⑴ 分析sql执行过程中，哪些SQL条件会走索引
这样回答你，以下几种情况sql中索引不会被用到
1、查询谓词没有使用索引的主要边界,换句话说就是select *，可能会导致不走索引。
比如，你查询的是SELECT * FROM T WHERE Y=XXX;假如你的T表上有一个包含Y值的组合索引，但是优化器会认为需要一行行的扫描会更有效，这个时候，优化器可能会选择TABLE ACCESS FULL，但是如果换成了SELECT Y FROM T WHERE Y = XXX，优化器会直接去索引中找到Y的值，因为从B树中就可以找到相应的值。
2、单键值的b树索引列上存在null值，导致COUNT(*)不能走索引。
如果在B树索引中有一个空值，那么查询诸如SELECT COUNT(*) FROM T 的时候，因为HASHSET中不能存储空值的，所以优化器不会走索引，有两种方式可以让索引有效，一种是SELECT COUNT(*) FROM T WHERE XXX IS NOT NULL或者把这个列的属性改为not null (不能为空)。
3、索引列上有函数运算，导致不走索引
如果在T表上有一个索引Y，但是你的查询语句是这样子SELECT * FROM T WHERE FUN(Y) = XXX。这个时候索引也不会被用到，因为你要查询的列中所有的行都需要被计算一遍，因此，如果要让这种sql语句的效率提高的话，在这个表上建立一个基于函数的索引，比如CREATE INDEX IDX FUNT ON T(FUN(Y));这种方式，等于Oracle会建立一个存储所有函数计算结果的值，再进行查询的时候就不需要进行计算了，因为很多函数存在不同返回值，因此必须标明这个函数是有固定返回值的。
4、隐式转换导致不走索引。
索引不适用于隐式转换的情况，比如你的SELECT * FROM T WHERE Y = 5 在Y上面有一个索引，但是Y列是VARCHAR2的，那么Oracle会将上面的5进行一个隐式的转换，SELECT * FROM T WHERE TO_NUMBER(Y) = 5,这个时候也是有可能用不到索引的。
5、表的数据库小或者需要选择大部分数据，不走索引
在Oracle的初始化参数中，有一个参数是一次读取的数据块的数目，比如你的表只有几个数据块大小，而且可以被Oracle一次性抓取，那么就没有使用索引的必要了，因为抓取索引还需要去根据rowid从数据块中获取相应的元素值，因此在表特别小的情况下，索引没有用到是情理当中的事情。
6、cbo优化器下统计信息不准确，导致不走索引
很长时间没有做表分析，或者重新收集表状态信息了，在数据字典中，表的统计信息是不准确的，这个情况下，可能会使用错误的索引，这个效率可能也是比较低的。
7、！=或者<>(不等于），可能导致不走索引，也可能走 INDEX FAST FULL SCAN
例如select id from test where id<>100
8、表字段的属性导致不走索引，字符型的索引列会导致优化器认为需要扫描索引大部分数据且聚簇因子很大，最终导致弃用索引扫描而改用全表扫描方式，
由于字符型和数值型的在insert的时候排序不同，字符类型导致了聚簇因子很大，原因是插入顺序与排序顺序不同。详细点说，就是按照数字类型插入（1..3200000），按字符类型（'1'...'32000000'）t排序，在对字符类型使用大于运算符时，会导致优化器认为需要扫描索引大部分数据且聚簇因子很大，最终导致弃用索引扫描而改用全表扫描方式。
⑵ SQL对测试人员有什么好处，在那些测试中会用到SQL
谢谢！说到了一渗指些，但是缺握还是不丛扮配大了解，就是我去面试的时候，都会被问到你会不会数据库，SQL就是数据库的一种。
⑶ 学SQL有什么用处，以后从事哪些工作会用到
SQL是数据库 以后可以维护网站 但是单纯学SQL是远远不够的 还要掌握 网站开发语言比如asp html jsp 等等，建议学学与你专业相关的技术知识，这样比较容易入手，把你自己的特长专业学的更精，以后肯定好找工作的。这只是我的一些小建议，学什么还要你自己决定。
祝你学业有成。
⑷ 什么时候会用到动态sql语句，大家能举个例子
什么时候会用到动态sql语句
比如一个表的数据结构对应另一个表的数据和列名
⑸ sql server 是什么软件，哪方面的工作就会用到这个软件软件好用吗
是微软出品的数据库软件，一般用于数据库开发、基于sql
server
的应用软件使用都会用到它，分为服务器和客户端两种。软件是微软开发的，目前是主要使用的数据库软件之一。
⑹ Sql Server中，在实际工作中，遇到类似于什么样的情况大家会使用，请给我说下大家自己的例子
最简单的比如你想把一个表里面的数据一条一条的取出来做处理，就可以用游标。既然弊困毕叫游租芹标，那它就像“游标尺键”一样。
⑺ 什么软件会用到SQL
..sql是结构化查询语言.不是软件..有很多版本.一般都是用标准化的....做数据库用的..一般有microsoft
的SQL Server.. my sql 等等..还有很多数据库...
