Ⅰ 總結sqlite不支持的SQL語法有哪些
這是一個大家經常問到的問題，例如在 SQLSERVER 中可以握啟使用如下語句來取得記錄集中的前十。
其中limit 0,10表示從第0條記錄開始，往後一共讀取10條
2、燃皮旁創建皮橡視圖（Create View）
3、COUNT（DISTINCT column）
4、外連接
Ⅱ SQL的語法 詳細 介紹
SELECT 子句
指定由查詢返回的列。
語法
SELECT [ ALL | DISTINCT ]
[ TOP n [ PERCENT ] [ WITH TIES ] ]
< select_list >
< select_list > ::=
{ *
| { table_name | view_name | table_alias }.*
| { column_name | expression | IDENTITYCOL | ROWGUIDCOL }
[ [ AS ] column_alias ]
| column_alias = expression
} [ ,...n ]
參數
ALL
指定在結果集中可以顯示重復行。ALL 是默認設置。
DISTINCT
指定在結果集中只能顯示唯一行。為了 DISTINCT 關鍵字的用途，空值被認為相等。
TOP n [PERCENT]
指定只從查詢結果集中輸出前 n 行。n 是介於 0 和 4294967295 之間的整數。如果還指定了 PERCENT，則只從結果集中輸出前百分之 n 行。當指定時帶 PERCENT 時，n 必須是介於 0 和 100 之間的整數。
如果查詢包含 ORDER BY 子句，將輸出由 ORDER BY 子句排序的前 n 行（或前百分之 n 行）。如果查詢沒有 ORDER BY 子句，行的順序將任意。
WITH TIES
指定從基本結果集中返回附加的行，這些行包含與出現在 TOP n (PERCENT) 行最後的 ORDER BY 列中的值相同的值。如果指定了 ORDER BY 子句，則只能指定 TOP ...WITH TIES。
< select_list >
為結果集選擇的列。選擇列表是以逗號分隔的一系列表達式。
*
指定在 FROM 子句內返回所有表和視圖內的所有列。列按 FROM 子句所指定的由表或視圖返回，並按它們在表或視圖中的順序返回。
table_name | view_name | table_alias.*
將 * 的作用域限制為指定的表或視圖。
column_name
是要返回的列名。限定 column_name 以避免二義性引用，當 FROM 子句中的兩個表內有包含重復名的列時會出現這種情況。例如，Northwind 資料庫中的 Customers 和 Orders 表內都有名為 ColumnID 的列。如果在查詢中聯接這兩個表，可以在選擇列表中將客戶 ID 指定為 Customers.CustomerID。
expression
是列名、常量、函數以及由運算符連接的列名、常量和函數的任意組合，或者是子查詢。
IDENTITYCOL
返回標識列。有關更多信息，請參見 IDENTITY（屬性）、ALTER TABLE 和 CREATE TABLE。
如果 FROM 子句中的多個表內有包含 IDENTITY 屬性的列，則必須用特定的表名（如 T1.IDENTITYCOL）限定 IDENTITYCOL。
ROWGUIDCOL
返回行全局唯一標識列。
如果在 FROM 子句中有多個表具有 ROWGUIDCOL 屬性，則必須用特定的表名（如 T1.ROWGUIDCOL）限定 ROWGUIDCOL。
column_alias
是查詢結果集內替換列名的可選名。例如，可以為名為 quantity 的列指定別名，如"Quantity"或"Quantity to Date"或"Qty"。
別名還可用於為表達式結果指定名稱，例如：
USE Northwind
SELECT AVG(UnitPrice) AS 'Average Price'
FROM [Order Details]
column_alias 可用於 ORDER BY 子句。然而，不能用於 WHERE、GROUP BY 或 HAVING 子句。如果查詢表達式是 DECLARE CURSOR 語句的一部分，則 column_alias 不能用在 FOR UPDATE 子句中。
INTO 子句
創建新表並將結果行從查詢插入新表中。
用戶若要執行帶 INTO 子句的 SELECT 語句，必須在目的資料庫內具有 CREATE TABLE 許可權。SELECT...INTO 不能與 COMPUTE 子句一起使用。有關更多信息，請參見事務和顯式事務。
通過在 WHERE 子句中包含 FALSE 條件，可以使用 SELECT...INTO 創建沒有數據的相同表定義（不同表名）。
語法
[ INTO new_table ]
參數
new_table
根據選擇列表中的列和 WHERE 子句選擇的行，指定要創建的新表名。new_table 的格式通過對選擇列表中的表達式進行取值來確定。new_table 中的列按選擇列表指定的順序創建。new_table 中的每列有與選擇列表中的相應表達式相同的名稱、數據類型和值。
