常用符号
注释符
符号 | 说明 | ||
---|---|---|---|
空格--空格 | 单行注释 | ||
/**/ | 多行(内联)注释 | ||
\ | \ | 字符串拼接,select chr(97)||pg_sleep(5); |
|
::text | 类型转换为text |
常用函数
字符串函数
函数 | 描述 |
---|---|
string 丨丨 string | 字串连接'Post' 丨丨 'greSQL' => PostgreSQL |
bit_length(string) | 字串里二进制位的个数bit_length('jose') => 32 |
char_length(string) | 字串中的字符个数char_length('jose') => 4 |
convert(string using conversion_name) | 使用指定的转换名字改变编码。convert('PostgreSQL' using iso_8859_1_to_utf8) =>'PostgreSQL' |
lower(string) | 把字串转化为小写 |
octet_length(string) | 字串中的字节数octet_length('jose') => 4 |
overlay(string placing string from int [for int]) | 替换子字串overlay('Txxxxas' placing 'hom' from 2 for 4) => Thomas |
position(substring in string) | 返回指定的子字串的位置position('om' in 'Thomas') =>3 |
substring(string [from int] [for int]) | 抽取子字串 |
substring(string from pattern) | 抽取匹配 POSIX 正则表达式的子字串 |
substring(string from pattern for escape) | 抽取匹配SQL正则表达式的子字串 |
trim([leading丨trailing 丨 both] [characters] from string) | 从字串string的开头/结尾/两边/ 删除只包含characters(默认是一个空白)的最长的字串 |
upper(string) | 把字串转化为大写。 |
ascii(text) | 参数第一个字符的ASCII码 |
btrim(string text [, characters text]) | 从string开头和结尾删除只包含在characters里(默认是空白)的字符的最长字串 |
chr(int) | 给出ASCII码的字符 |
convert(string text, [src_encoding name,] dest_encoding name) | 把字串转换为dest_encoding |
initcap(text) | 把每个单词的第一个字母转为大写,其它的保留小写。单词是一系列字母数字组成的字符,用非字母数字分隔。 |
length(string text) | string中字符的数目 |
lpad(string text, length int [, fill text]) | 通过填充字符fill(默认为空白),把string填充为长度length。 如果string已经比length长则将其截断(在右边)。 |
ltrim(string text [, characters text]) | 从字串string的开头删除只包含characters(默认是一个空白)的最长的字串。 |
md5(string text) | 计算给出string的MD5散列,以十六进制返回结果。 |
repeat(string text, number int) | 重复string number次。repeat('Pg', 4) => PgPgPgPg |
replace(string text, from text, to text) | 把字串string里出现地所有子字串from替换成子字串to。 |
rpad(string text, length int [, fill text]) | 通过填充字符fill(默认为空白),把string填充为长度length。如果string已经比length长则将其截断。 |
rtrim(string text [, character text]) | 从字串string的结尾删除只包含character(默认是个空白)的最长的字 |
split_part(string text, delimiter text, field int) | 根据delimiter分隔string返回生成的第field个子字串(1 Base)。split_part('abc~@~def~@~ghi', '~@~', 2) => def |
strpos(string, substring) | 声明的子字串的位置。strpos('high','ig') => 2 |
substr(string, from [, count]) | 抽取子字串。 |
to_hex(number int/bigint) | 把number转换成其对应地十六进制表现形式。 |
translate(string text, from text, to text) | 把在string中包含的任何匹配from中的字符的字符转化为对应的在to中的字符。translate('12345', '14', 'ax') => a23x5 |
转换函数
函数 | 描述 |
---|---|
to_char(timestamp, text) | 将时间戳转换为字符串 |
to_char(interval, text) | 将时间间隔转换为字符串 |
to_char(int, text) | 整型转换为字符串 |
to_char(double precision, text) | 双精度转换为字符串 |
to_char(numeric, text) | 数字转换为字符串 |
to_date(text, text) | 字符串转换为日期 |
to_number(text, text) | 转换字符串为数字 |
to_timestamp(text, text) | 转换为指定的时间格式 time zone convert string to time stamp |
to_timestamp(double precision) | 把UNIX纪元转换成时间戳 |
判断函数
表达式 | 说明 |
---|---|
case...when(expr) then result1 else result2 end | 同if 表达式 |
COALESCE(value [, ...]) | COALESCE 函数返回其第一个非空参数。只有当所有参数都为 null 时才返回 Null。当检索数据以进行显示时,它通常用于将默认值替换为空值 |
NULLIF(value1, value2) | 如果 value1 等于 value2,则 NULLIF 函数返回空值;否则返回 value1 |
休眠函数
函数 | 描述 |
---|---|
pg_sleep(second) | 休眠second秒 |
pg_sleep_for(interval) | 9.4及之后版本新增,休眠5秒 pg_sleep_for('5 sec') |
pg_sleep_until(timestamp with time zone) | 9.4及之后版本新增 pg_sleep_until('2022-01-19 10:25:20'); |
常用语句
参考:https://bak.gm7.org/sqlwiki.netspi.com/attackQueries/informationGathering/index.html#postgresql
数据库版本
select version();
获取当前用户
select user;
获取所有的数据库
select datname from pg_database;
获取当前数据库
select current_database();
获取当前数据库所有schema
[!NOTE]
也就是存表的地方
select schemaname from pg_tables;
select distinct schemaname from pg_tables;
获取当前数据库模式
select current_schema;
获取当前schema的表名
select tablename from pg_tables where schemaname = 'public';
-- 或者从该库的information_schema.tables获取
select table_name from information_schema.tables where table_schema='public';
获取当前表的列名
SELECT attname FROM pg_namespace,pg_type,pg_attribute b JOIN pg_class a ON a.oid=b.attrelid WHERE a.relnamespace=pg_namespace.oid AND pg_type.oid=b.atttypid AND attnum>0 AND a.relname='test' AND nspname='public';
select column_name from information_schema.columns where table_name = 'test';
获取当前表的值
select title from test;
string_agg(字段,分隔符) 实现group_concat
select string_agg(datname,',') from pg_database;
array_to_string(array_agg(字段,分隔符))
select array_to_string(array_agg(datname),',') from pg_database;