MySQL的隐藏换行符的处理
（1）在设计数据库字段的时候，把需要获取手机号的字段设置为int(11)，原意是要取11位数的，结果发现所有的手机号码，都变成了2147483647
，顿时觉得很奇怪，以为是程序有问题，最后发觉是数据库设计的问题。因为有符号整数的最大值为
2147483647，所以最后决定把数据库的结构变化下，把int(11)变为char(11)才搞定。
（2）数据库中有几个字段的值总是有换行符存在，通过phpmyadmin进行搜索，接着通过update dbName set field = replace(field,"\n","")，替换了换行符后，在把数据通过CVS导出的时候，数据的值还是换行了，百思不得其解。然后我在打算通过sql导出部分数据进行测试的时候，结果发现问题了，隐藏的换行符是\r，所以当你的字段值的最后一个字符是\r时，比如你的field的值看起来是"abc"，，select * from dbName where field='abc'，你会发觉怎么也搜索不到，必须要使用select * from dbName where field like 'abc%'，才可以找到。这个时候你需要用
update dbName set field = replace(field,"\r","")，然后你就可以使用select * from dbName where field='abc'搜索到相应的记录了。
相关文档：
假如我有个user表,我想查询符合某些条件的第50个用户开始的10个用户,且不能使用id号between and那样查询,应该怎么写SQL语句?
在mysql数据库中有limit,offset语句可以方便的实现,那么在SQL server中呢?SQL Server是否支持limit和offset语句呢?
select top 10 * from
(select top 60 * from [user] order by userid) a ......
当注射mysql库的输入点的时候,我们可以通过version()/user()/database()/password()等内置函数来得到mysql的相关信息,其实我们在注射的时候可以利用mysql内置的变量来得到更多的mysql信息
其中version()可以写成@@version来把version当做变量来读取,这样一样可以得到,其他的内置是不可以写成变量的形式.
大家都应该用过利 ......
黑客入门技术之php+mysql注射语句构造：
一.前言：
测试版本信息：Okphp BBS v1.3 开源版
由于PHP和MYSQL本身得原因,PHP+MYSQL的注射要比asp困难，尤其是注射时语句的构造方面更是个难点，本文主要是借对Okphp BBS v1.3一些文件得简单分析，来谈谈php+mysql注射语句构造方式，希望本文对你有点帮助。
声明：文章所� ......
from_unixtime()是MySQL里的时间函数
date为需要处理的参数(该参数是Unix 时间戳),可以是字段名,也可以直接是Unix 时间戳字符串
后面的 '%Y%m%d' 主要是将返回值格式化
例如:
mysql>SELECT from_UNIXTIME( 1249488000, '%Y%m%d' )
->20071120
mysql>SELECT from_UNIXTIME( 1249488000, '%Y年%m� ......