當選擇列表中包含計算列時，新表中的相應列不是計算列。新列中的值是在執行 SELECT...INTO 時計算出的。
在此次發布的 SQL Server 版本中，select into/bulk 資料庫選項對是否可以使用 SELECT INTO 創建永久表沒有影響。對包括 SELECT INTO 在內的某些大容量操作的記錄量，取決於對資料庫有效的恢復模式。有關更多信息，請參見使用恢復模型。
在以前發布的版本中，如果設置了 select into/bulk ，則可用 SELECT INTO 創建永久表。
Ⅲ 請告訴我SQL的語法是怎樣的最好可以舉例說明哦~~~~~
DB2 提供了關連式資料庫的查詢語言 SQL (Structured Query Language)，是一種非常口語化、既易學又易懂的語法。此一語言幾乎是每個資料庫系統都必須提供的，用以表示關連式的操作，包含了資料的定義（DDL）以及資料的處理（DML）。SQL原來拼成SEQUEL，這語言的原型以「系統 R「的名字在 IBM 聖荷西實驗室完成，經過IBM內部及其他的許多使用性及效率測試，其結果相當令人滿意，並決定在系統R 的技術基礎發展出來 IBM 的產品。而且美國國家標准學會（ANSI）及國際標准化組織（ISO）在1987遵循一個幾乎是以 IBM SQL 為基礎的標准關連式資料語言定義。
一、資料定義 DDL（Data Definition Language)
資料定語言是指對資料的格式和形態下定義的語言，他是每個資料庫要建立時候時首先要面對的，舉凡資料分哪些表格關系、表格內的有什麽欄位主鍵、表格和表格之間互相參考的關系等等，都是在開始的時候所必須規劃好的。
1、建表格：
CREATE TABLE table_name(
column1 DATATYPE [NOT NULL] [NOT NULL PRIMARY KEY],
column2 DATATYPE [NOT NULL],
...）
說明：
DATATYPE --是資料的格式，詳見表。
NUT NULL --可不可以允許資料有空的（尚未有資料填入）。
PRIMARY KEY --是本表的主鍵。
2、更改表格
ALTER TABLE table_name
ADD COLUMN column_name DATATYPE
說明：增加一個欄位（沒有刪除某個欄位的語法。
ALTER TABLE table_name
ADD PRIMARY KEY (column_name)
說明：更改表得的定義把某個欄位設為主鍵。
ALTER TABLE table_name
DROP PRIMARY KEY (column_name)
說明：把主鍵的定義刪除。
3、建立索引
CREATE INDEX index_name ON table_name (column_name)
說明：對某個表格的欄位建立索引以增加查詢時的速度。
4、刪除
DROP table_name
DROP index_name
二、的資料形態 DATATYPEs
smallint
16 位元的整數。
interger
32 位元的整數。
decimal(p,s)
p 精確值和 s 大小的十進位整數，精確值p是指全部有幾個數(digits)大小值，s是指小數
點後有幾位數。如果沒有特別指定，則系統會設為 p=5; s=0 。
float
32位元的實數。
double
64位元的實數。
char(n)
n 長度的字串，n不能超過 254。
varchar(n)
長度不固定且其最大長度為 n 的字串，n不能超過 4000。
graphic(n)
和 char(n) 一樣，不過其單位是兩個字元 double-bytes， n不能超過127。這個形態是為
了支援兩個字元長度的字體，例如中文字。
vargraphic(n)
可變長度且其最大長度為 n 的雙字元字串，n不能超過 2000。
date
包含了 年份、月份、日期。
time
包含了 小時、分鍾、秒。
timestamp
包含了 年、月、日、時、分、秒、千分之一秒。
三、資料操作 DML （Data Manipulation Language)
資料定義好之後接下來的就是資料的操作。資料的操作不外乎增加資料（insert)、查詢資料（query）、更改資料（update) 、刪除資料（delete）四種模式，以下分 別介紹他們的語法：
1、增加資料：
INSERT INTO table_name (column1,column2,...)
VALUES ( value1,value2, ...)
說明：
1.若沒有指定column 系統則會按表格內的欄位順序填入資料。
2.欄位的資料形態和所填入的資料必須吻合。
3.table_name 也可以是景觀 view_name。
INSERT INTO table_name (column1,column2,...)
SELECT columnx,columny,... FROM another_table
說明：也可以經過一個子查詢（subquery）把別的表格的資料填入。
2、查詢資料：
基本查詢
SELECT column1,columns2,...
