1.开源：一款开源的手手机一站式SQL审核查询平台 - Archery
2.我下载了个SQL的ASP源代码,我怎么使用?
3.FastAPI工具集-SQLAlchemy会话
4.shardingsphere源码阅读-SQL解析引擎
5.2023最新版超详细Sqlmap安装保姆级教程，SQL注入使用指南，机源收藏这一篇就够了
6.Mybatis拼接sql出错及源码解析

开源：一款开源的手手机一站式SQL审核查询平台 - Archery

       Archery，一款开源的机源SQL审核查询平台，专为DBA设计，手手机旨在提高工作效率，机源源码伪装支持多种数据库的手手机SQL上线与查询。同时，机源它具备丰富的手手机MySQL运维功能，并兼容手机端操作。机源

       功能清单如下：

       多数据库支持

       SQL审核与查询

       集成MySQL运维功能

       手机端操作兼容性

       快速开始指南：

       准备运行配置

       访问官方文档具体了解

       启动Archery

       启动步骤如下：

       下载Archery的手手机Releases版本

       解压缩文件

       进入docker-compose文件夹

       访问Archery平台。

       手动安装指南：

       详细部署说明请参考官方文档。机源

       测试框架、手手机前端组件与服务端功能：

       通过部分截图展示核心功能。机源

       开源地址：访问Archery的手手机GitHub仓库获取源代码。

我下载了个SQL的ASP源代码,我怎么使用?

       修改你下载的ASP文件里的数据库连接文件，一般都为conn.asp,修改数据库的SQL用户名和密码,还有数据库名（例如为test）以及连接方式。

        然后在SQL中打开查询分析器，输入语句create database test回车输入go运行（或者直接在企业管理起中创建数据库），创建数据库完毕后，在查询分析器中输入use database test（也可以鼠标选定数据库test），然后把SQL源代码复制粘贴到查询分析其中运行，整个数据库就创建完毕。然后用IIS浏览就可以了。

FastAPI工具集-SQLAlchemy会话

       源码：fastapi_utils.sessions

       SQLAlchemy在FastAPI中作为数据库的ORM框架，其使用方法随着社区活跃见解及FastAPI新特性而变化。

       fastapi_utils.session模块提供了FastAPI中SQLAlchemy会话管理的合适工具。

       FastAPISessionMaker类封装了FastAPI中会话创建功能，用于实例化时读取环境变量中的数据库设置。若环境变量未设置DATABASE_URI，则引发ValidationError。可将database_uri拆分为scheme、username、占星公式源码password、host和db单独字段，通过一个名为database_uri的@property属性构建uri。get_db函数使用上下文管理器依赖项，确保仅在使用会话的端点中创建和关闭会话，避免了基于中间件方法中每个请求处理导致的会话创建和关闭开销。注意get_db依赖项不会在将响应返回给用户之前终结掉ORM会话，可能会导致轻微响应延迟或数据库写入未提交引发错误。在预期数据库写入可能失败的请求中，需手动执行提交并处理错误。基于中间件方法虽然能自动确保数据库错误对用户可见，但可能导致通用的内部服务器错误，需适当地在get_db函数中使用try-except语句块记录清理过程中引发的数据库错误。在FastAPISessionMaker上使用@lru_cache确保相同的FastAPISessionMaker实例在请求中复用，减少开销同时确保实例惰性创建，适用于测试框架以编程方式覆盖环境变量，尤其是测试期间。

shardingsphere源码阅读-SQL解析引擎

       shardingsphere的核心功能之一是分片，其中SQL解析是关键步骤。它由SQL解析引擎执行，该过程涉及词法和语法解析，将SQL语句分解为不可再分的单词并理解其结构。解析结果包括表、条件、排序、分组等元素，最终形成抽象语法树。在shardingsphere中，SQL解析过程会生成SQLStatement对象，如InsertStatement，它封装了SQL片段及其相关信息，如插入字段的套壳源码位置。

       SQLParserEngine的初始化和使用始于AbstractRuntimeContext的构造函数。SQLParserEngineFactory负责创建和缓存不同数据库类型的SQL解析引擎，如ANTLR。在SQLParserEngine的parse方法中，会使用ParsingHook进行跟踪，解析前调用start，成功后调用finishSuccess，异常时调用finishFailure。实际解析工作由SQLParserExecutor完成，它将SQL解析为ParseTree，再由ParseTreeVisitor创建SQLStatement。

       SQLParserEngine的入口与分库分表操作紧密相关，shardingsphere通过ShardingStatement类来执行SQL，类似于JDBC的Statement。在prepare方法中，通过SQLParserEngine创建SimpleQueryPrepareEngine，该引擎负责预处理SQL执行的必要信息，如路由和重写结果。具体细节将在后续的SQL路由和重写分析中深入探讨。

