学习web安全肯定是要学习数据库的。不建议一上来就去学习数据库底层原理。SQLserver学会了，学习其它数据库成本就大大降低了。学生时代，入门数据库，学习成本最底的就是SQLserver软件，微软出品。
如何自主学习SQL数据库？
学生时代，入门数据库，学习成本最底的就是 SQL server软件，微软出品。你可以百度下截一个SQL server express 2005版本的，它是免费的。然后上W3School ，学习基本SQL语法，建库，建表，增加，修改，删除，查询。后边是增加字段，索引，视图，自定义函数，存储过程，了解 数据库备份及还原，加密，解密 (TDE加解密是SQL server2008才出来的) 等。
边学边动手，才有印象。然后上 CSDN, 博客园，这两个程序员非常集中的地方，找到数据库频道，看看别人问的那些数据库方面的问题，你自己是否能够解决。边学习边操练，理论经验有了，动手能力上去了，你在数据库方面就慢慢能独立处理问题了。SQL server学会了，学习其它数据库成本就大大降低了。如果需要了解其它细节，可以关注我并私聊。
都说自学SQL数据库难，是真的吗？
我个人之前就是自学数据库，结合自身经验告诉你，自学SQL语言的使用比较简单，但是如果自学数据库底层实现原理，这个难度就非常高，尤其是对于初学者来说。SQL语言作为操作数据库以及数仓开发使用，SQL语言学习和使用难度不大SQL语言，全称为结构化查询语言，你在开发大型项目中，一般都会使用到关系型数据库来存储数据，比如网站用户的注册信息、店铺的订单信息等等，如果数据量不大，可以选择使用Mysql数据库。
此时你就需要使用SQL对数据库表进行查找、更新、删除、插入操作，这些操作最底层都需要SQL语言来操作执行。SQL语言由于不像其他编程语言那么复杂，它只有少部分的语法，所以对于新人来说，SQL语言是非常好学的。常用的SQL语句有 Select、Update、Delete、Insert、Alter这五种语法。
你也可以在SQL语言中编写存储过程以及函数等，新人不需要具体的编程去写代码，写SQL比写代码要更加容易。数据库底层原理涉及很多方面的技术知识点，自学很难学会我之前自学过MySQL底层的原理，自己也买了两本书籍去自学，比如Mysql内存中LRU缓存如何实现的，内存如何使用的。MySql到底如何实现事务的，Redo日志和Undo日志分别作用是干什么的，Mysql的各部分存储引擎的优缺点等等。
这些知识点新手去自学，的确会比较困难。同时，数据库底层原理的学习光看书也是远远不够的，但日常我们又很难接触到数据库底层的项目，没有项目实践，数据库原理层肯定很难掌握。而Mysql数据库的源码层又是C语言写的，说实话看源码有时候看的也云里雾里的，有些地方也实在很难看懂，所以新人自学数据库底层原理，真的会很难。
不建议一上来就去学习数据库底层原理。个人建议新人在学习SQL语言时，可以去网上下载SQL语言学习的书籍，同时结合着网上SQL视频教程来学习会比较好，有人教你，有些不好掌握的地方，能够更清晰的去认识。你最好跟着视频里面的教程亲自动手实践，这样对于你的学习会有更多的帮助。我是Lake，专注大数据技术原理、人工智能、数据库技术、程序员经验分享，如果我的问答对你有帮助的话，希望你能点赞关注我，感谢。
如何学习web安全，需不需要学sql数据库？
学习web安全肯定是要学习数据库的。根据你所提的这个问题，觉得题主是刚刚接触web安全，有一定基础但没有深入了解。在这里提一些基础的建议。1. 语言的学习，web安全会涉及到很多语言，你需要有一定的语言基础，才能更加深入的理解目标网站，以至找到它漏洞所在。Web安全所需要的语言：php（大部分网站开发所用的语言），python（flask、dinggo框架、编写web脚本），java（web开发语言），go（web开发语言）。
