当前位置：首页 > news >正文

SqlServer(4)经典总结大全-技巧总结-数据开发-基本函数-常识整理-经典面试题

news 文章来源：https://blog.csdn.net/donghuandong/article/details/137099307 2024/11/20 17:11:13

六、技巧

1、1=1，1=2的使用，在SQL语句组合时用的较多

“where 1=1” 是表示选择全部 “where 1=2”全部不选，

如：

if @strWhere !=‘’

begin

set @strSQL = ‘select count(*) as Total from [’ + @tblName + '] where ’ + @strWhere

end

else

begin

set @strSQL = ‘select count(*) as Total from [’ + @tblName + ‘]’

end

我们可以直接写成

set @strSQL = ‘select count(*) as Total from [’ + @tblName + '] where 1=1 '+ @strWhere

2、收缩数据库

–重建索引

DBCC REINDEX

DBCC INDEXDEFRAG

–收缩数据和日志

DBCC SHRINKDB

DBCC SHRINKFILE

3、压缩数据库

dbcc shrinkdatabase(dbname)

4、转移数据库给新用户以已存在用户权限

exec sp_change_users_login ‘update_one’,‘newname’,‘oldname’

5、检查备份集

RESTORE VERIFYONLY from disk=‘E:\dvbbs.bak’

6、修复数据库

ALTER DATABASE [dvbbs] SET SINGLE_USER

DBCC CHECKDB(‘dvbbs’,repair_allow_data_loss) WITH TABLOCK

ALTER DATABASE [dvbbs] SET MULTI_USER

7、日志清除

SET NOCOUNT ON

DECLARE @LogicalFileName sysname,

@MaxMinutes INT,

@NewSize INT

USE tablename – 要操作的数据库名

SELECT @LogicalFileName = ‘tablename_log’, – 日志文件名

@MaxMinutes = 10, – Limit on time allowed to wrap log. @NewSize = 1 – 你想设定的日志文件的大小(M)

Setup / initialize

DECLARE @OriginalSize int

SELECT @OriginalSize = size FROM sysfiles

WHERE name = @LogicalFileName

SELECT 'Original Size of ’ + db_name() + ’ LOG is ’ +

CONVERT(VARCHAR(30),@OriginalSize) + ’ 8K pages or ’ + CONVERT(VARCHAR(30),(@OriginalSize*8/1024)) + ‘MB’ FROM sysfiles WHERE name = @LogicalFileName

CREATE TABLE DummyTrans

(DummyColumn char (8000) not null)

DECLARE @Counter INT,

@StartTime DATETIME,

@TruncLog VARCHAR(255)

SELECT @StartTime = GETDATE(),

@TruncLog = ‘BACKUP LOG ’ + db_name() + ’ WITH TRUNCATE_ONLY’

DBCC SHRINKFILE (@LogicalFileName, @NewSize)

EXEC (@TruncLog)

– Wrap the log if necessary.

WHILE @MaxMinutes > DATEDIFF (mi, @StartTime, GETDATE()) – time has not expired

AND @OriginalSize = (SELECT size FROM sysfiles WHERE name = @LogicalFileName)

AND (@OriginalSize * 8 /1024) > @NewSize

BEGIN – Outer loop.

SELECT @Counter = 0

WHILE ((@Counter < @OriginalSize / 16) AND (@Counter < 50000))

BEGIN – update

INSERT DummyTrans VALUES (‘Fill Log’) DELETE DummyTrans

SELECT @Counter = @Counter + 1

END

EXEC (@TruncLog)

END

SELECT 'Final Size of ’ + db_name() + ’ LOG is ’ +

CONVERT(VARCHAR(30),size) + ’ 8K pages or ’ +

CONVERT(VARCHAR(30),(size*8/1024)) + ‘MB’

FROM sysfiles

WHERE name = @LogicalFileName

DROP TABLE DummyTrans

SET NOCOUNT OFF

8、说明：更改某个表

exec sp_changeobjectowner ‘tablename’,‘dbo’

9、存储更改全部表

CREATE PROCEDURE dbo.User_ChangeObjectOwnerBatch

@OldOwner as NVARCHAR(128),

@NewOwner as NVARCHAR(128)

DECLARE @Name as NVARCHAR(128)

DECLARE @Owner as NVARCHAR(128)

DECLARE @OwnerName as NVARCHAR(128)

DECLARE curObject CURSOR FOR

select ‘Name’ = name,

‘Owner’ = user_name(uid)

from sysobjects

where user_name(uid)=@OldOwner

order by name

OPEN curObject

FETCH NEXT FROM curObject INTO @Name, @Owner

WHILE(@@FETCH_STATUS=0)