最新版超详细Sqlmap安装保姆级教程，SQL注入使用指南，收藏这一篇就够了

       sqlmap 是一个用于 SQL 注入的自动化工具，支持多种数据库，如 MySQL、Oracle、Access 等。它具备多种独特功能，例如数据库指纹识别、枚举、数据提取、访问目标文件系统，甚至在获取完全权限时执行任意命令。天气程序源码sqlmap 跨平台且易于使用，是 SQL 注入领域的强大工具。

       安装 sqlmap 需要先安装 git：

       apt-get install git

       然后克隆 sqlmap 代码库：

       git clone git://github.com/sqlmapproject/sqlmap.git

       测试 sqlmap 是否正常工作，前提需要安装 Python 2：

       apt install python2

       cd 到 sqlmap 目录：

       cd sqlmap/

       运行 sqlmap 命令并查看帮助手册：

       ./sqlmap.py -h

       检测 SQL 注入：

       1. 手动判断是否存在漏洞。对动态网页进行安全审计，通过接受动态用户提供的 GET、POST、Cookie 参数值、User-Agent 请求头。构造 url1 和 url2，如果 url1 访问结果与原始网页一致，url2 不一致，表示存在 SQL 注入。

       2. 使用 sqlmap 自动检测漏洞。检测语法为：sqlmap.py -u 目标 url。

       3. 寻找 SQL 注入实例，通过百度搜索特定字符串并测试 URL。

       进行数据库操作：

       列数据库信息：--dbs

       获取当前使用的数据库：--current-db

       获取当前用户：--current-user

       列出 SQL Server 所有用户：--users

       列出数据库账户与密码：--passwords

       指定数据库列出所有表：-D 数据库名 --tables

       指定数据库表列出所有字段：-D 数据库名 -T 表名 --columns

       导出指定字段的数据：-D 数据库名 -T 表名 -C 字段名 --dump

       指定范围导出数据：-D 数据库名 -T 表名 -C 字段名 --start 行数 --stop 行数 --dump

       SQLMAP 实用技巧：

       绕过 WAF 注入：修改 sqlmap 源代码文件，使用特定的绕过方法。

       URL 重写测试：使用特殊字符进行注入测试。

       列举并破解密码哈希：sqlmap 列举用户并尝试破解密码。

       获取数据个数：使用 --count 参数。

       网站漏洞爬取：使用 --batch --crawl 参数。

       预估时间注入：使用 --eta 参数。

       使用 hex 避免编码问题：使用 --hex 参数。

       模拟手机环境：使用 --mobile 参数。

       智能判断测试：使用 --batch --smart 参数。

       结合 burpsuite 使用：使用 -r 参数读取抓包文件。

       自动填写表单注入：自动化表单填写功能。

       读取文件：使用 --file 参数读取特定文件。

       延时注入：使用 --technique 参数。

       结合 burpsuite 进行 post 注入：通过配置 burpsuite 代理拦截请求。绿洲星球源码

       cookies 注入：通过 --cookies 参数进行 cookies 注入。

       MySQL 提权：连接数据库后，利用 sqlmap 上传特定插件。

       执行命令：特定权限下可执行命令。

       通过以上步骤和技巧，可以全面掌握 sqlmap 的使用方法，有效进行 SQL 注入测试和数据库操作。

Mybatis拼接sql出错及源码解析

       结论是，Mybatis在拼接SQL时出现意外条件添加，可能是由于别名与参数名冲突导致的。作者猜测，当在foreach循环中设置了别名exemptNo，Mybatis可能误将这个别名与参数关联，即使exemptNo值为空，也会在SQL中添加条件。这个行为实际上是一个潜在的bug，源于Mybatis在处理一次性使用的别名时的内存管理问题。

       深入分析，当在org.apache.ibatis.scripting.xmltags.DynamicSqlSource的getBoundSql方法中设置断点，可以看到exemptNo的空值状态表明该条件不应被添加。进一步在rootSqlNode.apply(context)的applyItem方法中，问题集中在DynamicContext对象的ContextMap上。它在遍历时将别名作为键存储，然而在操作结束后没有及时清理，导致了不必要的参数混淆。

       Mybatis的ContextMap设计用于存储SQL参数和临时键值对，但这里的问题在于，别名被永久性地存储在map中，而不是作为一次性使用的变量。因此，为了避免这类问题，应确保SQL的别名与实际参数名不冲突，以防止Mybatis的内存管理不当。

       总结来说，Mybatis在处理别名时的临时性考虑不足，导致了这个bug，提醒我们在使用Mybatis时，要注意别名的命名规则，以避免意外的SQL拼接错误。

十个优秀的开源免费数据库管理SQL客户端

       DBeaver

       github.com/dbeaver/dbea...

