 的反向操作
md5() 返回MD5 值
sleep() 睡眠时间为指定的秒数
if(true,t,f) if 判断

sql注入中的常见函数汇总

ascii(str) :                     返回给定字符的ascii值     如 ascii("a")=97
length(str) :                    返回给定字符串的长度，如  length("string")=6

substr(string,start,length)      对于给定字符串string，从start位开始截取，截取length长度 ,如  substr("chinese",3,2)="in"

substr()、stbstring()、mid()     三个函数的用法、功能均一致

concat(username)：               将查询到的username连在一起，默认用逗号分隔
  
group_concat(字段1,'*',字段2)：   将字段1和字段2的数据查询到一起，中间用*连接
count(table_name)                返回表的个数

if(expr1,expr2,expr3)            如果expr1的值为true，则返回expr2的值，如果expr1的值为false，则返回expr3的值。

基本命令

show databases; 查看有哪些数据库
use mysql; 进入数据库
show tables; 查看数据库中有哪些表
select * from user; 查看users表中的所有内容
select host,id,name from mysql.user；查看表中的指定字段
desc 表名查看表中的字段

条件查询

limit 0,1 看第一行
select host,id,name from mysql.user limit 1; 看第一行
select host,id,name from mysql.user limit 2: 看前二行
select host,id,name from mysql.user limit 2，3; 第二行（不包括）往下三行
select * from users where id=5 查找users表中id字段值等于5的那一行数据
select * from users where id=5 limit 0,2 查找users表中id字段值等于5的那一行数据，where后面加了两个限定参数第一个是显示第五行第二个是显示第一行和第二行，程序以id=5这个限定条件为先，相当于此时的limit0,2没起作用

该部分的版权为：

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44159028/article/details/114327303
————————————————

MySQL数据库增删改查（基础操作命令详解）

一、MySQL数据库管理（基本命令）

数据库–>数据表–>行（记录）：用来描述一个对象的信息
列（字段）：用来描述对象的一个属性

常用的数据类型：
int ：整型
float ：单精度浮点	4字节32位
double ：双精度浮点	8字节64位
char ：固定长度的字符类型
varchar ：可变长度的字符类型
text ：文本
image ：图片
decimal(5,2) ：5个有效长度数字，小数点后面有2位

（一）、查看数据库结构

1、查看当前服务器中的数据库
SHOW DATABASES;						#大小写不区分，分号“;”表示结束
mysqladmin -u root -p password "abc123" 

#给root账号设置密码为abc123，提示输入的是原始密码（为空）

mysql -u root -p

#授权远程登录

在这里插入图片描述

1
2
3

2．查看数据库中包含的表
USE 数据库名;
SHOW TABLES;

在这里插入图片描述

3．查看表的结构（字段）
USE 数据库名;
DESCRIBE [数据库名.]表名;
可缩写成：DESC 表名;

在这里插入图片描述

SQL语句：

SQL语句用于维护管理数据库，包括数据查询、数据更新、访问控制、对象管理等功能。

SQL语言分类：
DDL：数据定义语言，用于创建数据库对象，如库、表、索引等
DML：数据操纵语言，用于对表中的数据进行管理
DQL：数据查询语言，用于从数据表中查找符合条件的数据记录
DCL：数据控制语言，用于设置或者更改数据库用户或角色权限

（二）、创建及删除数据库和表

1 2	1、创建新的数据库 CREATE DATABASE 数据库名;

在这里插入图片描述

2．创建新的表
CREATE TABLE 表名 (字段1 数据类型,字段2 数据类型[,...][,PRIMARY KEY (主键名)]);
#主键一般选择能代表唯一性的字段不允许取空值（NULL），一个表只能有一个主键。
例：
CREATE DATABASE CW;
USE CW;
CREATE TABLE MM (id int NOT NULL,name char(10) NOT NULL,age char(2)，sex, DEFAULT '',PRIMARY KEY (id));

