1. sqli 是什么
SQL注入(SQLi)攻击
生活质量指数(Spitzer Quality Of Life Index)
2. SqlIn.mdb 这种文件怎么打开查看啊
是一种数据库文件，用Microsoft Office Access就可以打开。
3. MYSQL中LIMIT用法
以上SELECT * FROM table LIMIT 15,15; 检索的为16-30行的数据
具体的limit的使用详解如下：
SELECT * FROM table LIMIT [offset,] rows | rows OFFSET offset
LIMIT 子句可以被用于强制 SELECT 语句返回指定的记录数。LIMIT
接受一个或两个数字参数。参数必须是一个整数常量。如果给定两个参数，第一个参数指定第一个返回记录行的偏移量，第二个参数指定返回记录行的最大数目。初始记录行的偏移量是
0(而不是 1)： 为了与 PostgreSQL 兼容，MySQL 也支持句法： LIMIT # OFFSET #。
mysql> SELECT * FROM table LIMIT 5,10; // 检索记录行 6-15
//为了检索从某一个偏移量到记录集的结束所有的记录行，可以指定第二个参数为 -1：
mysql> SELECT * FROM table LIMIT 95,-1; // 检索记录行 96-last.
//如果只给定一个参数，它表示返回最大的记录行数目：
mysql> SELECT * FROM table LIMIT 5; //检索前 5 个记录行
//换句话说，LIMIT n 等价于 LIMIT 0,n。
注意limit 10和limit 9，1的不同：
例如：
1.
复制代码 代码如下:
Select * From cyclopedia Where ID>=(
Select Max(ID) From (
Select ID From cyclopedia Order By ID limit 90001
) As tmp
) limit 100;
2.
复制代码 代码如下:
Select * From cyclopedia Where ID>=(
Select Max(ID) From (
Select ID From cyclopedia Order By ID limit 90000,1
) As tmp
) limit 100;
同样是取90000条后100条记录,第1句快还是第2句快?
第1句是先取了前90001条记录,取其中最大一个ID值作为起始标识,然后利用它可以快速定位下100条记录
第2句择是仅仅取90000条记录后1条,然后取ID值作起始标识定位下100条记录
第1句执行结果.100 rows in set (0.23) sec
第2句执行结果.100 rows in set (0.19) sec
其实第2句完全可以简化成：
复制代码 代码如下:
Select * From cyclopedia Where ID>=(
Select ID From cyclopedia limit 90000,1
)limit 100;
直接利用第90000条记录的ID,不用经过Max运算,这样做理论上效率因该高一些,但在实际使用中几乎看不到效果,因为本身定位ID返回的就是1条记录,Max几乎不用运作就能得到结果,但这样写更清淅明朗,省去了画蛇那一足.
复制代码 代码如下:
Select Top 100 * From cyclopedia Where ID>=(
Select Top 90001 Max(ID) From (
Select ID From cyclopedia Order By ID
) As tmp
)
但不管是实现方式是存贮过程还是直接代码中,瓶颈始终在于MS-SQL的TOP总是要返回前N个记录,这种情
况在数据量不大时感受不深,但如果成百上千万,效率肯定会低下的.相比之下MySQL的limit就有优势的多
,执行:
复制代码 代码如下:
Select ID From cyclopedia limit 90000
Select ID From cyclopedia limit 90000,1
的结果分别是:
90000 rows in set (0.36) sec
1 row in set (0.06) sec
而MS-SQL只能用Select Top 90000 ID From cyclopedia 执行时间是390ms,执行同样的操作时间也不及MySQL的360ms.
limit的offset(偏移量)用于记录较多的时候，记录较少时，偏移offset较小，直接使用limit较优。offset越大，后者越优。
1、offset比较小的时候。
复制代码 代码如下:
select * from yanxue8_visit limit 10,10
多次运行，时间保持在0.0004-0.0005之间
复制代码 代码如下:
Select * From yanxue8_visit Where vid >=(
Select vid From yanxue8_visit Order By vid limit 10,1
) limit 10
多次运行，时间保持在0.0005-0.0006之间，主要是0.0006
结论：偏移offset较小的时候，直接使用limit较优。这个显示是子查询的原因。
2、offset大的时候。
select * from yanxue8_visit limit 10000,10
多次运行，时间保持在0.0187左右
复制代码 代码如下:
Select * From yanxue8_visit Where vid >=(
Select vid From yanxue8_visit Order By vid limit 10000,1
) limit 10
多次运行，时间保持在0.0061左右，只有前者的1/3。可以预先offset越大，后者越优。
mysql> SELECT * FROM table LIMIT 95,-1; // 检索记录行 96-last.
4. SQL语句创建表
CREATE TABLE 语句用于创建数据库中的表。
具体用法为：
CREATE TABLE 表名称
(
列名称1 数据类型,
列名称2 数据类型,
列名称3 数据类型,
....
