首页 运维知识 关于MySQL排序SQL漏洞必看,很多小白/不熟悉不懂的踩坑无数次了!

关于MySQL排序SQL漏洞必看,很多小白/不熟悉不懂的踩坑无数次了!

参数排序方法,只能作用于临时表,不能作用于join的结果。不然报错!!!    正确用法如下:      set @p = null; set @r = 0; &nbsp…

参数排序方法,只能作用于临时表,不能作用于join的结果。不然报错!!!   

正确用法如下:

 

   set @p = null; set @r = 0;

 

select record_id,doctor_name,doctor_guid, rank,create_date
from
(
SELECT
s.*,
if(@p=s.record_id,@r:=@r+1,@r:=1) as rank,
@p:=s.record_id
from
            (
                   select a.record_id,a.doctor_name,a.doctor_guid,create_date,a.id
                   from hmcdss2.mt_patient_record_doctor a
                   join rp_update_gc_patient_info b on a.record_id=b.record_id
                   where doctor_type = 4 and source_type=1
            )s
order by s.record_id,s.id desc
) t
where rank = 1

错误用法:

set @p = null; set @r = 0;

select
record_id, doctor_name, doctor_guid
from

(

    select

a.record_id,a.doctor_name,a.doctor_guid,
if(@p=a.record_id,@r:=@r+1,@r:=1) as rank,
@p:=a.record_id
     from hmcdss2.mt_patient_record_doctor a
     join rp_update_gc_patient_info b on a.record_id=b.record_id
    where doctor_type = 2
    order by a.record_id,create_date desc
) t
where rank = 1

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。

作者: 小小编

为您推荐

dell R710 更换raid卡后,raid卡信息没有了,处理方案

dell R710 更换raid卡后,raid卡信息没有了,处理方案

1.将一台服务器(A)的硬盘依次拔出,按相同顺序插入另一台同样配置的服务器(B) 2.启动服务器(B) 3.按提示键盘按...
PL SQL Developer 13连接Oracle数据库并导出数据详细操作教程方法

PL SQL Developer 13连接Oracle数据库并导出数据详细操作教程方法

下载 并安装 PL SQL Developer 13,默认支持中文语言 ========================...
关于一条sql语句在mysql中是如何执行的

关于一条sql语句在mysql中是如何执行的

最近开始在学习mysql相关知识,自己根据学到的知识点,根据自己的理解整理分享出来,本篇文章会分析下一个sql语句在my...
关于sql注入姿势总结(mysql)

关于sql注入姿势总结(mysql)

前言 学习了sql注入很长时间,但是仍然没有系统的了解过,这次总结一波,用作学习的资料。 从注入方法分:基于报错、基于布...
关于Oracle SQL外连接

关于Oracle SQL外连接

SQL提供了多种类型的连接方式,它们之间的区别在于:从相互交叠的不同数据集合中选择用于连接的行时所采用的方法不同。 连接...

发表回复

返回顶部