数据库菜鸟
❶ 学习sql数据库哪些教材或者视频好！比较适合菜鸟用！谢谢
不知道你有没有其他编程的基础。单数据库来说，你要是看书来学习的话，可能会一团雾水，为什么这么说呢，因为好多的专门讲数据库方面的书，讲的东西实在是太多了，可如果当你上班或做相关开发时你就会发现，那书上将的东西，也就那么十分之一是能够用得到的，其他的东西那全都是高级进阶的高级进阶，初期根本用不上，所以我建议你最好能够配合一门编程语言来学习数据库知识比如 C#+MSSQL，通过一个实际的项目来慢慢体会一下。所以我的建议是
【1】：先学数据库最基本的几条语句 Insert into [Table]、 Delete [Table]、Update [Table]、Select [Table] 等等，先能够熟练掌握这几条基础语句。
【2】：结合一门编程语言，来做个小的数据库相关的项目进一步了解 联合查询语句 嵌套查询等等
【3】：学习数据库设计，这个就要多看别人优秀的代码了，这部分学习呢，就是让你能够把一个实际的东西，抽象成数据库的东西，比如要你做个学生选课系统，你就要能够合力的设计出，数据库中有几个表，每个表的关系是怎么样的，等等
【4】：学习数据库优化：这个时候呢，你再返回头来看书，因为你有了之前的基础，现在在看书的话，你就能够明白哪些技术是重点，哪些技术最实际了
【5】：考取相关的证书，这个吧，如果你要是想专门从事这个行业，最好还是要考一个比如DBA，你可以从网上搜搜
就说这么多吧，希望能对你有帮助，如果还有什么不懂的话，可以给我留言
❷ 菜鸟教程中的nodejs连接mysql数据库教程存在sql注入问题吗
是否有漏洞与代码有关，与此无关
其中主流的连接MySQL的方式是用mysql或者mysql2包，它们只是提供了调用驱动的api。很多框架中包括egg，nest都是基于此封装的。
但这不是SQL注入的关键，它只是一种连接方式。它只管连接，不管其他的，存不存在SQL注入完全靠写代码的人本身啊。
一句脚本本没有问题(知道不让直接放sql的，也是放注入)，但是你如果让SQL变成由用户输入拼接而成，那就存在SQL注入的风险。
你应该去了解SQL注入的原理，然后进行防患，网络就能找到，然后可以用ORM，一般都对输入做了处理，还能避免直接写SQL(但其实难的地方还得自己写)。
有不理解可以追问。
