如何学习web安全，需不需要学sql数据库？

学习web安全肯定是要学习数据库的。

根据你所提的这个问题，觉得题主是刚刚接触web安全，有一定基础但没有深入了解。在这里提一些基础的建议。

1. 语言的学习，web安全会涉及到很多语言，你需要有一定的语言基础，才能更加深入的理解目标网站，以至找到它漏洞所在。Web安全所需要的语言：php（大部分网站开发所用的语言），python（flask、dinggo框架、编写web脚本），java（web开发语言），go（web开发语言）。

2. 基础的web安全知识。如计算机网络基础、http协议、php弱类型、sql注入漏洞、xss漏洞、文件包含漏洞等。其中sql注入漏洞，就需要结合数据库相关的知识进行攻击。

3. 更进一步的学习。关注一些web安全相关的公众号，获取最新的web安全信息。如最新的cve、最新的绕过方式等。

4. 推荐一个web安全学习的网址：https://github.com/CHYbeta/Web-Security-Learning。在这个网址你可以自主学习到web安全知识。另外你也可以通关打ctf比赛来提高自己web安全水平。

了解最新“智驭安全”产品、技术与解决方案，欢迎关注微信公众号：丁牛科技（Digapis_tech）。

都说自学SQL数据库难，是真的吗？

只要有兴趣，一点也不难，就算一天只学并掌握两个命令，一个月就差不多就上中等水平了。兴趣是第一原动力

java数据库学习sql Server好还是my sql好？为什么？

从编程语言的层面来说，选择什么数据库并没有什么明显的区别，数据库的选择更应该考虑业务类型和业务规模。如果从学习的角度出发，那么Java数据库最好选择MySql数据库，原因有以下几点：

第一，Java与MySql同属于Oracle公司，在整合程度上MySql更适合Java语言。早在多年前Sun公司还没有被Oracle收购的时候，Sun公司为了打造Java的生态圈而花费巨资收购了MySql数据库，所以MySql与Java的整合是从设计层面就开始考虑的问题，这是一个天然的优势。

第二，MySql数据库应用比较广泛，尤其是在Java开发体系中（Web开发领域）。虽然对于编程语言来说，使用何种数据库的影响并不大，但是在实现层面，不同数据库还是有较大的区别。目前大量的Java平台都采用MySql数据库，这说明使用MySql有很多成熟的方案。目前，很多云计算平台自身就整合了MySql的解决方案，使用起来非常方便，我带的移动互联团队就是采用了MySql的云计算解决方案。

第三，MySql是开源的。MySql的开源特性不仅让使用者节省了大量的费用，同时也可以针对MySql做深层次的性能优化，目前很多大型电商平台都会对MySql做深度优化以满足自身的业务需求。

MySql简单易用，学习起来也非常方便，所以建议Java程序员从学习MySql开始。

我使用Java语言的时间比较久，我在头条上也写了关于Java操作数据库的文章，感兴趣的朋友可以关注我的头条号，并查看相关文章。

如果有Java编程方面的问题，也可以咨询我。

谢谢！

SQL数据库如何优化？

面试的时候经常会文档一些SQL方面的问题，比较常见的面试题例如“什么时候回造成索引失效？”，又或者“你经常做的SQL优化的工作有哪些？”

下面，我就介绍几个有关SQL优化的知识点。

• 负向条件查询不能使用索引：包括!=、not in、not exists都尽量不要使用；
  

• %在前面的模糊查询：where name like '%xxx'；
  

• 等号左边有函数：where upper(str) = '...'，就算str字段有索引，这个写法也不会走索引；
  

• 数据区分度不大的字段，不要建索引：例如性别男、女、为止，这种就不适合建立索引；
  

• 隐式转换：where tel = 13800000000，如果tel字段是varchar类型，这个写法不会报错，但是会索引失效；
  

• 只返回需要的数据：select name，gender from users 优于 select * from users；

• 允许为Null的列，有风险：比如 where name != 'Tom'，如果name允许为Null，索引不储存Null值，结果集不包含这些记录；因为索引不存储Null值，所以is null也不会走索引；
  

• 如果业务大部分是单条记录查询，那么Hash索引效率更高
  

• 复合索引最左前缀：（name,gender）复合索引，where name=xx and gender =x 可以命中，where name=xx可以命中，where gender =x不能命中。
  

我会持续分享Java程序开发、架构设计、职业发展等方面的知识和见解，希望能得到你的关注今日头条，转载请注明出处。

如何学习MSSQL或数据库知识？

谢谢邀请。

如果您是在校学生

• 找台电脑，从高年级学长学姐 或 二手市场淘来一台笔记本电脑，或者经常 去学校的机房，装好mssql，认真操练;
  
• 操作内容：建库，建表，建索引，增加，修改，删除，查询，备份，还原 等，先玩界面的，再玩纯脚本的；
  
• 再回到课本，有针对性的去看书，补充理论知识；
• 继续操作课后习题，针对各种数据查询的纯脚本，慢慢熟练。
• 勤学多练，多思考
• 再用 .NET, JAVA, PHP,ASP等 写个页面，直接读取数据库的内容，并展现在页面上，提供增删查改功能；
• 从单页面到小系统，从小系统到大系统，如果还感兴趣，且有时间的话。