DESC CW;

在这里插入图片描述

1 2	3．删除指定的数据表 DROP TABLE [数据库名.]表名; #如不用USE进入库中，则需加上数据库名

在这里插入图片描述

1 2	4．删除指定的数据库 DROP DATABASE 数据库名;

在这里插入图片描述

（三）、管理表中的数据记录

1．向数据表中插入新的数据记录
INSERT INTO 表名(字段1,字段2[,...]) VALUES(字段1的值,字段2的值,...);

例：
insert into CW (id,name,age,sex) values(1,'张三',20,'男')

INSERT INTO CW VALUES (2,'刘德华',50,'男');

两种方法都可以

1	SELECT * FROM CW; #查询表的数据记录

在这里插入图片描述

2．查询数据记录
SELECT 字段名1,字段名2[,...] FROM 表名 [WHERE 条件表达式];
例：
SELECT * FROM CW;
SELECT id,name,age FROM CW WHERE id=2;
select name from CW\G					#以列表方式竖向显示
select * from CW limit 2;				#只显示头2行
select * from CW limit 2,3;			#显示第2行后的前3行

在这里插入图片描述

3．修改、更新数据表中的数据记录
UPDATE 表名 SET 字段名1=字段值1[,字段名2=字段值2] [WHERE 条件表达式];
例：
UPDATE CW SET age=25 WHERE name='张三';
UPDATE CW SET name='李小龙' WHERE id=3;

在这里插入图片描述

4．在数据表中删除指定的数据记录
DELETE FROM 表名 [WHERE 条件表达式];
例：
DELETE FROM CW WHERE id=6;

在这里插入图片描述

（四）、修改表名和表结构

1．修改表名
ALTER TABLE 旧表名 RENAME 新表名;
例：
ALTER TABLE CW RENAME MM;
ALTER TABLE MM RENAME CW;

在这里插入图片描述

1
2
3

2．扩展表结构（增加字段）
ALTER TABLE 表名 ADD address varchar(50) default '地址不详';
#default '地址不详'：表示此字段设置默认值 地址不详；可与 NOT NULL 配合使用

在这里插入图片描述

3．修改字段（列）名，添加唯一键
ALTER TABLE 表名 CHANGE 旧列名 新列名 数据类型 [unique key];
例：
ALTER TABLE C	MM CHANGE name user_name varchar(10) unique key;
#CHANGE可修改字段名、数据类型、约束等所有项。

在这里插入图片描述

4．删除字段
ALTER TABLE 表名 DROP 字段名;
例：
ALTER TABLE KY08 DROP address;

在这里插入图片描述

案例扩展：

use kgc;
create table if not exists info (
id int(4) zerofill primary key auto_increment,				#指定主键的第二种方式
name varchar(10) not null,
cardid int(18) not null unique key,
hobby varchar(50));

#if not exists：表示检测要创建的表是否已存在，如果不存在就继续创建
#int(4) zerofill：表示若数值不满4位数，则前面用“0”填充，例0001
#auto_increment：表示此字段为自增长字段，即每条记录自动递增1，默认从1开始递增；自增长字段数据不可以重复；自增长字段必须是主键；如添加的记录数据没有指定此字段的值且添加失败也会自动递增一次
#unique key：表示此字段唯一键约束，此字段数据不可以重复；一张表中只能有一个主键, 但是一张表中可以有多个唯一键
#not null：表示此字段不允许为NULL

在这里插入图片描述

（五）、数据表高级操作

1．克隆表，将数据表的数据记录生成到新的表中
方法一：
create table test01 like info;				#通过 LIKE 方法，复制 KY08 表结构生成 test01 表
insert into test01 select * from info;

在这里插入图片描述

方法二：
CREATE TABLE test02 (SELECT * from info);

show create table test02\G					#获取数据表的表结构、索引等信息
SELECT * from test02;