2. 基础的web安全知识。如计算机网络基础、http协议、php弱类型、sql注入漏洞、xss漏洞、文件包含漏洞等。其中sql注入漏洞，就需要结合数据库相关的知识进行攻击。3. 更进一步的学习。关注一些web安全相关的公众号，获取最新的web安全信息。如最新的cve、最新的绕过方式等。4. 推荐一个web安全学习的网址：https://github.com/CHYbeta/Web-Security-Learning。
学SQL Server好还是学MySQL好？
本人推荐从mysql入手学习。数据库的语法结构和使用其实很相似，就像编程，会了一个学习另一个很容易，因为他们大同小异，互相借鉴，原理想通。那么既然是想通的，为什么推荐用mysql呢？1.mysql体积小，环境安装更方便。而SQLserver安装包比较大，安装麻烦。可以看到SQLserver2016的安装包2.28G，不光安装包大，安装起来的步骤也非常费劲，还容易出错，而mysql安装就简单多了。
环境配置是必不可少的配置，总不能说我会用这个，但是环境我不会配置吧。2.可能有人说SQLserver可以可视化管理，鼠标点点就行，mysql也可以，并且非常方便，你直接安装appserv，这个集合包也就100多M，里边包含了apache、mysql和phpmyadmin。什么环境就都有了，直接打开127.0.0.1/phpmyadmin就能用界面管理。
对于新手也是非常友好的。3.mysql是开源的，你可以根据自己需求更改mysql源代码，关键是免费。而SQLserver价格不菲（经网友补充，SQLserver express版本免费），当然，破解工具一抓一大把，但是哪个公司如果敢用盗版，是很容易吃官司的。4.mysql跨平台，支持Linux和windows，并且mysql和很多网站和应用都配合的非常好，而SQLserver只支持windows（补充：网友反馈，经查证现在也支持linux了），而且有和asp.net这些配合才能发挥优势。
5.对于小型公司来说，SQLserver可能也是个不错的选择，但是目前我所了解的即使是小型公司，目前也是用mysql的多，现在网站用asp.net的太少了。大部分中小型公司都用了PHP，所谓LAMP就是指的Linux、Apache、Mysql、PHP，他们配合的很完美。6.其实基本语法很相似，操作也很相似，会一个再学另一个非常容易。
其实数据库难点和重点根本不在操作，而是设计数据库，设计数据的时候不需要动手写语句做表什么的，也就是对于刚入门的来说，用哪个库无关紧要，先把设计数据库的方法和理念搞明白最重要。说了那么多，SQLserver一点优势都没有吗？当然不是，它最大的优势就是教程资料多，你能随手一翻找到很多SQLserver的系列教程和书籍，而mysql相比较而言就少的多。
想系统学习sql，有什么建议？推荐好的学习网站？
1.学习sql的使用，例如crud操作的时候，可以去找一个特定连续的场景，比如雇员薪资工资场景，可以练习的例如group by,having,distinct,join等等关键字的使用，多加练习和思考，就会让你的思维比较清晰了2.找一本书，例如innodb相关的书，学习一些底层sql原理，了解索引，聚簇索引，辅助索引，最左匹配，索引下推，联合索引，唯一索引等等基础知识，这样也能帮助你去应付面试中遇到的sql题目3.sql建表等注意点，例如某某sql21条军规之类的，你可以选择使用里面描述的规则，这样当别人看到你的DDL的时候，可以看到你的专业性，也可以减少你开发中遇到的低级问题4.explain关键字的学习和使用，可以学习如何优化你的sql，你的sql执行计划是什么，这个也是非常有必要学习掌握的5.主从同步，分表分库等，如何去做，原理是什么，数据量大的时候，有哪些方式去优化等等6.如果你接着有时间，你可以去了解tidb,pg,oracle等等数据库，分别使用的场景是什么，分别能解决什么问题，特别是最近比较火的tidb,pg掌握住如上几点，再加上平时的日常开发，不断地积累，你会是一个合格的开发了。
文章TAG：sql 入门篇 数据分析 数据库 网站