FROM table_name
說明：把table_name 的特定欄位資料全部列出來
SELECT *
FROM table_name
WHERE column1 = xxx
[AND column2 > yyy] [OR column3 <> zzz]
說明：
1.'*'表示全部的欄位都列出來。
2.WHERE 之後是接條件式，把符合條件的資料列出來。
SELECT column1,column2
FROM table_name
ORDER BY column2 [DESC]
說明：ORDER BY 是指定以某個欄位做排序，[DESC]是指從大到小排列，若沒有指明，則是從小到大
排列
組合查詢
組合查詢是指所查詢得資料來源並不只有單一的表格，而是聯合一個以上的
表格才能夠得到結果的。
SELECT *
FROM table1,table2
WHERE table1.colum1=table2.column1
說明：
1.查詢兩個表格中其中 column1 值相同的資料。
2.當然兩個表格相互比較的欄位，其資料形態必須相同。
3.一個復雜的查詢其動用到的表格可能會很多個。
整合性的查詢：
SELECT COUNT (*)
FROM table_name
WHERE column_name = xxx
說明：
查詢符合條件的資料共有幾筆。
SELECT SUM(column1)
FROM table_name
說明：
1.計算出總和，所選的欄位必須是可數的數字形態。
2.除此以外還有 AVG() 是計算平均、MAX()、MIN()計算最大最小值的整合性查詢。
SELECT column1,AVG(column2)
FROM table_name
GROUP BY column1
HAVING AVG(column2) > xxx
說明：
1.GROUP BY: 以column1 為一組計算 column2 的平均值必須和 AVG、SUM等整合性查詢的關鍵字
一起使用。
2.HAVING : 必須和 GROUP BY 一起使用作為整合性的限制。
復合性的查詢
SELECT *
FROM table_name1
WHERE EXISTS (
SELECT *
FROM table_name2
WHERE conditions )
說明：
1.WHERE 的 conditions 可以是另外一個的 query。
2.EXISTS 在此是指存在與否。
SELECT *
FROM table_name1
WHERE column1 IN (
SELECT column1
FROM table_name2
WHERE conditions )
說明：
1. IN 後面接的是一個集合，表示column1 存在集合裡面。
2. SELECT 出來的資料形態必須符合 column1。
其他查詢
SELECT *
FROM table_name1
WHERE column1 LIKE 'x%'
說明：LIKE 必須和後面的'x%' 相呼應表示以 x為開頭的字串。
SELECT *
FROM table_name1
WHERE column1 IN ('xxx','yyy',..)
說明：IN 後面接的是一個集合，表示column1 存在集合裡面。
SELECT *
FROM table_name1
WHERE column1 BETWEEN xx AND yy
說明：BETWEEN 表示 column1 的值介於 xx 和 yy 之間。
3、更改資料：
UPDATE table_name
SET column1='xxx'
WHERE conditoins
說明：
1.更改某個欄位設定其值為'xxx'。
2.conditions 是所要符合的條件、若沒有 WHERE 則整個 table 的那個欄位都會全部被更改。
4、刪除資料：
DELETE FROM table_name
WHERE conditions
說明：刪除符合條件的資料。
說明：關於WHERE條件後面如果包含有日期的比較，不同資料庫有不同的表達式。具體如下：
(1)如果是ACCESS資料庫，則為：WHERE mydate>#2000-01-01#
(2)如果是ORACLE資料庫，則為：WHERE mydate>cast('2000-01-01' as date)
或：WHERE mydate>to_date('2000-01-01','yyyy-mm-dd')
在Delphi中寫成：
thedate='2000-01-01';
query1.SQL.add('select * from abc where mydate>cast('+''''+thedate+''''+' as date)');
如果比較日期時間型，則為：
WHERE mydatetime>to_date('2000-01-01 10:00:01','yyyy-mm-dd hh24:mi:ss')
Ⅳ JSP如何防範SQL注入攻擊
上周給別人做了個網站，無意間發現自己的作品有很多漏洞，在短短的20秒就被自己用sql注入法給幹了。所以查了一點關於sql注入的資料，並且有點感悟，希望能與新手們分享一下。高手們見笑了！
SQL注入攻擊的總體思路：
發現SQL注入位置；
判斷伺服器類型和後台資料庫類型；
確定可執行情況
對於有些攻擊者而言，一般會採取sql注入法。下面我也談一下自己關於sql注入法的感悟。
注入法：
從理論上說，認證網頁中會有型如：
select * from admin where username='XXX' and password='YYY' 的語句，若在正式運行此句之前，如果沒有進行必要的字元過濾，則很容易實施SQL注入。
如在用戶名文本框內輸入：abc』 or 1=1-- 在密碼框內輸入：123 則SQL語句變成：
select * from admin where username='abc』 or 1=1 and password=飓』 不管用戶輸入任何用戶名與密碼，此語句永遠都能正確執行，用戶輕易騙過系統，獲取合法身份。
猜解法：
基本思路是：猜解所有資料庫名稱，猜出庫中的每張表名，分析可能是存放用戶名與密碼的表名，猜出表中的每個欄位名，猜出表中的每條記錄內容。
還有一鍵消昌種方式可以獲得你的資料庫名和每張表的名。
就是通過在形如
對於jsp而言我們一般採取一下策略來應對：
1、PreparedStatement
如果你已經是稍有水平開發者,你就應該始終以PreparedStatement代替Statement.
