1、 limitn，m
limit 起始位置(0开始算),显示条数;
上例:SELECT * FROM `test` limit n,m 他的起始位置写的是n,由于是从0开始算起的，而数据库中的id是从1开始的，所以自然真正的起始位置是n+1,后面的m代表显示m条记录。
2、 php连接数据库代码
//mysql_connect(servername,username,password);
|
servername |
可选。规定要连接的服务器。默认是 "localhost:3306"。 |
|
username |
可选。规定登录所使用的用户名。默认值是拥有服务器进程的用户的名称。 |
|
password |
可选。规定登录所用的密码。默认是 ""。 |
$con=mysql_connect("127.0.0.1","root","root");
if($con){
echo"连接成功";
}else{
echo"连接失败";
}
3、 mysql备份与还原
mysqldump:数据库备份
mysqldump -uroot -proot shop>d:\backup.sql
上面命令是把shop数据库备份到d盘。
mysqldump是mysql用于转存储数据库的实用程序。它主要产生一个SQL脚本，其中包含从头重新创建数据库所必需的命令CREATE TABLE INSERT等。
mysqldump这个需要在环境变量加入mysql安装目录下的bin，如果没有加入环境变量中，需要切换到mysql安装目录下的bin目录下。
数据库还原：
mysql –uroot –proot shop< d:\backup.sql
把backup.sql还原到shop数据库中。
4、 sql注入语句
场景1：select * from user where name=’$name’ and pwd=’$passwd’，规范的语句，带分号。
1、万能密码：bb’ or 1=’1
select * from user where name=’admin’ and pwd=’bb’ or 1=’1’
2、万能用户名: bb’ union select * from user;/*
select * from user where name=’bb’ union select * from user;/* and pwd=’admin’
场景2：select * from user where name=$name and pwd=$passwd，不规范的语句，不带分号。
1、万能密码：数字 union select * from user
select * from user where name=88 and pwd=88 union select * from user
2、万能用户名：数字 union select *from cuser;/*
select * from user where name=88 union select * from cuser;/* and pwd=88
如何防范：
在服务器中magic_quotes_gpc(php.ini)设置成on，场景1 的万能密码和用户名失效。服务器会转义。name=’abc’=>name=\’abc\’，高手会用char(96)代表单引号。场景依然可以用。
密码匹配法：先根据用户名去检索密码，然后在和表单提交的密码去匹配，如果一样，匹配成功。否则失败。
pdo：：prepare()预处理，防止sql注入漏洞。默认下pdo是没有开启的。
php::addslashes()：使用反斜线引用字符串。
5、 mysql 视图
使用视图的理由：
1、 安全性：可以通过grant控制权限
2、 查询性能提高
3、 灵活性
4、 复杂的查询需求
创建视图：
CREATE VIEW teams(id,age,sex) AS SELECT id,age,sexform user
with check option：对视图进行更新操作的时，需要检查更新后的值是否还是满足视图公式定义的条件。通俗点，就是所更
新的结果是否还会在视图中存在。如果更新后的值不在视图范围内，就不允许更新。如果创建视图的时候，没有加上with check option，更新视图中的某项数据的话，mysql并不会进行有效性检查。
5、 项目遇到最大问题
g.goods_id in (select goods_id from `mineshop`.`sc_goods_attr` where (attr_id=4 and attr_value like '2012%') or(attr_id=3and attr_value like '白%') or(attr_id=39 and (attr_value>=3.0 and attr_value<=3.9)) group by goods_id havingcount(goods_id)=3)