       官网： dbeaver.io/

       DBeaver是一个强大的跨平台SQL客户端，支持的数据库包括MySQL、Oracle、SQL Server和PostgreSQL等，是最好的开源SQL客户端之一。

       使用DBeaver开发人员可以编写、执行SQL查询、导出查询结果，以及管理数据库和表。DBeaver提供了配置、编码自动完成、语法高亮显示、格式选项等UI配置界面。此外，还提供了数据库元数据探索、E-R、SSL加密等功能。

       Beekeeper Studio

       github.com/beekeeper-st...

       Beekeeper Studio使用Electron框架开发，是一个优雅的、现代化的SQL客户端，适用于Windows，Mac和Linux操作系统。它支持开发人员在一个统一的界面中处理多个数据库，包括MySQL、Postgres、SQLite和SQL Server等。

       开发人员可以将查询结果以可视化图表展示，支持管理用户权限、监视查询以及解决连接问题等。

       Valentina Studio

       valentina-db.com/

       Valentina Studio是一个跨平台的免费SQL客户端，非常适合数据库管理和查询执行。它支持连接到MySQL、MariaDB、PostgreSQL、SQLite和MS SQL Server等数据库，也支持数据建模。提供数据导入、可视化解释、轻松共享查询片段或结果等高级功能。工具界面还提供主题、键盘快捷键和自定义选项，以匹配各个工作模式。

       SQLeo

       sqleo.sourceforge.io/

       SQLeo提供了一个轻量级的、响应式的SQL客户端，可以通过Web浏览器访问。它集成了对MySQL、PostgreSQL、SQL Server、Redshift和SQLite等数据库的管理、查询和可视化工具。

       通过SQLeo，开发人员能够构建图表和拖放表，将结果导出为CSV/XLS，并嵌入图表。SQLeo还提供协作功能，如与队友共享SQL代码段和保存的图表。基于浏览器的访问使SQLeo便于远程访问数据库。

       Azure Data Studio

       github.com/microsoft/az...

       Microsoft的Azure Data Studio支持Windows、macOS和Linux等操作系统。是个现代化的SQL工具。可以连接到SQL Server、Azure SQL DB、SQL DW、MySQL、PostgreSQL和MongoDB等数据库。

       通过Azure Data Studio开发人员可以编写和调试查询、可视化查询计划、管理源代码管理集成以及与其他人协作。Azure Data Studio还提供了可自定义的仪表盘、键盘快捷键和设置向导，以简化操作。

       Adminer

       github.com/vrana/admine...

       Adminer是一个基于PHP的数据库管理工具，适用于MySQL、PostgreSQL、SQLite、MS SQL、SimpleDB、Elasticsearch和MongoDB等数据库。可用于管理表、行、视图、触发器等的数据库系统功能。

       虽然Adminer只是一个PHP文件，但它仍然支持数据库设计、执行查询并以多种格式输出结果。

       Adminer的自定义插件可以进一步扩展它功能。极简、功能强大的管理功能非常适合用于开发和测试。

       JackDB

       jackdb.com/

       JackDB提供了一个干净、直观的界面，用于执行查询和管理PostgreSQL、MySQL、SQLite和MariaDB数据库。开发人员可以在可视化UI中查看、创建表结构，导入和导出数据，构建具有自动完成支持的查询，以及处理用户管理任务。JackDB还允许与他人共享已保存的查询，支持远程数据库访问、查询调度、环境变量等特性，这些特性可以提高开发过程中的生产力。

       OmniDB

       github.com/OmniDB/OmniD...

       OmniDB提供基于Web的数据库管理使用高级编辑器特性。它支持连接到PostgreSQL、MySQL、Oracle、Firebird、SQLite、Microsoft SQL Server等RDBMS系统。开发人员可以可视化地设计数据库关系ER图、分析和监视、管理数据库用户角色以及重构SQL代码。提供了协作功能，简化了跨远程团队的工作。

       HeidiSQL

       github.com/HeidiSQL/Hei...

       heidisql.com/

       HeidiSQL支持Windows系统上的开发人员在本地或远程管理MySQL、MariaDB、PostgreSQL、SQLite、MSSQL等数据库。提供了直观友好的用户界面用于浏览数据库对象、设计表、编辑记录和调试具有自动完成等功能的查询。用户还可以安排任务、管理用户权限、以多种格式导入/导出数据以及监控流程。另外，HeidiSQL是高度可定制的，可以匹配独特的工作模式。

       DbVisualizer

       dbvis.com/

       DbVisualizer是一个功能丰富的SQL工具，适用于Windows、Mac和Linux系统。支持Oracle、SQL Server、MySQL、PostgreSQL、SQLite、MySQL等数据库。提供了一个干净的用户界面，开发人员可以利用它编写和验证SQL代码、检查查询计划、监视数据库健康状况、管理用户和权限。