数据库一般是储存网站信息和资料的后台..配合动态网页制作..才能做出比较好的网站..比如配合jsp.asp.. 刀net.. php语言. ejb.j2ee 技术做网站都需要用数据库..
主要就是进行用户的信息 增删改查 4个功能.你注册的信息就保存在数据库里..sql就是来进行增删改查..排序等等一切功能。.的语言 我举个基本的sql例子是
select * form abc ; where age=8 //从abc表中查询年龄等于8的用户信息.. *号代表显示全部的信息..
很就没复习了..很多东西都忘了..说的不对..莫见笑!~:)
接受大家批评!~
PS 普通公司职员接触最多的应该是office里边的access软件.它是一款桌面数据库..功能不能跟大型的相比.但是基本的sql语言还是差不多的.
打的好累..给点分吧..嘿嘿~~谢谢喽!~~
⑻ SQL语句在什么情况下使用全表扫描
下面简单介绍SQL中哪些情况会引起全表扫描。
1、模糊查询效率很低：
原因：like本身效率就比较低，应该尽量避免查询条件使用like；对于like
‘%...%’（全模糊）这样的条件，是无法使用索引的，全表扫描自然效率很低；另外，由于匹配算法的关系，模糊查询的字段长度越大，模糊查询效率越低。
2、查询条件中含有is
null的select语句执行慢
3
、查询条件中使用了不等于操作符（<>、!=）的select语句执行慢
原因：SQL中，不等于操作符会限制索引，引起全表扫描，即使比较的字段上有索引
4、or语句使用不当会引起全表扫描
原因：where子句中比较的两个条件，一个有索引，一个没索引，使用or则会引起全表扫描。例如：where
A==1
or
B==2，A上有索引，B上没索引，则比较B==2时会重新开始全表扫描。
5、组合索引
，排序时应按照组合索引中各列的顺序进行排序，即使索引中只有一个列是要排序的，否则排序性能会比较差。
6、Update
语句
，如果只更改1、2个字段，不要Update全部字段，否则频繁调用会引起明显的性能消耗，同时带来大量日志。
7
、对于多张大数据量（
这里几百条就算大了）的表JOIN，要先分页再JOIN，否则逻辑读会很高，性能很差。
参考资料：
http://www.studyofnet.com/news/131.html
希望以上的回答能够帮助你！
⑼ 数据库操作中哪种情况会出现SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令
什么时候最易受到sql注入攻击
当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生sql注入。sql注入可能导致攻击者使用应用程序登陆在数据库中执行命令。相关的SQL注入可以通过测试工具pangolin进行。如果应用程序使用特权过高的帐户连接到数据库，这种问题会变得很严重。在某些表单中，用户输入的内容直接用来构造动态sql命令，或者作为存储过程的输入参数，这些表单特别容易受到sql注入的攻击。而许多网站程序在编写时，没有对用户输入的合法性进行判断或者程序中本身的变量处理不当，使应用程序存在安全隐患。这样，用户就可以提交一段数据库查询的代码，根据程序返回的结果，获得一些敏感的信息或者控制整个服务器，于是sql注入就发生了。
SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据，是高手与“菜鸟”的根本区别。
注入大致方法
方法1
先猜表名 And (Select count(*) from 表名)<>0 猜列名 And (Select count（列名） from 表名）<>0 或者也可以这样 and exists (select * from 表名） and exists (select 列名 from 表名） 返回正确的，那么写的表名或列名就是正确 这里要注意的是，exists这个不能应用于猜内容上，例如and exists (select len(user) from admin)>3 这样是不行的 现在很多人都是喜欢查询里面的内容，一旦iis没有关闭错误提示的，那么就可以利用报错方法轻松获得库里面的内容 获得数据库连接用户名：；and user>0 这个是小竹提出来的，我这里引用《SQL注入天书》里面的一段话来讲解：
"重点在and user>0，我们知道，user是SQLServer的一个内置变量，它的值是当前连接的用户名，类型为nvarchar。拿一个 nvarchar的值跟int的数0比较，系统会先试图将nvarchar的值转成int型，当然，转的过程中肯定会出错，SQLServer的出错提示是：将nvarchar转换int异常，XXXX不能转换成int" 看到这里大家明白了吧，报错的原理就是利用SQLserver内置的系统表进行转换查询，转换过程会出错，然后就会显示出在网页上，另外还有类似的and 1=(selet top 1 user from admin），这种语句也是可以爆出来的。；and db_name()>0 则是暴数据库名。 