以下是幾點原因
1、代碼的可讀性和可維護性.
2、PreparedStatement盡最大可能提高性能.
3、最重要的一點是極大地提高了安全性.
到目前為止，有一些人（包括本人）連基本的惡義SQL語法都不知道.
String sql = "select * from tb_name where name= '"+varname+"' and passwd='"+varpasswd+"'";
如果我們把[' or Ƈ' = Ƈ]作為name傳入進來.密碼隨意,看看會成為什麼? 網管網
select * from tb_name = 'or Ƈ' = Ƈ' and passwd = '隨意' ;
因為Ƈ'=Ƈ'肯定成立,所以可以任何通過驗證.更有甚者:
把[' drop table tb_name; ]作為varpasswd傳入進來,則:
select * from tb_name = '隨意' and passwd = '' drop table tb_name; 有些資料庫是不會讓你成功的,但也有很多資料庫就可以使這些語句得到執行.
而如果你使用預編譯語句.你傳入的任何內容就不會和原來的語句發生任何匹配的關系.(前提是資料庫本身支持預編譯,但上前可能沒有什麼服務端資料庫不支持編譯了橋團,只有少數的桌面資料庫,就是直接文件稿扒訪問的那些只要全使用預編譯語句,你就用不著對傳入的數據做任何過慮.而如果使用普通的 statement,有可能要對drop,; 等做費盡心機的判斷和過慮.
2、正則表達式
2.1、檢測SQL meta-characters的正則表達式 /(\%27)|(')|(--)|(\%23)|(#)/ix
2.2、修正檢測SQL meta-characters的正則表達式 /((\%3D)|(=))[^
]*((\%27)|(')|(--)
|(\%3B)|(:))/i
2.3、典型的 SQL 注入攻擊的正則表達式 /w*((\%27)|('))((\%6F)|o|(\%4F))((\%72)|r|( 中國網管聯盟
%52))/ix
2.4、檢測SQL注入，UNION查詢關鍵字的正則表達式 /((\%27)|('))union/ix(\%27)|(') - 單
引號和它的hex等值
union - union關鍵字。
2.5、檢測MS SQL Server SQL注入攻擊的正則表達式 /exec(s|+)+(s|x)pw+/ix
3、字元串過濾
public static String filterContent(String content){
String flt ="'|and|exec|insert|select|delete|update|count|*|%
|chr|mid|master|truncate|char|declare|; |or|-|+|,";
Stringfilter[] = flt.split("|");
for(int i=0; i {
content.replace(filter[i], "");
}
return content;
}
4、不安全字元屏蔽
本部分採用js來屏蔽，起的作用很小，這樣用屏蔽關鍵字的方法雖然有一定作用，但是在實際應用中這些 SQL的關鍵字也可能成為真正的查詢關鍵字，到那是被你屏蔽了那用戶不是不能正常的使用了。 只要在代碼規范上下點功夫就可以了。
凡涉及到執行的SQL中有變數時，用JDBC（或者其他數據持久層）提供的如：PreparedStatement就可以 ，切記不要用拼接字元串的方法就可以了.
