数据检索中的分组统计分析

数据检索是数据库系统最重要的功能也是最终目的,但是用户使用GROUP BY子句、COMPUTE BY子句实现数据表的分组统计功能的时候,经常出现语法错误,并且混淆两个子句。经过研究,分析了二者的联系和区别,以及适用的不同场合,可以帮助用户正确使用两个子句,真正实现数据表的分组统计功能。

基于Web的SQL注入漏洞扫描系统的设计研究

对于现代SQL注入检测大部分都是将语法分析策略为基础,但是此种策略检测的效率较低,并且还存在漏洞扫描不完善的问题,实现基于Web的SQL注入漏洞扫描系统的设计。对SQL注入漏洞给相应检测及防御技术进行研究,通过本地创建的实验环境,将Pubs数据库作为案例和多种渗透方法实现SQL注入实验。以SQL注入攻击特点为基础,提出四种具体防御措施。实验表示,此防御措施Web应用系统能够对大部分SQL注入攻击进行防范,并且对于Web应用系统中的SQL注入点具有良好的识别效果。