Advanced SQL Injection Cheatsheet: Полное руководство для пентестеров и специалистов по безопасности 😎

Cheatsheet содержит шпаргалку по продвинутым методам SQL-инъекций.

Он предназначен для исследователей в области информационной безопасности и пентестеров.

😏 В репозитории собраны техники и команды для выполнения сложных SQL-инъекций в различных сценариях.

⛓ Ссылка: тык

👉 @SQLPortal | #ресурсы

Программирование на языке Transact SQL при работе с СУБД Microsoft SQL Server

Автор: Шумаков П.В.
Год: 2019

📂 Скачать книгу

👉 @SQLPortal | #книги

Повышайте свои навыки SQL, помогая профессору Моссу выполнять исследовательские задания! 👇

Вы научитесь строить базовые SQL-запросы с ключевыми словами, такими как SELECT, FROM, и WHERE; фильтровать результаты с помощью операторов, таких как LIKE, BETWEEN, и IN; а также изменять значения с использованием функций, таких как sum(), count(), и avg().

Вы также научитесь сортировать, ограничивать и комбинировать результаты запросов.

⛓ Ссылка: тык

👉 @SQLPortal | #ресурсы

Как изучить SQL за 2 месяца с нуля. План обучения

📖 Читать: ссылка

👉 @SQLPortal | #cтатья

Это ментальная карта SQL, которая организует основные команды и концепты языка SQL в виде схемы

👉 @SQLPortal | #ресурсы

Рефакторинг SQL приложений

Автор: Стефан Фаро и Паскаль Лерми
Год: 2009

📂 Скачать книгу

👉 @SQLPortal | #книги

Управляй базами данных легко 🥳

Outerbase Studio — минималистичный клиент для работы с базами данных SQL

🟡 Поддерживает SQLite, MySQL и PostgreSQL (бета).
🟡 Интеграция с сервисами Turso и Cloudflare D1.
🟡 Доступен для веба, macOS и Windows.
🟡 Бесплатно и с открытым исходным кодом

⛓ Ссылка: тык

👉 @SQLPortal | #ресурсы

Oracle PL/SQL. Для профессионалов. 6-е изд

Автор: Фейерштейн С., Прибыл Б
Год: 2015

📂 Скачать книгу

👉 @SQLPortal | #книги

Как выполняется SQL-запрос в базе данных? 👆

Ниже показан процесс выполнения. Обратите внимание, что архитектуры разных баз данных могут отличаться, схема демонстрирует общие принципы.

🔘Шаг 1 - SQL-запрос отправляется в базу данных через транспортный протокол (например, TCP).

🔘Шаг 2 - Запрос передается парсеру команд, где он проходит синтаксический и семантический анализ, после чего формируется дерево запросов.

🔘Шаг 3 - Дерево запросов отправляется оптимизатору, который создает план выполнения.

🔘Шаг 4 - План выполнения передается исполнителю. Исполнитель извлекает данные в процессе выполнения.

🔘Шаг 5 - Методы доступа предоставляют логику извлечения данных, необходимую для выполнения, получая данные из механизма хранения.

🔘Шаг 6 - Методы доступа определяют, является ли SQL-запрос только для чтения. Если запрос только для чтения (например, SELECT), он передается менеджеру буфера для дальнейшей обработки. Менеджер буфера ищет данные в кэше или файлах данных.

🔘Шаг 7 - Если запрос является UPDATE или INSERT, он передается менеджеру транзакций для дальнейшей обработки.

🔘Шаг 8 - Во время транзакции данные находятся в заблокированном режиме, что гарантируется менеджером блокировок. Он также обеспечивает выполнение свойств ACID транзакции.

👉 @SQLPortal | #ресурсы

Как создавать документацию по базам данных с помощью dbdocs и DBML 👆

📖 Читать: ссылка

👉 @SQLPortal | #cтатья

Революция в управлении Базами Данных ☺️

Atlas — это современный инструмент для работы с базами данных, который помогает инженерам управлять схемами баз данных с помощью декларативного подхода и миграций.

🔜 Его цель — упростить процессы проектирования, разработки и развертывания баз данных

⛓ Ссылка: тык

👉 @SQLPortal | #ресурсы

Изучите SQL за один день и научитесь этому хорошо

Автор: Jamie Chan
Год: 2018

📂 Скачать книгу

👉 @SQLPortal | #книги

Шпаргалка по NoSQL 👆

Представляет 9 основных случаев использования NoSQL баз данных, с ключевыми характеристиками и примерами применения для популярных NoSQL баз данных

👉 @SQLPortal | #ресурсы

Топ-5 инструментов Text2SQL с использованием ИИ в 2024 году

📖 Читать: ссылка

👉 @SQLPortal | #cтатья

Онлайн-платформа для обучения и практики SQL с Oracle ✅

Это онлайн-платформа, предоставляющая среду для выполнения SQL-запросов и работы с базами данных Oracle без необходимости устанавливать локальную среду.

Она позволяет пользователям запускать, тестировать и обмениваться SQL-кодом прямо в браузере

*️⃣На сайте есть готовые примеры SQL-запросов, которые можно использовать или модифицировать для своих нужд

⛓ Ссылка: тык

👉 @SQLPortal | #ресурсы

Practical SQL: A Beginner's Guide to Storytelling with Data

Автор: Anthony DeBarros
Год: 2022

📂 Скачать книгу

👉 @SQLPortal | #книги #en

Очистка данных с помощью SQL 👆

График объясняет различные команды и функции SQL, которые используются для очистки данных в базе данных

👉 @SQLPortal | #ресурсы

Как совместить Excel, Python и SQL с помощью инструментов с открытым исходным кодом

📖 Читать: ссылка

👉 @SQLPortal | #cтатья

Полный учебник с базовыми и сложными темами SQL 😑

TutorialsPoint SQL — это онлайн-учебник, предоставляющий детальное руководство по языку SQL. Он подходит как для начинающих, так и для более опытных

🟡основы баз данных, команды SELECT, INSERT, UPDATE, DELETE, а также сложные темы вроде JOIN, транзакций и функций
🟡примеры кода
🟡интерактивная практика
🟡материал разбит на модули

⛓ Ссылка: тык

👉 @SQLPortal | #ресурсы

Learning Snowflake SQL and Scripting: Generate, Retrieve, and Automate Snowflake Data (2023)

Автор: Alan Beaulieu
Год: 2023

📂 Скачать книгу

👉 @SQLPortal | #книги #en

База данных для всех задач: от JSON до геоданных и аналитики 🥹

PostgreSQL — это универсальная база данных, которая может быть использована практически для любых типов данных и задач

Этот репозиторий postgres_for_everything посвящён демонстрации широких возможностей PostgreSQL, как базы данных, которая может использоваться не только для хранения реляционных данных, но и для самых разных задач, включая

🟡Обработка JSON и других структурированных данных
🟡Работа с географической информацией
🟡Функции полнотекстового поиска
🟡Хранение графовых данных
и тд.

⛓ Ссылка: тык

👉 @SQLPortal | #ресурсы