sqlshell
jdbc和连接池对于你这个场景来说，都足够，既然用spring管理了，建议还是使用连接池，另外，spring自身没有实现连接池，一般都是对第三方连接池的包装，常见的有C3P0，dbcp以及最近比较流行的boneCP等，这几个配置都差不多太多
② 如何通过sql注入获得shell
获得webshell方法如下：
1.寻找形如“.asp?id=xx”类的带参数的URL。
2.去掉“id=xx”查看页面显示是否正常，如果不正常，说明参数在数据传递中是直接起作用的。
3.清空浏览器地址栏，输入“javascript:alert(document.cookie="id="+escape("xx"));”，按Enter键后弹出一个对话框，内容是“id=xx”，然后用原来的URL刷新页面，如果显示正常，说明应用是用Request("id")这种方式获取数据的。
4.重复上面的步骤，将常规SQL注入中的判断语句带入上面的URL：“javascript:alert(document.cookie="id="+escape("xx and 1=1"));”
“javascript:alert(document.cookie="id="+escape("xx and 1=2"));”。
③ 如何在mysql shell命令中执行sql命令行
本文介绍 MySQL 8.0 shell 子模块 Util 的两个导入特性 importTable/import_table(JS和python 版本的命名差异)、importJson/import_json的使用方法。
其中 import_table 是通过传统 MySQL 协议来通信，Import_json 是通过 X 插件协议来通信。MySQL 一直以来提供导入文件 SQL 命令 load data infile（单线程）以及对应的可执行文件 mysqlimport（多线程）。
比如我导入 100W 行示例数据到表 ytt.tl1，花了 24 秒。这个已经是 MySQL 默认导入来的最快的。分析那我们现在看下 mysqlimport 工具的升级版，mysqlshell 的 util 工具集。
使用这两个工具之前，必须得临时开启 local_infile 选项。1. import_table建立 3306 端口的新连接我这里切换为 python 模式清空掉示例表 Ytt.tl1import_table 有两个参数，第一个参数定义导入文件的路径，第二个定义相关选项，比如导入的格式，并发的数量等。定义文件路径（参数1）定义选项（参数2）执行导入：只花了不到 17 秒，比传统 mysqlimport 快了不少。
我们上面指定了显式指定了字段分隔符，那有没有已经定义好的组合格式呢？ 答案是有的，选项 dialect 可以指定以下格式：csv，tsv，json，csv-unix那么上面的导入，我们可以更简单，改下变量 y_options1 的定义导入时间差不多。这里要说明下，dialect 选项的优先级比较低，比如添加了'linesTerminatedBy':' '， 则覆盖他自己的' '。
选项 diaelect 还有一个可选值为 json，可以直接把 json 结果导入到文档表里。比如我新建一张表 tl1_json重新定义文件以及导入选项。导入 JSON 数据速度也还可以，不到 24 秒。那导入 json 数据，就必须得提到以 X 插件协议通信的工具 import_json了。2. imort_json我们切换到 mysqlx 端口import_json 参数和 Import_table 参数类似，这里我改下选项我在手册上没有看到多线程的选项，所以单线程跑 35 秒慢了些。查看刚刚导入的数据import_json 不仅仅可以导入 Json 数据，更重要的是可以在 BSON 和 JSON 之间平滑的转换，有兴趣的同学可以去 TRY 下。
④ shell参数传递SQL脚本
你可以这么写,把目录下file_1,file_2,file_3 文件名保存在一个文本文件里，
这个文件叫file.txt,格式一行一个文件名。比如脚本叫test.sh
使用:./test.sh file.txt
这样就循环读取文本中每行的文件名并代入到变量filename
或者你也可以通过files=($(ls -l | grep ^- | awk '{print $8}'))
截取一个files数组然后，for filename in ${files[*]} 往for循环里套。
#!/bin/bash
while read filename
do
sqlplus -S g471725/g471725 <<EOF
define v_input_file=$filename
@sql.sql
exit
EOF
done < $1
⑤ shell脚本sql语句怎么携带变量
#!/bin/ksh
date='20140101'
tablename="smssvclog_${date}_1_s"
sqlplus$ACCOUNT/$PASSWORD@$ORACLE_LOG<<EOF
selectcount(*)from${tablename};
exit;
EOF
⑥ 如何通过my sql shell 登陆mysql
使用 .my.cnf 快速登陆
在 ~/ 目录新建一个 .my.cnf 文件。当然，如果你已经有这个文件了，直接修改这个文件即可!
我个人喜欢用 vim 大法，于是我们就可以这样
vim ~/.my.cnf
然后在文件中写入下面的信息
[client]
password=your_pass
user=your_user
注意：修改 your_pass 和 your_user 为你想要登陆用户的密码和用户名
下面是一个例子：
[client]
password=mysqlrootpassword123321
user=root
如果你已经有 .my.cnf 这个文件了，就在 [client] 栏位写入信息即可!
注意：由于 .my.cnf 文件中明文写了你的密码，因此要注意设置这个文件的文件权限
root@imlonghao:~# chmod 400 ~/.my.cnf
保存后，我们就可以直接使用 mysql 命令登陆 MySQL 数据库了!
注：如果你需要指定一个设置文件而不使用默认的 ~/.my.cnf 的话，就需要使用 --defaults-file=file_name 参数了。例：
root@imlonghao:~# mysql --defaults-file=/home/imlonghao/mysql-opts
使用环境变量 MYSQL_PWD 快速登陆
MySQL优先会使用环境变量中的参数作为运行参数
root@imlonghao:~# export MYSQL_PWD=your_pass
设置后，再次登陆 mysql 就不需要再次输入密码了。
不过需要注意的是，如果你退出了当前的 Shell 的话，这个环境变量就会消失。
更需要注意的是，你在 Shell 输入的命令，会被自动保存， history 就可以看到你输入过的命令。
⑦ postgresql中的sql shell怎么用
在root用户下,su -l postgres -s /bin/bash -c "psql -h xxxx -U dbuser -p port -d dbname -c 'UPDATE config SET value ='500' where id=312;'"
⑧ 在shell脚本执行sql语句为什么会报错
shell执行sql语句出错一般两种原因。
1、一种是语句本身错误，这个你就需要仔细检查语句了。
2、语句结尾需要用英文逗号结束，否则是执行不过去的。
综上所述：仔细检查自己所写的sql语句。
⑨ PostgreSQL中的sql shell 与psql的区别
你可以通过右键菜单，然后属性查看到SQL Shell究竟为什么，
而你自己执行psql.exe时，却没有指定这些参数，故执行不了。
PostgreSQL提供SQLShell就是为了方便使用，而psql.exe则是其根本。
⑩ 如何利用sql shell 提权linux
入侵后看shell脚本有没有cmd的运行权限 有的话添加administrators组的成员账号,然后再利用远程屏幕连接登陆就可以了！ 具体命令是 net user 用户名 密码 /add net localgroup admintrators 用户名 /add