如果您是已参加工作人员

• 上面的内容（除最后一项外），必须在1周至2个月内，不打折扣的执行一遍或多遍；
  

• 数据库高级进阶的书，边看，边操练；

• 再回到项目上去，带着前面储备的理论与实践知识，有针对性的去查漏补缺；

• 自定义函数，存储过程，性能优化 等 一一上手起来；

• 玩玩跨库，跨服务器的查询；

• 在生命周期长一点，功能复杂一点的项目中去锻炼与成长；

• 向优秀的同仁学习高阶的玩法；

• 玩玩微软的BI, SSIS, SSRS,SSAS 等；

• 经常性的总结，回顾一下，根据自己的心得与体会，写写博客，加深理解与记忆；

希望能对你有所帮助，谢谢。

（结束）

学习大数据必须要学SQL吗？为什么？

虽然目前大数据的细分岗位比较多，但是主要集中在五个方面，分别是底层平台研发、大数据应用开发、大数据分析、大数据运维和大数据教育。除了底层平台研发往往需要中高端人才以外，其他岗位的知识结构并没有太多的基础性要求，下面对这几大方面的知识结构做一个具体的介绍。

大数据应用开发岗位需要的知识结构包括大数据平台体系结构、编程语言、数据库（NoSQL）、算法设计等内容，可见在大数据应用开发岗位需要掌握SQL，NoSQL的意思是Not only SQL（不仅仅是SQL），不是说不需要SQL。对于应用程序开发人员来说，掌握SQL是基本的要求。

大数据分析岗位的知识结构包括大数据平台体系结构、编程语言、数据库、算法设计、算法实现、数据呈现等内容，大数据分析注重算法的设计与实现，而数据呈现则往往需要通过SQL语言完成数据的提取（BI），所以对于大数据分析人员来说是必须掌握SQL语言的，而且需要对SQL语言非常熟悉。

大数据运维的知识结构包括大数据平台的搭建、组件部署、编程语言、平台维护、网络维护等内容，对于运维人员来说掌握SQL语言也是一个基本的要求，因为大部分运维工作都需要对数据进行操作，通过Shell（Python）来编写运维脚本是一个比较常见的做法。

大数据教育则是为大数据行业提供人才培养的服务，大数据教育更是涉及到以上各个岗位的知识结构，当然需要掌握SQL语言了。

总之，目前大部分大数据岗位都是需要具备SQL基础的，所以在学习大数据之前往往都先学习一下SQL和编程语言（Java、Python、Scala、R等）。

大数据是我的主要研究方向之一，目前也在带大数据方向的研究生，我会陆续在头条写一些关于大数据方面的文章，感兴趣的朋友可以关注我，相信一定会有所收获。

如果有大数据方面的问题，也可以咨询我，谢谢！

sql数据库为什么会经常锁表？

真相只有一个！你的设计太水了。。

我在有一个问题《数据库什么时候会死锁》的回答中提到了，数据库为了保证数据的一致性，防止并发对数据正确性的影响，通常会使用加锁的方式！

而一共有表级锁，行级锁和页面锁三种锁粒度，锁又有共享锁（通常用于读数据）和独占锁（通常用于写数据）等的区分！

关于数据库锁机制发生死锁的原因，请参考我的那篇回答，回到这个提问上来，为什么数据库经常锁表？

锁表的意思很明显，就是表数据被锁，导致其他事务访问不到表中的数据！可能原因有哪些呢？

1，字段不加索引:在执行事务的时候，如果表中没有索引，会执行全表扫描，如果这时候有其他的事务过来，就会发生锁表！

2，事务处理时间长:事务处理时间较长，当越来越多事务堆积的时候，会发生锁表！

3，关联操作太多:涉及到很多张表的修改等，在并发量大的时候，会造成大量表数据被锁！

出现锁表应该怎么解决呢？

1，通过相关的sql语句可以查出是否被锁定，和被锁定的数据！

2，为加锁进行时间限定，防止无限死锁！

3，加索引，避免全表扫描！

4，尽量顺序操作数据！

5，根据引擎选择合理的锁粒度！

6，事务中的处理时间尽量短！

生产中出现死锁等问题是比较严重的问题，因为通常死锁没有明显的错误日志，只有在发现错误的时候才能后知后觉的处理，所以，一定要尽力避免！

由于篇幅原因，就不再赘述，改天再写下数据库锁的机制和死锁原因和解决方案，敬请关注。。

大牛解析如何快速学习MySQL数据库秘籍？

学习mysql分成理论和实践两方面

（1）理论：可以看《高性能mysql》、《mysql技术内幕》，另外可以搜下杨一DBA的博客（http://blog.itpub.net/22664653/），该博主的mysql文章质量很高，而且他是有赞的首席DBA，有丰富的实战经验

（2）对于开发来说，就要去找相应的项目去实践，这时候需要注意甄别问题，要尽量去大公司或者深度使用mysql的公司，在实践中解决复杂的问题，例如：索引优化ia、大表优化、数据变更等

总之，理论和实践相结合，不可偏废