В данном уроке создадим страницы, которые будут уязвимы для SQL инъекций и проверим работоспособность теории, которую мы прочитали в предыдущем уроке, а в следующем уроке попробуем защитить наши страницы от подобных атак.

В данном курсе я планирую рассказать о защите от SQL инъекций, так как до сих пор большое количество сайтов подвержено данному типу атак. Начнем мы курс с теории по внедрению sql кода, а затем перейдем к реализации на различных языках программирования.

И завершить данный курс хочется оператором CREATE TABLE, который умеет создавать таблицы. Для того, чтобы создавать таблицы в упрощенном варианте нужно всего лишь указать тип переменной и имя столбца.

Оператор DELETE позволяет удалять данные из таблицы. Рассмотрим его синтаксис:

Для того, чтобы изменить запись в базе данных используют оператор UPDATE. Рассмотрим его синтаксис:

Оператор INSERT позволяет добавлять записи в базу данных.

В рамках данной статьи мы рассмотрим функции для работы со строками:

В данном уроке мы познакомимся как работать с датой и временем, посмотрим какие функции и типы данных позволят эффективно управляться с ними.

Для удобства вывода информации в языке sql нам сейчас не хватает аналога if. Он позволит нам строить разветвленную логику вывода запроса, что очень важно в некоторых запросах.

Также как и практически в любом языке в SQL существует явное и неявное приведение типов. Неявное приведение типов работает когда более маленький тип приводят к большему, допустим smallint к int.