sqlshell
jdbc和連接池對於你這個場景來說，都足夠，既然用spring管理了，建議還是使用連接池，另外，spring自身沒有實現連接池，一般都是對第三方連接池的包裝，常見的有C3P0，dbcp以及最近比較流行的boneCP等，這幾個配置都差不多太多
② 如何通過sql注入獲得shell
獲得webshell方法如下：
1.尋找形如「.asp?id=xx」類的帶參數的URL。
2.去掉「id=xx」查看頁面顯示是否正常，如果不正常，說明參數在數據傳遞中是直接起作用的。
3.清空瀏覽器地址欄，輸入「javascript:alert(document.cookie="id="+escape("xx"));」，按Enter鍵後彈出一個對話框，內容是「id=xx」，然後用原來的URL刷新頁面，如果顯示正常，說明應用是用Request("id")這種方式獲取數據的。
4.重復上面的步驟，將常規SQL注入中的判斷語句帶入上面的URL：「javascript:alert(document.cookie="id="+escape("xx and 1=1"));」
「javascript:alert(document.cookie="id="+escape("xx and 1=2"));」。
③ 如何在mysql shell命令中執行sql命令行
本文介紹 MySQL 8.0 shell 子模塊 Util 的兩個導入特性 importTable/import_table(JS和python 版本的命名差異)、importJson/import_json的使用方法。
其中 import_table 是通過傳統 MySQL 協議來通信，Import_json 是通過 X 插件協議來通信。MySQL 一直以來提供導入文件 SQL 命令 load data infile（單線程）以及對應的可執行文件 mysqlimport（多線程）。
比如我導入 100W 行示例數據到表 ytt.tl1，花了 24 秒。這個已經是 MySQL 默認導入來的最快的。分析那我們現在看下 mysqlimport 工具的升級版，mysqlshell 的 util 工具集。
使用這兩個工具之前，必須得臨時開啟 local_infile 選項。1. import_table建立 3306 埠的新連接我這里切換為 python 模式清空掉示例表 Ytt.tl1import_table 有兩個參數，第一個參數定義導入文件的路徑，第二個定義相關選項，比如導入的格式，並發的數量等。定義文件路徑（參數1）定義選項（參數2）執行導入：只花了不到 17 秒，比傳統 mysqlimport 快了不少。
我們上面指定了顯式指定了欄位分隔符，那有沒有已經定義好的組合格式呢？ 答案是有的，選項 dialect 可以指定以下格式：csv，tsv，json，csv-unix那麼上面的導入，我們可以更簡單，改下變數 y_options1 的定義導入時間差不多。這里要說明下，dialect 選項的優先順序比較低，比如添加了'linesTerminatedBy':' '， 則覆蓋他自己的' '。
選項 diaelect 還有一個可選值為 json，可以直接把 json 結果導入到文檔表裡。比如我新建一張表 tl1_json重新定義文件以及導入選項。導入 JSON 數據速度也還可以，不到 24 秒。那導入 json 數據，就必須得提到以 X 插件協議通信的工具 import_json了。2. imort_json我們切換到 mysqlx 埠import_json 參數和 Import_table 參數類似，這里我改下選項我在手冊上沒有看到多線程的選項，所以單線程跑 35 秒慢了些。查看剛剛導入的數據import_json 不僅僅可以導入 Json 數據，更重要的是可以在 BSON 和 JSON 之間平滑的轉換，有興趣的同學可以去 TRY 下。
④ shell參數傳遞SQL腳本
你可以這么寫,把目錄下file_1,file_2,file_3 文件名保存在一個文本文件里，
這個文件叫file.txt,格式一行一個文件名。比如腳本叫test.sh
使用:./test.sh file.txt
這樣就循環讀取文本中每行的文件名並代入到變數filename
或者你也可以通過files=($(ls -l | grep ^- | awk '{print $8}'))
截取一個files數組然後，for filename in ${files[*]} 往for循環里套。
#!/bin/bash
while read filename
do
sqlplus -S g471725/g471725 <<EOF
define v_input_file=$filename
@sql.sql
exit
EOF
done < $1
⑤ shell腳本sql語句怎麼攜帶變數
#!/bin/ksh
date='20140101'
tablename="smssvclog_${date}_1_s"
sqlplus$ACCOUNT/$PASSWORD@$ORACLE_LOG<<EOF
selectcount(*)from${tablename};
exit;
EOF
⑥ 如何通過my sql shell 登陸mysql
使用 .my.cnf 快速登陸
在 ~/ 目錄新建一個 .my.cnf 文件。當然，如果你已經有這個文件了，直接修改這個文件即可!
我個人喜歡用 vim 大法，於是我們就可以這樣
vim ~/.my.cnf
然後在文件中寫入下面的信息
[client]
password=your_pass
user=your_user
注意：修改 your_pass 和 your_user 為你想要登陸用戶的密碼和用戶名
下面是一個例子：
[client]
password=mysqlrootpassword123321
user=root
如果你已經有 .my.cnf 這個文件了，就在 [client] 欄位寫入信息即可!
注意：由於 .my.cnf 文件中明文寫了你的密碼，因此要注意設置這個文件的文件許可權
root@imlonghao:~# chmod 400 ~/.my.cnf
保存後，我們就可以直接使用 mysql 命令登陸 MySQL 資料庫了!
註：如果你需要指定一個設置文件而不使用默認的 ~/.my.cnf 的話，就需要使用 --defaults-file=file_name 參數了。例：
root@imlonghao:~# mysql --defaults-file=/home/imlonghao/mysql-opts
使用環境變數 MYSQL_PWD 快速登陸
MySQL優先會使用環境變數中的參數作為運行參數
root@imlonghao:~# export MYSQL_PWD=your_pass
設置後，再次登陸 mysql 就不需要再次輸入密碼了。
不過需要注意的是，如果你退出了當前的 Shell 的話，這個環境變數就會消失。
更需要注意的是，你在 Shell 輸入的命令，會被自動保存， history 就可以看到你輸入過的命令。
⑦ postgresql中的sql shell怎麼用
在root用戶下,su -l postgres -s /bin/bash -c "psql -h xxxx -U dbuser -p port -d dbname -c 'UPDATE config SET value ='500' where id=312;'"
⑧ 在shell腳本執行sql語句為什麼會報錯
shell執行sql語句出錯一般兩種原因。
1、一種是語句本身錯誤，這個你就需要仔細檢查語句了。
2、語句結尾需要用英文逗號結束，否則是執行不過去的。
綜上所述：仔細檢查自己所寫的sql語句。
⑨ PostgreSQL中的sql shell 與psql的區別
你可以通過右鍵菜單，然後屬性查看到SQL Shell究竟為什麼，
而你自己執行psql.exe時，卻沒有指定這些參數，故執行不了。
PostgreSQL提供SQLShell就是為了方便使用，而psql.exe則是其根本。
⑩ 如何利用sql shell 提權linux
入侵後看shell腳本有沒有cmd的運行許可權 有的話添加administrators組的成員賬號,然後再利用遠程屏幕連接登陸就可以了！ 具體命令是 net user 用戶名 密碼 /add net localgroup admintrators 用戶名 /add