功能介紹：檢查是否含有"'","\","/"
參數說明：要檢查的字元串
返回值：0：是 1：不是
函數名是
function check(a)
{
return 1;
fibdn = new Array ("'" ,"\","/");
i=fibdn.length;
j=a.length;
for (ii=0; ii { for (jj=0; jj
{ temp1=a.charAt(jj);
temp2=fibdn[ii];
if (tem' p1==temp2)
{ return 0; }
}
}
return 1;
}
-
Ⅳ 關於SQL注入。
我還沒進公司時，網站平均15天被注入一次，我進公司以後，大力整改，至今3個月，未見被注入。
我告訴你我的方法。
總結起來就是：關鍵詞屏蔽或替換 + 參數法sql。
1.封裝一個類，用來將傳入的參數進行關鍵詞的屏蔽和替換（像ID之類的參數，可以屏蔽關鍵詞的就完全屏蔽，像textarea這樣不能完全屏蔽的，就把關鍵詞替換，如將半形的'替換成全形』。還要限制參數的字數（很重要）
2.將所有需要和資料庫打交道的地方全部進行參數化sql。
如將sql="select * from table where id='"+value+"'"
改sql="select * from table where id=@id"
寫一個類，裡面專門存放參數法sql的各種方法，雖然會麻煩一些，但是非常非常有效，可以杜絕絕大多數sql注入。
這樣，雙管其下，基本可以防止sql注入了
Ⅵ sql屏蔽已執行語句
滑鼠選中執行不就可以嗎
Ⅶ sql怎麼屏蔽數據
你好，
給你一些信息做參考哦，謝謝！
滿意請採納哦
存儲過程可以從根本上解決SQL注入式攻擊！
理由：因為通常的資料庫訪問方法，都是把訪問數據表的權利賦給程序，注入式攻擊者通過你的程序漏洞判斷和獲得更多的信息，並利用你賦給程序的訪問和操作權，輕者破壞本表數據，重者毀壞整個資料庫！
使用存儲過程則完全不同，程序中不必再有SQL語句，因此程序不必擁有訪問和操作數據表的許可權，只把運行存儲過程的許可權交給程序。程序只是把參數和存儲過程名告訴資料庫，然後等待結果就行了，注入式攻擊者要想運行存儲過程，就必需猜對存儲過程名，並且還要猜對參數個數、參數名和參數的順序，同時滿足這些條件太難了，即便所以條件都滿足，那麼攻擊者也只是往數據表裡存了一組合法數據而已，不會導致其它破壞。
因此，通過存儲過程能從根本上解決注入式攻擊。
需要注意的是，使用存儲過程後，應把原來交給程序的操作數據表的許可權收回，否則就象為了防小偷鎖了前門，卻開著後門一樣。
Ⅷ 如何屏蔽sql 語句的關鍵字
MSSQL中一般加方括弧就可以了
MYSQL中加`
Ⅸ SQL 的所有語法
剛剛收集到的，看是否適用
ASP與SQL資料庫連接：
建立記錄集對象：
set rs=server.createobject("adodb.recordset")
rs.open SQL語句,conn,3,2
18. SQL常用命令使用方法：
(1) 數據記錄篩選：
sql="select * from 數據表 where 欄位名=欄位值 order by 欄位名 [desc]"
sql="select * from 數據表 where 欄位名 like %欄位值% order by 欄位名 [desc]"
sql="select top 10 * from 數據表 where 欄位名 order by 欄位名 [desc]"
sql="select * from 數據表 where 欄位名 in (值1,值2,值3)"
sql="select * from 數據表 where 欄位名 between 值1 and 值2"
(2) 更新數據記錄：
sql="update 數據表 set 欄位名=欄位值 where 條件表達式"
sql="update 數據表 set 欄位1=值1,欄位2=值2 …… 欄位n=值n where 條件表達式"
(3) 刪除數據記錄：
sql="delete from 數據表 where 條件表達式"
sql="delete from 數據表" (將數據表所有記錄刪除)
(4) 添加數據記錄：
sql="insert into 數據表 (欄位1,欄位2,欄位3 …) valuess (值1,值2,值3 …)"
sql="insert into 目標數據表 select * from 源數據表" (把源數據表的記錄添加到目標數據表)
(5) 數據記錄統計函數：
AVG(欄位名) 得出一個表格欄平均值
COUNT(*|欄位名) 對數據行數的統計或對某一欄有值的數據行數統計
MAX(欄位名) 取得一個表格欄最大的值
MIN(欄位名) 取得一個表格欄最小的值
SUM(欄位名) 把數據欄的值相加
引用以上函數的方法：
sql="select sum(欄位名) as 別名 from 數據表 where 條件表達式"
set rs=conn.excute(sql)
用 rs("別名") 獲取統的計值，其它函數運用同上。
(5) 數據表的建立和刪除：
CREATE TABLE 數據表名稱(欄位1 類型1(長度),欄位2 類型2(長度) …… )
例：CREATE TABLE tab01(name varchar(50),datetime default now())
DROP TABLE 數據表名稱 (永久性刪除一個數據表)
19. 記錄集對象的方法：
rs.movenext 將記錄指針從當前的位置向下移一行
rs.moveprevious 將記錄指針從當前的位置向上移一行
rs.movefirst 將記錄指針移到數據表第一行
rs.movelast 將記錄指針移到數據表最後一行
rs.absoluteposition=N 將記錄指針移到數據表第N行
rs.absolutepage=N 將記錄指針移到第N頁的第一行
rs.pagesize=N 設置每頁為N條記錄
rs.pagecount 根據 pagesize 的設置返回總頁數
rs.recordcount 返回記錄總數