在这里插入图片描述

2．清空表，删除表内的所有数据
方法一：
delete from test01;
#DELETE清空表后，返回的结果内有删除的记录条目；DELETE工作时是一行一行的删除记录数据的；如果表中有自增长字段，使用DELETE FROM 删除所有记录后，再次新添加的记录会从原来最大的记录 ID 后面继续自增写入记录。

在这里插入图片描述

1
2
3

方法二：
truncate table test01;
#TRUNCATE 清空表后，没有返回被删除的条目；TRUNCATE 工作时是将表结构按原样重新建立，因此在速度上 TRUNCATE 会比 DELETE 清空表快；使用 TRUNCATE TABLE 清空表内数据后，ID 会从 1 开始重新记录。

在这里插入图片描述

3．创建临时表
临时表创建成功之后，使用SHOW TABLES命令是看不到创建的临时表的，临时表会在连接退出后被销毁。如果在退出连接之前，也可以可执行增删改查等操作，比如使用 DROP TABLE 语句手动直接删除临时表。

1	CREATE TEMPORARY TABLE 表名 (字段1 数据类型,字段2 数据类型[,...][,PRIMARY KEY (主键名)]);

例：

create temporary table test03 (
id int(4) zerofill primary key auto_increment,
name varchar(10) not null,
cardid int(18) not null unique key,
hobby varchar(50));
insert into test03 values(1,'zhangsan',123456,'running');
select * from test03;
show tables;
quit
select * from test03;

在这里插入图片描述

4．创建外键约束

外键的定义:如果同一个属性字段x在表一中是主键，而在表二中不是主键，则字段x称为表二的外键。

主键表和外键表的理解:
（1）以公共关键字作主键的表为主键表(父表、主表)
（2）以公共关键字作外键的表为外键表（从表、外表）
注意:与外键关联的主表的字段必须设置为主键。要求从表不能是临时表，主从表的字段具备相同的数据类型、字符长度和约束。
#创建主表test04

1	create table test04(hobid int(4), hobname varchar (50));

#创建从表test05

1	create table test05 (id int(4) primary key auto_increment, name varchar(10) ,age int(3),hobid int(4));

#为主表test04添加一个主键约束。主键名建议以”PK_“开头。

1	alter table test04 add constraint PK_hobid primary key (hobid);

#为从表test05表添加外键，并将 test05表的 hobid字段和 test04表的 hobid字段建立外键关联。外键名建议以”FK_”开头。

1 2	alter table test05 add constraint FK_hob foreign key (hobid) references test04 (hobid); desc test05;

#插入新的数据记录时，要先主表再从表

1 2	insert into test04 values(1,'runing'); insert into test05 values(1,'zhangsan',18,1);

#删除数据记录时，要先从从表再主表，也就是说删除主键表必须先删除其他与之关联的表。

1 2	drop tables test05; drop tables test04;

在这里插入图片描述

#查看和删除外键约束
show create table test05;
alter table test05 drop foregin key FK_hob;
alter table test05 drop key FK_hob;
desc test05;

在这里插入图片描述

MySQL中6种常见的约束：

主键约束（primary key）
外键约束（foreign key）
非空约束（not null）
唯一性约束（unique [key|index]）
默认值约束（default）
自增约束（auto_increment）

（六）、数据库用户管理

1．新建用户
CREATE USER ‘用户名’@‘来源地址’ [IDENTIFIED BY [PASSWORD] ‘密码’];

‘用户名’：指定将创建的用户名
‘来源地址’：指定新创建的用户可在哪些主机上登录，可使用IP地址、网段、主机名的形式，本地用户可用localhost，允许任意主机登录可用通配符%
‘密码’：若使用明文密码，直接输入’密码’，插入到数据库时由Mysql自动加密；
若使用加密密码，需要先使用SELECT PASSWORD(‘密码’); 获取密文，再在语句中添加 PASSWORD ‘密文’;
若省略“IDENTIFIED BY”部分，则用户的密码将为空（不建议使用）

