Ⅰ elasticsearch基本查询笔记（三）-- es查询总结
term 查询是简单查询，接受一个字段名和参数，进行精准查询，类似sql中：
ES中对应的DSL如下：
在ES5.x及以上版本，字符串类型需设置为keyword或text类型，根据类型来进行精确值匹配。
当进行精确值查询，可以使用过滤器，因为过滤器的执行非常快，不会计算相关度（ES会计算查询评分）,且过滤器查询结果容易被缓存。
bool过滤器组成部分：
当我们需要多个过滤器时，只须将它们置入 bool 过滤器的不同部分即可。
terms是包含的意思，如下：
name包含["奥尼尔","麦迪"]
返回结果：
range查询可同时提供包含（inclusive）和不包含（exclusive）这两种范围表达式，可供组合的选项如下：
类似sql中的范围查询：
ES中对应的DSL如下：
如下sql，age不为null：
ES中对应的DSL如下：
如下sql，age为null：
ES中对应的DSL如下：
注：missing查询在5.x版本已经不存在。
匹配包含 not analyzed（未分词分析）的前缀字符：
匹配具有匹配通配符表达式（ (not analyzed ）的字段的文档。 支持的通配符：
1） * 它匹配任何字符序列（包括空字符序列）；
2） ? 它匹配任何单个字符。
请注意，此查询可能很慢，因为它需要遍历多个术语。
为了防止非常慢的通配符查询，通配符不能以任何一个通配符*****或 ? 开头。
正则表达式查询允许您使用正则表达式术语查询。
举例如下：
注意： * 的匹配会非常慢，你需要使用一个长的前缀，
通常类似.*?+通配符查询的正则检索性能会非常低。
模糊查询查找在模糊度中指定的最大编辑距离内的所有可能的匹配项，然后检查术语字典，以找出在索引中实际存在待检索的关键词。
举例：
检索索引test_index中，type为user的全部信息。不过在 es6.x 版本，一个index仅有一个type，未来 es7.x 版本，将取消type，所以这个查询没啥意义。
返回指定id的全部信息。
全文检索查询，是通过分析器，对查询条件进行分析，然后在全文本字段进行全文查询。
全文搜索取决于mapping中设定的analyzer（分析器），这里使用的是ik分词器。
所以在进行查询开发时候，需要先了解index的mapping，从而选择查询方式。
匹配查询接受文本/数字/日期类型，分析它们，并构造查询。
对查询传入参数进行分词，搜索词语相同文档。
match_phrase查询分析文本，并从分析文本中创建短语查询。
用户已经渐渐习惯在输完查询内容之前，就能为他们展现搜索结果，这就是所谓的即时搜索（instant search） 或输入即搜索（search-as-you-type） 。
不仅用户能在更短的时间内得到搜索结果，我们也能引导用户搜索索引中真实存在的结果。
例如，如果用户输入 johnnie walker bl ，我们希望在它们完成输入搜索条件前就能得到： Johnnie Walker Black Label 和 Johnnie Walker Blue Label 。
match_phrase_prefix与match_phrase相同，除了它允许文本中最后一个术语的前缀匹配。
Ⅱ ES导致SQL注入的方式
SQL注入方法
方法1
先猜表名
And (Select count(*) from 表名)<>0
猜列名
And (Select count（列名） from 表名）<>0
或者也可以这样
and exists (select * from 表名）
and exists (select 列名 from 表名）
返回正确的，那么写的表名或列名就是正确
这里要注意的是，exists这个不能应用于猜内容上，例如and exists (select len(user) from admin)>3 这样是不行的
很多人都是喜欢查询里面的内容，一旦iis没有关闭错误提示的，那么就可以利用报错方法轻松获得库里面的内容
获得数据库连接用户名：；and user>0
方法2
后台身份验证绕过漏洞
验证绕过漏洞就是'or'='or'后台绕过漏洞，利用的就是AND和OR的运算规则，从而造成后台脚本逻辑性错误
例如管理员的账号密码都是admin，那么再比如后台的数据库查询语句是
user=request("user")
passwd=request("passwd")
sql='select admin from adminbate where user='&'''&user&'''&' and passwd='&'''&passwd&'''
那么我使用'or 'a'='a来做用户名密码的话，那么查询就变成了
select admin from adminbate where user=''or 'a'='a' and passwd=''or 'a'='a'
这样的话，根据运算规则，这里一共有4个查询语句，那么查询结果就是 假or真and假or真，先算and 再算or，最终结果为真，这样就可以进到后台了
这种漏洞存在必须要有2个条件，第一个：在后台验证代码上，账号密码的查询是要同一条查询语句，也就是类似
sql="select * from admin where username='"&username&'&"passwd='"&passwd&'
如果一旦账号密码是分开查询的，先查帐号，再查密码，这样的话就没有办法了。
第二就是要看密码加不加密，一旦被MD5加密或者其他加密方式加密的，那就要看第一种条件有没有可以，没有达到第一种条件的话，那就没有戏了
Ⅲ es的sql将double转成long
第一种强制类型转换doubled=1.5;inti=(int)d;这种方式的话采取的是截位，意思就是去掉小数点后的数字，比如1.8，结果是1,如果是1.9999999，那结果也是1；
第二种使用Round函数：doubled=1.6；inti=Math.Round(d,0);（保留0维小数就是取整）
第二个参数表示的是保留的小数位数，使用Round函数是四舍五入，而不是截位，比如是1.4，那结果就是1，是1.5，结果就是2(3)es兼容sql扩展阅读：double类型转换成int类型例题：int16=short;int32=int;int64=long;double转成int时候会涉及都小数，看你像对小数做什么操作了，以3.8为例子：
intnum=Math.Floor（3.8）
//返回小于或等于指定数字的最大整数，结果为3intnum=Math.Round(3.8)//将值舍入到最接近的整数或指定的小数位数，结果为4
Ⅳ ES里有类似sql的lag或lead函数的功能么
对于支持分析函数lag的数据库(Oracle 9i或之后, SQL Server 2012开始有支持lag, lead分析函数; PostgreSQL和MySQL不知道)来说, 可以直接使用lag函数. lag分析函数的作