)
(4)sqlin用法扩展阅读：
创建表数据类型：
integer(size) int(size) smallint(size) tinyint(size)：仅容纳整数。
decimal(size,d) numeric(size,d)：容纳带有小数的数字。
char(size)：容纳固定长度的字符串
varchar(size)：容纳可变长度的字符串
date(yyyymmdd)：容纳日期。
参考资料：网络-SQL CREATE TABLE
5. sql语句中符号"=>"怎么用
以下希望对你有所帮助。
尽管声明字串常量的标准方法通常都很方便，但是如果字串包含很多单引号或者反斜杠， 那么理解字串的内容可能就会变得很苦涩，因为每个单引号都要加倍。 为了让这种场合下的查询更具可读性，PostgreSQL 允许另外一种称作"美元符包围"的字串常量声明办法。 一个通过美元符包围声明的字串常量由一个美元符号（$），一个可选的零个或多个字符"记号"， 另外一个美元符号，一个组成字串常量的任意字符的序列，一个美元符号，以及一个和开始这个美元符包围的记号相同的记号，和一个美元符号组成。 比如，下面是两个不同的方法，用美元符包围声明了前面的例子：
$$Dianne's horse$$
$SomeTag$Dianne's horse$SomeTag$请注意，在美元符包围的字串里，单引号可以不用逃逸使用。 实际上，在一个美元符包围的字串里，没有什么字符需要逃逸： 字串内容总是按照字面内容写。反斜杠不是特殊的， 美元符自己也不是特殊的，除非它们和开标签的一部分匹配。
我们可以通过在不同嵌套级别使用不同的美元符引号字串常量来实现嵌套。 最常见的是写函数定义的时候。比如：
$function$
BEGIN
RETURN ($1 ~ $q$[\t\r\n\v\\]$q$);
END;
$function$这里，序列 $q$[\t\r\n\v\\]$q$ 表示一个美元符包围的字串文本 [\t\r\n\v\\]， 在函数体被 PostgreSQL 执行的时候，它将被识别出来。 但是因为这个序列不匹配外层的美元符分隔符$function$， 所以只要考虑了外层字串，它就只是常量里面的一些额外的字符而已。
如果有标签的话，一个美元符包围的字串遵循和无引号包围的标识符相同的规则， 只是它不能包含美元符。标签是大小写相关的，因此 $tag$String content$tag$ 是正确的，而 $TAG$String content$tag$ 不对。
一个后面跟着关键字或者标识符的美元包围的字串必须用空白隔开； 否则美元符包围分隔符将会被认为前面标识符的一部分。
美元符包围不是 SQL 标准，但是在写复杂的字串文本的时候，它通常比标准的单引号语法更方便。 尤其是在其它常量里表现字串常量的时候更有用，比如经常在过程函数定义里面的。 如果用单引号语法，每个上面例子里的反斜杠都必须写四个，它们在作为字串文本分析的时候会减少为两个， 然后在函数执行的时候在内层字串常量里会再次被解析为一个。
6. SQL中的default怎么使用啊
1、在创建表的时候，给字段添加的默认值约束，没有约束名称。
如：CREATE TABLE "dbo"."Test" ( id int PRIMARY KEY, sex varchar(10) DEFAULT ('boy'), name varchar(40), age int DEFAULT ((1))) 。
注意： 此时默认值约束，没有约束名称。DMBS会自动的给添加一个“默认值约束名称”，varchar类型和int类型在DEFAULT 中分别用‘’和()把value值包起来。
2、在创建表之后，给字段添加的默认值约束。
如：alter table [dbo].[Test] add constraint Test_name_Default Default('Tom') for baseCurrencyCode
注意：此时，必须编写一个约束名称，防止重名。
3、修改字段原有的默认值约束。
如：declare @csname varchar(100) set @csname= '' select @csname=[name] from sysobjects where exec('alter table [dbo].[Test] add constraint ' + @csname + ' Default((18)) for age')。
注意：默认值约束，不能修改。必须先drop之后再add drop的时候，必须知道当前“默认值约束的名称”。通过上面的sql可以查出Test表的age字段所绑定的“默认值约束名称”，才可以drop。
(6)sqlin用法扩展阅读：
DEFAULT 值只有当一个字段没有在 INSERT 或 MERGE 中指定值，或者使用了 DEFAULT 关键字时才会使用。如果不显式地声明一个 DEFULAT 值，SQL将隐式地将默认值定义为 NULL，而且 DEFAULT 关键字也是这样。
在SQL中，可以在 DEFAULT 子句中使用诸如 SYSDATE 或 CURRENT_TIMESTAMPE 之类的伪字段。
参考资料来源：
网络——约束
网络——SQL触发器
7. 在sql语句中，like所有的用法
在sql结构化查询语言中，like语句有着至关重要的作用。
like语句的语法格式是：select * from 表名 where 字段名 like 对应值（子串），它主要是针对字符型字段的，它的作用是在一个字符型字段列中检索包含对应子串的。
A:% 包含零个或多个字符的任意字符串：
1、like'Mc%' 将搜索以字母 Mc 开头的所有字符串（如 McBadden）。
2、like'%inger' 将搜索以字母 inger 结尾的所有字符串（如 Ringer、Stringer）。
3、like'%en%' 将搜索在任何位置包含字母 en 的所有字符串（如 Bennet、Green、McBadden）。
B:_（下划线） 任何单个字符：
like'_heryl' 将搜索以字母 heryl 结尾的所有六个字母的名称（如 Cheryl、Sheryl）。
C：[ ] 指定范围 ([a-f]) 或集合 ([abcdef]) 中的任何单个字符：