2．查看用户信息
#创建后的用户保存在 mysql 数据库的 user 表里

1 2	USE mysql; SELECT User,authentication_string,Host from user;

在这里插入图片描述

3．重命名用户

1	RENAME USER 'zhangsan'@'localhost' TO 'lisi'@'localhost';

在这里插入图片描述

4．删除用户

1	DROP USER 'lisi'@'localhost';

在这里插入图片描述

5．修改当前登录用户密码

1	SET PASSWORD = PASSWORD('abc123');

在这里插入图片描述

6．修改其他用户密码

1	SET PASSWORD FOR 'user1'@'localhost' = PASSWORD('abc123');

7．忘记 root 密码的解决办法

（1）修改 /etc/my.cnf 配置文件，不使用密码直接登录到 mysql
vim /etc/my.cnf
[mysqld]
skip-grant-tables					#添加，使登录mysql不使用授权表

systemctl restart mysqld

mysql								#直接登录

在这里插入图片描述

（2）使用 update 修改 root 密码，刷新数据库

UPDATE mysql.user SET AUTHENTICATION_STRING = PASSWORD('abc123') where user='root';

FLUSH PRIVILEGES;
quit

mysql -u root -pabc123

注意：最后再把 /etc/my.cnf 配置文件里的 skip-grant-tables 删除，并重启 mysql 服务。
在这里插入图片描述

（七）、数据库用户授权

1．授予权限
GRANT语句：专门用来设置数据库用户的访问权限。当指定的用户名不存在时，GRANT语句将会创建新的用户；当指定的用户名存在时，GRANT 语句用于修改用户信息。

GRANT 权限列表 ON 数据库名.表名 TO ‘用户名’@‘来源地址’ [IDENTIFIED BY ‘密码’];

#权限列表：用于列出授权使用的各种数据库操作，以逗号进行分隔，如“select,insert,update”。使用“all”表示所有权限，可授权执行任何操作。
#数据库名.表名：用于指定授权操作的数据库和表的名称，其中可以使用通配符“*”。例如，使用“kgc.*”表示授权操作的对象为 kgc数据库中的所有表。
#‘用户名@来源地址’：用于指定用户名称和允许访问的客户机地址，即谁能连接、能从哪里连接。来源地址可以是域名、IP 地址，还可以使用“%”通配符，表示某个区域或网段内的所有地址，如“%.kgc.com”、“192.168.80.%”等。
#IDENTIFIED BY：用于设置用户连接数据库时所使用的密码字符串。在新建用户时，若省略“IDENTIFIED BY”部分，则用户的密码将为空。

#允许用户chenwei 在本地查询 kgc 数据库中 所有表的数据记录，但禁止查询其他数据库中的表的记录。
GRANT select ON cw.* TO 'chenwei'@'localhost' IDENTIFIED BY '123456';
mysql -u chenwei -p123456
use cw;
show tables;
select * from info;

在这里插入图片描述

#允许用户 mm 在所有终端远程连接 mysql ，并拥有所有权限。
GRANT ALL [PRIVILEGES] ON *.* TO 'mm'@'%' IDENTIFIED BY '123456';
flush privileges;
quit
2．查看权限
SHOW GRANTS FOR 用户名@来源地址;

例：

1	SHOW GRANTS FOR 'lisi'@'%';

在这里插入图片描述

1 2	3．撤销权限 REVOKE 权限列表 ON 数据库名.表名 FROM 用户名@来源地址;

例：

REVOKE ALL ON *.*FROM 'lisi'@'%';
SHOW GRANTS FOR 'lisi'@'%';
#USAGE权限只能用于数据库登陆，不能执行任何操作；USAGE权限不能被回收，即 REVOKE 不能删除用户。

flush privileges;

在这里插入图片描述

该部分的版权为：

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51573771/article/details/113180078
————————————————