一旦关闭了IIS报错，那么还可以用union（联合查询）来查内容，主要语句就是 Order by 10 And 1=2 union select 1,2,3,4,5,6,7,8,9,10 from admin And 1=2 union select 1,2,3,user,5,passwd,7,8,9,10 from admin 上面的order by 10主要就是查字段数目，admin就是表名，可以自己猜，user,passwd是列名 反正就是返回正确即对，返回异常即错 另外还有十分常用的ascll码拆半法 先要知道指定列名，例如user里的内容的长度 and (select len(user) from admin)=2 就是查询长度为不为2位，返回错误的增加或减少数字，一般这个数字不会太大，太大的就要放弃了，猜也多余 后面的逻辑符号可以根据不同要求更改的， >；大于 <；小于 =就是等于咯，更新语句的话，=也可以表示传递符号 <>；就是不等 知道了长度后就可以开始猜解了 And (Select top 1 asc(mid(user,n,1)) from admin)>100 n就是猜解的表名的第几位，最后的长度数字就是刚才猜解出来的列名长度了，And (Select top 1 asc(mid(user,1,1)) from admin)>100 就是猜解user里内容的第一位的ASCLL字符是不是大于100 正确的话，那么表示USER第一个字符的ASCLL码大于100，那么就猜>120，返回错误就是介于100－120之间，然后再一步一步的缩少，最终得到正确字符XXX，然后用ASCLL转换器吧这个转换成普通字符就可以了 然后就是第二位 And (Select top 1 asc(mid(user,2,1)) from admin)>100 一直猜下去 加在url后面，列名表名还是先猜解，返回正确的代表帐号的ascll码大于100，那么就再向前猜，指导报错，把猜出来的ascll码拿去ascll转换器转换就可以了，中文是负数，加上asb取绝对值 And (Select top 1 asb(asc(mid(user,n,1))) from admin)>15320 得到之后就记得在数字前加-号，不然ASCLL转换器转换不来的，中文在ASCLL码里是-23423这样的，所以猜起来挺麻烦 这个猜解速度比较慢，但是效果最好，最具有广泛性
方法2
后台身份验证绕过漏洞 验证绕过漏洞就是'or'='or'后台绕过漏洞，利用的就是AND和OR的运算规则，从而造成后台脚本逻辑性错误 例如管理员的账号密码都是admin，那么再比如后台的数据库查询语句是 user=request("user") passwd=request("passwd") sql='select admin from adminbate where user='&'''&user&'''&' and passwd='&'''&passwd&''' 那么我使用'or 'a'='a来做用户名密码的话，那么查询就变成了 select admin from adminbate where user=''or 'a'='a' and passwd=''or 'a'='a' 这样的话，根据运算规则，这里一共有4个查询语句，那么查询结果就是 假or真and假or真，先算and 再算or，最终结果为真，这样就可以进到后台了 这种漏洞存在必须要有2个条件，第一个：在后台验证代码上，账号密码的查询是要同一条查询语句，也就是类似 sql="select * from admin where username='"&username&'&"passwd='"&passwd&' 如果一旦账号密码是分开查询的，先查帐号，再查密码，这样的话就没有办法了。 第二就是要看密码加不加密，一旦被MD5加密或者其他加密方式加密的，那就要看第一种条件有没有可以，没有达到第一种条件的话，那就没有戏了
摘自：http://ke..com/view/3896.htm
⑽ sql 中在什么情况下使用视图，有什么好处
什么情况下会用到视图？
比如说一个比较复杂的查询不想每次都写很多语句，就可以写个视图。下次查询的时候是需要使用select * from视图名就可以了。
或者给特定用户开放某些表的读取权限，但要加一些行和列的限制，也可以写个视图。
视图的好处，可以主要分为四点：
第一点： 使用视图，可以定制用户数据，聚焦特定的数据。
解释：
在实际过程中，公司有不同角色的工作人员。
以销售公司为例：，采购人员，可以需要一些与其有关的数据，而与他无关的数据，对没有任何意义，我们可以根据这一实际情况，专门为采购人员创建一个视图，以后他在查询数据时，只select*fromview_caigou就可以了。
第二点：使用视图，可以简化数据操作。
解释：
在使用查询时，在很多时候要使用聚合函数，同时还要显示其它字段的信息，可能还会需要关联到其它表，这时写的语句可能会很长，如果这个动作频繁发生的话，则可以创建视图。以后要用的话，只需要select*fromview1就可以了。
第三点：使用视图，基表中的数据就有了一定的安全性
因为视图是虚拟的，物理上是不存在的，只是存储了数据的集合，故可以将基表中重要的字段信息，可以不通过视图给用户，视图是动态的数据的集合，数据是随着基表的更新而更新。同时，用户对视图，不可以随意的更改
和删除，可以保证数据的安全性。
第四点：可以合并分离的数据，创建分区视图
随着社会的发展，公司业务量不断的扩大，一个大公司，下属都设有很多的分公司，为了管理方便，需要统一表的结构，定期查看各公司业务情况，而分别看各个公司的数据很不方便，没有很好的可比性，如果将这些数据合并为一个表格里，就方便多了，这时就可以使用union关键字，将各分公司的数据合并为一个视图。