rs.bof 返回記錄指針是否超出數據表首端，true表示是，false為否
rs.eof 返回記錄指針是否超出數據表末端，true表示是，false為否
rs.delete 刪除當前記錄，但記錄指針不會向下移動
rs.addnew 添加記錄到數據表末端
rs.update 更新數據表記錄
---------------------------------------
20 Recordset對象方法
Open方法
recordset.Open Source,ActiveConnection,CursorType,LockType,Options
Source
Recordset對象可以通過Source屬性來連接Command對象。Source參數可以是一個Command對象名稱、一段SQL命令、一個指定的數據表名稱或是一個Stored Procere。假如省略這個參數，系統則採用Recordset對象的Source屬性。
ActiveConnection
Recordset對象可以通過ActiveConnection屬性來連接Connection對象。這里的ActiveConnection可以是一個Connection對象或是一串包含資料庫連接信息(ConnectionString)的字元串參數。
CursorType
Recordset對象Open方法的CursorType參數表示將以什麼樣的游標類型啟動數據，包括adOpenForwardOnly、adOpenKeyset、adOpenDynamic及adOpenStatic，分述如下：
--------------------------------------------------------------
常數 常數值 說明
-------------------------------------------------------------
adOpenForwardOnly 0 預設值，啟動一個只能向前移動的游標(Forward Only)。
adOpenKeyset 1 啟動一個Keyset類型的游標。
adOpenDynamic 2 啟動一個Dynamic類型的游標。
adOpenStatic 3 啟動一個Static類型的游標。
-------------------------------------------------------------
以上幾個游標類型將直接影響到Recordset對象所有的屬性和方法，以下列表說明他們之間的區別。
-------------------------------------------------------------
Recordset屬性 adOpenForwardOnly adOpenKeyset adOpenDynamic adOpenStatic
-------------------------------------------------------------
AbsolutePage 不支持 不支持 可讀寫 可讀寫
AbsolutePosition 不支持 不支持 可讀寫 可讀寫
ActiveConnection 可讀寫 可讀寫 可讀寫 可讀寫
BOF 只讀 只讀 只讀 只讀
Bookmark 不支持 不支持 可讀寫 可讀寫
CacheSize 可讀寫 可讀寫 可讀寫 可讀寫
CursorLocation 可讀寫 可讀寫 可讀寫 可讀寫
CursorType 可讀寫 可讀寫 可讀寫 可讀寫
EditMode 只讀 只讀 只讀 只讀
EOF 只讀 只讀 只讀 只讀
Filter 可讀寫 可讀寫 可讀寫 可讀寫
LockType 可讀寫 可讀寫 可讀寫 可讀寫
MarshalOptions 可讀寫 可讀寫 可讀寫 可讀寫
MaxRecords 可讀寫 可讀寫 可讀寫 可讀寫
PageCount 不支持 不支持 只讀 只讀
PageSize 可讀寫 可讀寫 可讀寫 可讀寫
RecordCount 不支持 不支持 只讀 只讀
Source 可讀寫 可讀寫 可讀寫 可讀寫
State 只讀 只讀 只讀 只讀
Status 只讀 只讀 只讀 只讀
AddNew 支持 支持 支持 支持
CancelBatch 支持 支持 支持 支持
CancelUpdate 支持 支持 支持 支持
Clone 不支持 不支持
Close 支持 支持 支持 支持
Delete 支持 支持 支持 支持
GetRows 支持 支持 支持 支持
Move 不支持 支持 支持 支持
MoveFirst 支持 支持 支持 支持
MoveLast 不支持 支持 支持 支持
MoveNext 支持 支持 支持 支持
MovePrevious 不支持 支持 支持 支持
NextRecordset 支持 支持 支持 支持
Open 支持 支持 支持 支持
Requery 支持 支持 支持 支持
Resync 不支持 不支持 支持 支持
Supports 支持 支持 支持 支持
Update 支持 支持 支持 支持
UpdateBatch 支持 支持 支持 支持
--------------------------------------------------------------
其中NextRecordset方法並不適用於Microsoft Access資料庫。
LockType
Recordset對象Open方法的LockType參數表示要採用的Lock類型，如果忽略這個參數，那麼系統會以Recordset對象的LockType屬性為預設值。LockType參數包含adLockReadOnly、adLockPrssimistic、adLockOptimistic及adLockBatchOptimistic等，分述如下：
-------------------------------------------------------------
常數 常數值 說明
--------------------------------------------------------------