1，like'[CK]ars[eo]n' 将搜索下列字符串：Carsen、Karsen、Carson 和 Karson（如 Carson）。
2、like'[M-Z]inger' 将搜索以字符串 inger 结尾、以从 M 到 Z 的任何单个字母开头的所有名称（如 Ringer）。
D：[^] 不属于指定范围 ([a-f]) 或集合 ([abcdef]) 的任何单个字符：
like'M[^c]%' 将搜索以字母 M 开头，并且第二个字母不是 c 的所有名称（如MacFeather）。
E：* 它同于DOS命令中的通配符，代表多个字符：
c*c代表cc,cBc,cbc,cabdfec等多个字符。
F：？同于DOS命令中的？通配符，代表单个字符 :
b?b代表brb,bFb等
G：# 大致同上，不同的是代只能代表单个数字。k#k代表k1k,k8k,k0k 。
下面我们来举例说明一下：
例1，查询name字段中包含有“明”字的。
select * from table1 where name like '%明%'
例2，查询name字段中以“李”字开头。
select * from table1 where name like '李*'
例3，查询name字段中含有数字的。
select * from table1 where name like '%[0-9]%'
例4，查询name字段中含有小写字母的。
select * from table1 where name like '%[a-z]%'
例5，查询name字段中不含有数字的。
select * from table1 where name like '%[!0-9]%'
以上例子能列出什么值来显而易见。但在这里，我们着重要说明的是通配符“*”与“%”的区别。
很多朋友会问，为什么我在以上查询时有个别的表示所有字符的时候用"%"而不用“*”？先看看下面的例子能分别出现什么结果：
select * from table1 where name like '*明*'
select * from table1 where name like '%明%'
大家会看到，前一条语句列出来的是所有的记录，而后一条记录列出来的是name字段中含有“明”的记录，所以说，当我们作字符型字段包含一个子串的查询时最好采用“%”而不用“*”,用“*”的时候只在开头或者只在结尾时，而不能两端全由“*”代替任意字符的情况下。
8. SQL的语句等一些操作
select *
from 学生表
where 年龄 >（select 年龄 from 学生表 where 姓名 = 'tan'）
查询的话可以嵌套查询，select语句是sql里面最复杂的一条命令。
“是不是都能用表+字段名+字段这样拿来带?”这个认识是错误的，只能 数据库名.表名.字段名 来获取字段
9. SQL 中存储过程怎么使用
一、简单的储存过程：
1、创建一个存储过程
create procere GetUsers()
begin
select * from user;
end;12345
2、调用存储过程
call GetUsers();12
3、删除存储过程
drop procere if exists GetUsers;
二、带参数的存储过程
1、MySql 支持 IN (传递给存储过程) , OUT (从存储过程传出) 和 INOUT (对存储过程传入和传出) 类型的参数 , 存储过程的代码位于 BEGIN 和 END 语句内 , 它们是一系列 SQL 语句 , 用来检索值 , 然后保存到相应的变量 (通过指定INTO关键字) ;
2、下面的存储过程接受三个参数 , 分别用于获取用户表的最小 , 平均 , 最大分数 , 每个参数必须具有指定的类型 , 这里使用十进制值(decimal(8,2)) , 关键字 OUT 指出相应的参数用来从存储过程传出
create procere GetScores(
out minScore decimal(8,2),
out avgScore decimal(8,2),
out maxScore decimal(8,2)
)
begin
select min(score) into minScore from user;
select avg(score) into avgScore from user;
select max(score) into maxScore from user;
end;1234567891011
3、调用此存储过程 , 必须指定3个变量名(所有 MySql 变量都必须以@开始) , 如下所示 :
call GetScores(@minScore, @avgScore, @maxScore);12
4、该调用并没有任何输出 , 只是把调用的结果赋给了调用时传入的变量@minScore, @avgScore, @maxScore, 然后即可调用显示该变量的值 :
select @minScore, @avgScore, @maxScore;
5、使用 IN 参数 , 输入一个用户 id , 返回该用户的名字 :
create procere GetNameByID(
in userID int,
out userName varchar(200)
)
begin
select name from user
where id = userID
into userName;
end;12345678910
6、调用存储过程 :
call GetNameByID(1, @userName);
select @userName;123
10. sql中in函数的用法
IN
操作符
IN
操作符允许我们在
WHERE
子句中规定多个值。
SQL
IN
语法
SELECT
column_name(s)
FROM
table_name
WHERE
column_name
IN
(value1,value2,...)
IN
操作符实例
现在，我们希望从上表中选取姓氏为
Adams
和
Carter
的人：
我们可以使用下面的
SELECT
语句：
SELECT
*
FROM
Persons
WHERE
LastName
IN
('Adams','Carter')