标签：sql

PDO实现数据库的增删改查

PDO实现数据库的增删改查 //链接数据库 $pdo = new PDO('mysql:host=localhost;dbname=test','root','root'); //增 $res = $pdo->exec("insert into user(name) values('测试1')"); if($res){ echo '添加成功数据ID为：'.$

tp5+小程序开发笔记(五)数据库操作

设置带版本号的路由 Route::get('api/v1/banner/:id','api/v1.banner/getBanner'); 1.tp5原生sql use think\Db; Db::query("select * from user where id=?",[$id]); 2.查询构建器 Db::table('user')->where('id

sql注入学习笔记(基础)

1.什么是sql注入 sql注入是将sql代码添加到输入参数.传递到服务器解析并执行的一种攻击手段 产生原因: 开发人员无法保证所有代码都进行过滤 攻击者发送给服务器的经过构造的可执行的sql语句 数据库未做相对应的安全配置 2.寻找sql注入漏洞 逻辑推理法: 1.识别web应用中的所有输入点(get/post/http头信息) get: a.php?id

MySQL数据库优化（总结）

1. 表的设计要符合3NF即可(设计范式) 设计范式（6NF） 关系型数据库（mysql , oracle , sql server , db2） 非关系型数据库：mogoDB , Redis 一般情况下，数据库表要遵循3NF 1NF：只要是关系型数据库，就符合1nf 2NF：表中不能有完全重复的一行记录（设置主键，自增即可） 3NF：列的内容可以推导出来

案例 | tp5中sql查询按周评论量排序

$start = date("Y-m-d H:i:s",mktime(0, 0 , 0,date("m"),date("d")-date("w")+1,date("Y"))); $end = date("Y-m-d H:i:s",mktime(23,59,59,date("m"),date("d")-date("w")+7,date("Y"))); // d

PHP面试题(一)