adLockReadOnly 1 預設值，Recordset對象以只讀方式啟動，無法運行AddNew、Update及Delete等方法
adLockPrssimistic 2 當數據源正在更新時，系統會暫時鎖住其他用戶的動作，以保持數據一致性。
adLockOptimistic 3 當數據源正在更新時，系統並不會鎖住其他用戶的動作，其他用戶可以對數據進行增、刪、改的*作。
adLockBatchOptimistic 4 當數據源正在更新時，其他用戶必須將CursorLocation屬性改為adUdeClientBatch才能對數據進行增、
刪、改的*作。
Ⅹ SQL 資料庫常用命令及語法舉例
SQL2000常用命令,語法使用方法
(1) 數據記錄篩選：
sql="select * from 數據表 where 欄位名=欄位值 order by 欄位名 [desc]"
sql="select * from 數據表 where 欄位名 like '%欄位值%' order by 欄位名 [desc]"
sql="select top 10 * from 數據表 where 欄位名 order by 欄位名 [desc]"
sql="select * from 數據表 where 欄位名 in ('值1','值2','值3')"
sql="select * from 數據表 where 欄位名 between 值1 and 值2"
(2) 更新數據記錄：
sql="update 數據表 set 欄位名=欄位值 where 條件表達式"
sql="update 數據表 set 欄位1=值1,欄位2=值2 …… 欄位n=值n where 條件表達式"
(3) 刪除數據記錄：
sql="delete from 數據表 where 條件表達式"
sql="delete from 數據表" (將數據表所有記錄刪除)
(4) 添加數據記錄：
sql="insert into 數據表 (欄位1,欄位2,欄位3 …) values (值1,值2,值3 …)"
sql="insert into 目標數據表 select * from 源數據表" (把源數據表的記錄添加到目標數據表)
(5) 數據記錄統計函數：
AVG(欄位名) 得出一個表格欄平均值
COUNT(*|欄位名) 對數據行數的統計或對某一欄有值的數據行數統計
MAX(欄位名) 取得一個表格欄最大的值
MIN(欄位名) 取得一個表格欄最小的值
SUM(欄位名) 把數據欄的值相加
引用以上函數的方法：
sql="select sum(欄位名) as 別名 from 數據表 where 條件表達式"
set rs=conn.execute(sql)
用 rs("別名") 獲取統的計值，其它函數運用同上。
(5) 數據表的建立和刪除：
CREATE TABLE 數據表名稱(欄位1 類型1(長度),欄位2 類型2(長度) …… )
例：CREATE TABLE tab01(name varchar(50),datetime default now())
DROP TABLE 數據表名稱 (永久性刪除一個數據表)
4. 記錄集對象的方法：
rs.movenext 將記錄指針從當前的位置向下移一行
rs.moveprevious 將記錄指針從當前的位置向上移一行
rs.movefirst 將記錄指針移到數據表第一行
rs.movelast 將記錄指針移到數據表最後一行
rs.absoluteposition=N 將記錄指針移到數據表第N行
rs.absolutepage=N 將記錄指針移到第N頁的第一行
rs.pagesize=N 設置每頁為N條記錄
2、更改表格
ALTER TABLE table_name
ADD COLUMN column_name DATATYPE
說明：增加一個欄位（沒有刪除某個欄位的語法。
ALTER TABLE table_name
ADD PRIMARY KEY (column_name)
說明：更改表得的定義把某個欄位設為主鍵。
ALTER TABLE table_name
DROP PRIMARY KEY (column_name)
說明：把主鍵的定義刪除。
3、建立索引
CREATE INDEX index_name ON table_name (column_name)
說明：對某個表格的欄位建立索引以增加查詢時的速度。
4、刪除
DROP table_name
DROP index_name
二、的資料形態 DATATYPEs
smallint
16 位元的整數。
interger
32 位元的整數。
decimal(p,s)
p 精確值和 s 大小的十進位整數，精確值p是指全部有幾個數(digits)大小值，s是指小數
點後有幾位數。如果沒有特別指定，則系統會設為 p=5; s=0 。
float
32位元的實數。
double
64位元的實數。
char(n)
n 長度的字串，n不能超過 254。
varchar(n)
長度不固定且其最大長度為 n 的字串，n不能超過 4000。
graphic(n)
和 char(n) 一樣，不過其單位是兩個字元 double-bytes， n不能超過127。這個形態是為
了支援兩個字元長度的字體，例如中文字。
vargraphic(n)
可變長度且其最大長度為 n 的雙字元字串，n不能超過 2000。
date
包含了 年份、月份、日期。
time
包含了 小時、分鍾、秒。
timestamp
包含了 年、月、日、時、分、秒、千分之一秒。
三、資料操作 DML （Data Manipulation Language)
資料定義好之後接下來的就是資料的操作。資料的操作不外乎增加資料（insert)、查詢資料（query）、更改資料（update) 、刪除資料（delete）四種模式，以下分 別介紹他們的語法：
1、增加資料：
INSERT INTO table_name (column1,column2,...)
