跳到主要内容

常用符号:函数:语句归类

常用符号​

注释符​

符号说明
空格--空格单行注释
/**/多行(内联)注释
||字符串拼接，select chr(97)｜｜pg_sleep(5);
::text类型转换为text

常用函数​

字符串函数​

函数描述
string 丨丨 string字串连接'Post' 丨丨 'greSQL' => PostgreSQL
bit_length(string)字串里二进制位的个数bit_length('jose') => 32
char_length(string)字串中的字符个数char_length('jose') => 4
convert(string using conversion_name)使用指定的转换名字改变编码。convert('PostgreSQL' using iso_8859_1_to_utf8) =>'PostgreSQL'
lower(string)把字串转化为小写
octet_length(string)字串中的字节数octet_length('jose') => 4
overlay(string placing string from int [for int])替换子字串overlay('Txxxxas' placing 'hom' from 2 for 4) => Thomas
position(substring in string)返回指定的子字串的位置position('om' in 'Thomas') =>3
substring(string [from int] [for int])抽取子字串
substring(string from pattern)抽取匹配 POSIX 正则表达式的子字串
substring(string from pattern for escape)抽取匹配SQL正则表达式的子字串
trim([leading丨trailing 丨 both] [characters] from string)从字串string的开头/结尾/两边/ 删除只包含characters(默认是一个空白)的最长的字串
upper(string)把字串转化为大写。
ascii(text)参数第一个字符的ASCII码
btrim(string text [, characters text])从string开头和结尾删除只包含在characters里(默认是空白)的字符的最长字串
chr(int)给出ASCII码的字符
convert(string text, [src_encoding name,] dest_encoding name)把字串转换为dest_encoding
initcap(text)把每个单词的第一个字母转为大写，其它的保留小写。单词是一系列字母数字组成的字符，用非字母数字分隔。
length(string text)string中字符的数目
lpad(string text, length int [, fill text])通过填充字符fill(默认为空白)，把string填充为长度length。 如果string已经比length长则将其截断(在右边)。
ltrim(string text [, characters text])从字串string的开头删除只包含characters(默认是一个空白)的最长的字串。
md5(string text)计算给出string的MD5散列，以十六进制返回结果。
repeat(string text, number int)重复string number次。repeat('Pg', 4) => PgPgPgPg
replace(string text, from text, to text)把字串string里出现地所有子字串from替换成子字串to。
rpad(string text, length int [, fill text])通过填充字符fill(默认为空白)，把string填充为长度length。如果string已经比length长则将其截断。
rtrim(string text [, character text])从字串string的结尾删除只包含character(默认是个空白)的最长的字
split_part(string text, delimiter text, field int)根据delimiter分隔string返回生成的第field个子字串(1 Base)。split_part('abc~@def@ghi', '@~', 2) => def
strpos(string, substring)声明的子字串的位置。strpos('high','ig') => 2
substr(string, from [, count])抽取子字串。
to_hex(number int/bigint)把number转换成其对应地十六进制表现形式。
translate(string text, from text, to text)把在string中包含的任何匹配from中的字符的字符转化为对应的在to中的字符。translate('12345', '14', 'ax') => a23x5

转换函数​

函数描述
to_char(timestamp, text)将时间戳转换为字符串
to_char(interval, text)将时间间隔转换为字符串
to_char(int, text)整型转换为字符串
to_char(double precision, text)双精度转换为字符串
to_char(numeric, text)数字转换为字符串
to_date(text, text)字符串转换为日期
to_number(text, text)转换字符串为数字
to_timestamp(text, text)转换为指定的时间格式 time zone convert string to time stamp
to_timestamp(double precision)把UNIX纪元转换成时间戳

判断函数​

表达式说明
case...when(expr) then result1 else result2 end同if 表达式
COALESCE(value [, ...])COALESCE 函数返回其第一个非空参数。只有当所有参数都为 null 时才返回 Null。当检索数据以进行显示时，它通常用于将默认值替换为空值
NULLIF(value1, value2)如果 value1 等于 value2，则 NULLIF 函数返回空值；否则返回 value1

休眠函数​

函数描述
pg_sleep(second)休眠second秒
pg_sleep_for(interval)9.4及之后版本新增，休眠5秒 pg_sleep_for('5 sec')
pg_sleep_until(timestamp with time zone)9.4及之后版本新增 pg_sleep_until('2022-01-19 10:25:20');

常用语句​

参考：https://bak.gm7.org/sqlwiki.netspi.com/attackQueries/informationGathering/index.html#postgresql

数据库版本​

select version();

获取当前用户​

select user;

获取所有的数据库​

select datname from pg_database;

获取当前数据库​

select current_database();

获取当前数据库所有schema​

备注

也就是存表的地方

select schemaname from pg_tables;
select distinct schemaname from pg_tables;

获取当前数据库模式​

select current_schema;

获取当前schema的表名​

select tablename from pg_tables where schemaname = 'public';
-- 或者从该库的information_schema.tables获取
select table_name from information_schema.tables where table_schema='public';

获取当前表的列名​

SELECT attname FROM pg_namespace,pg_type,pg_attribute b JOIN pg_class a ON a.oid=b.attrelid WHERE a.relnamespace=pg_namespace.oid AND pg_type.oid=b.atttypid AND attnum>0 AND a.relname='test' AND nspname='public';
select column_name from information_schema.columns where table_name = 'test';

获取当前表的值​

select title from test;

string_agg(字段,分隔符) 实现group_concat​

select string_agg(datname,',') from pg_database;

array_to_string(array_agg(字段，分隔符))​

select array_to_string(array_agg(datname),',') from pg_database;
最后由 d4m1ts 于 更新