valueS ( value1,value2, ...)
說明：
1.若沒有指定column 系統則會按表格內的欄位順序填入資料。
2.欄位的資料形態和所填入的資料必須吻合。
3.table_name 也可以是景觀 view_name。
INSERT INTO table_name (column1,column2,...)
SELECT columnx,columny,... FROM another_table
說明：也可以經過一個子查詢（subquery）把別的表格的資料填入。
2、查詢資料：
基本查詢
SELECT column1,columns2,...
FROM table_name
說明：把table_name 的特定欄位資料全部列出來
SELECT *
FROM table_name
WHERE column1 = xxx
[AND column2 > yyy] [OR column3 <> zzz]
三)交叉連接
交叉連接不帶WHERE 子句，它返回被連接的兩個表所有數據行的笛卡爾積，返回到結果集合中的數
據行數等於第一個表中符合查詢條件的數據行數乘以第二個表中符合查詢條件的數據行數。
例，titles表中有6類圖書，而publishers表中有8家出版社，則下列交叉連接檢索到的記錄數將等
於6*8=48行。
SELECT type,pub_name
FROM titles CROSS JOIN publishers
ORDER BY type
UNION運算符可以將兩個或兩個以上上SELECT語句的查詢結果集合合並成一個結果集合顯示，即執行聯合查詢。UNION的語法格式為：
select_statement
UNION [ALL] selectstatement
[UNION [ALL] selectstatement][…n]
其中selectstatement為待聯合的SELECT查詢語句。
ALL選項表示將所有行合並到結果集合中。不指定該項時，被聯合查詢結果集合中的重復行將只保留一
行。
聯合查詢時，查詢結果的列標題為第一個查詢語句的列標題。因此，要定義列標題必須在第一個查詢語
句中定義。要對聯合查詢結果排序時，也必須使用第一查詢語句中的列名、列標題或者列序號。
在使用UNION 運算符時，應保證每個聯合查詢語句的選擇列表中有相同數量的表達式，並且每個查詢選
擇表達式應具有相同的數據類型，或是可以自動將它們轉換為相同的數據類型。在自動轉換時，對於數值類
型，系統將低精度的數據類型轉換為高精度的數據類型。
在包括多個查詢的UNION語句中，其執行順序是自左至右，使用括弧可以改變這一執行順序。例如：
查詢1 UNION (查詢2 UNION 查詢3)
INSERT語句
用戶可以用INSERT語句將一行記錄插入到指定的一個表中。例如，要將雇員John Smith的記錄插入到本例的表中，可以使用如下語句：
INSERT INTO EMPLOYEES valueS
('Smith','John','1980-06-10',
'Los Angles',16,45000);
通過這樣的INSERT語句，系統將試著將這些值填入到相應的列中。這些列按照我們創建表時定義的順序排列。在本例中，第一個值「Smith」將填到第一個列LAST_NAME中；第二個值「John」將填到第二列FIRST_NAME中……以此類推。
我們說過系統會「試著」將值填入，除了執行規則之外它還要進行類型檢查。如果類型不符（如將一個字元串填入到類型為數字的列中），系統將拒絕這一次操作並返回一個錯誤信息。
如果SQL拒絕了你所填入的一列值，語句中其他各列的值也不會填入。這是因為SQL提供對事務的支持。一次事務將資料庫從一種一致性轉移到另一種一致性。如果事務的某一部分失敗，則整個事務都會失敗，系統將會被恢復（或稱之為回退）到此事務之前的狀態。
回到原來的INSERT的例子，請注意所有的整形十進制數都不需要用單引號引起來，而字元串和日期類型的值都要用單引號來區別。為了增加可讀性而在數字間插入逗號將會引起錯誤。記住，在SQL中逗號是元素的分隔符。
同樣要注意輸入文字值時要使用單引號。雙引號用來封裝限界標識符。
對於日期類型，我們必須使用SQL標准日期格式（yyyy-mm-dd）