BEGIN

if @Owner=@OldOwner

begin

set @OwnerName = @OldOwner + ‘.’ + rtrim(@Name)

exec sp_changeobjectowner @OwnerName, @NewOwner

end

– select @name,@NewOwner,@OldOwner

FETCH NEXT FROM curObject INTO @Name, @Owner

END

close curObject

deallocate curObject

10、SQL SERVER中直接循环写入数据

declare @i int

set @i=1

while @i<30

begin

insert into test (userid) values(@i)

set @i=@i+1

end

案例**：

有如下表，要求就表中所有沒有及格的成绩，在每次增長0.1的基础上，使得刚好及格:

Name score

Zhangshan 80

Lishi 59

Wangwu 50

zhengliu 69

while((select min(score) from tb_table)<60)

begin

update tb_table set score =score*1.01

where score<60

if (select min(score) from tb_table)>60

break

else

continue

end

七、数据开发-经典

1、按姓氏笔画排序:

Select * From TableName Order By CustomerName Collate Chinese_PRC_Stroke_ci_as //从少到多

2、数据库加密:

select encrypt(‘原始密码’)

select pwdencrypt(‘原始密码’)

select pwdcompare(‘原始密码’,‘加密后密码’) = 1–相同；否则不相同 encrypt(‘原始密码’)

select pwdencrypt(‘原始密码’)

select pwdcompare(‘原始密码’,‘加密后密码’) = 1–相同；否则不相同

3、取回表中字段:

declare @list varchar(1000),

@sql nvarchar(1000)

select @list=@list+‘,’+b.name from sysobjects a,syscolumns b where a.id=b.id and a.name=‘表A’

set @sql=‘select ‘+right(@list,len(@list)-1)+’ from 表A’

exec (@sql)

4、查看硬盘分区:

EXEC master…xp_fixeddrives

5、比较A,B表是否相等:

if (select checksum_agg(binary_checksum(*)) from A) =

(select checksum_agg(binary_checksum(*)) from B)

print ‘相等’

else

print ‘不相等’

6、杀掉所有的事件探测器进程:

DECLARE hcforeach CURSOR GLOBAL FOR SELECT 'kill '+RTRIM(spid) FROM master.dbo.sysprocesses

WHERE program_name IN(‘SQL profiler’,N’SQL 事件探测器’)

EXEC sp_msforeach_worker ‘?’

7、记录搜索:

开头到N条记录

Select Top N * From 表

N到M条记录(要有主索引ID)

Select Top M-N * From 表 Where ID in (Select Top M ID From 表) Order by ID Desc

N到结尾记录

Select Top N * From 表 Order by ID Desc

举例：

例如1：一张表有一万多条记录，表的第一个字段 RecID 是自增长字段，写一个SQL语句，找出表的第31到第40个记录。

select top 10 recid from A where recid not in(select top 30 recid from A)

分析：如果这样写会产生某些问题，如果recid在表中存在逻辑索引。

select top 10 recid from A where……是从索引中查找，而后面的select top 30 recid from A则在数据表中查找，这样由于索引中的顺序有可能和数据表中的不一致，这样就导致查询到的不是本来的欲得到的数据。

解决方案

1， 用order by
select top 30 recid from A order by ricid 如果该字段不是自增长，就会出现问题

2， 在那个子查询中也加条件：
select top 30 recid from A where recid>-1

例2：查询表中的最后以条记录，并不知道这个表共有多少数据,以及表结构。

set @ s = ‘select top 1 * from T where pid not in (select top ’ + str(@count-1) + ’ pid from T)’ print @s exec sp_executesql @s

8、获取当前数据库中的所有用户表

select Name from sysobjects where xtype=‘u’ and status>=0

9、获取某一个表的所有字段

select name from syscolumns where id = object_id(‘表名’)

select name from syscolumns where id in (select id from sysobjects where type = ‘u’ and name = ‘表名’)

两种方式的效果相同

10、查看与某一个表相关的视图、存储过程、函数

select a.* from sysobjects a, syscomments b where a.id = b.id and b.text like ‘%表名%’

11、查看当前数据库中所有存储过程

select name as 存储过程名称 from sysobjects where xtype=‘P’

12、查询用户创建的所有数据库

select * from master…sysdatabases D where sid not in(select sid from master…syslogins where name=‘sa’) 或者 select dbid, name AS DB_NAME from master…sysdatabases where sid <> 0x01

13、查询某一个表的字段和数据类型

select column_name,data_type from information_schema.columns where table_name = ‘表名’

14、不同服务器数据库之间的数据操作

**–**创建链接服务器

exec sp_addlinkedserver 'ITSV ', ’ ', 'SQLOLEDB ', '远程服务器名或ip地址 ’

exec sp_addlinkedsrvlogin 'ITSV ', 'false ',null, '用户名 ', '密码 ’

–查询示例

select * from ITSV.数据库名.dbo.表名

–导入示例

select * into 表 from ITSV.数据库名.dbo.表名

**–**以后不再使用时删除链接服务器

exec sp_dropserver 'ITSV ', 'droplogins ’

**–**连接远程/局域网数据(openrowset/openquery/opendatasource)

–1、openrowset

–查询示例

select * from openrowset( 'SQLOLEDB ', 'sql服务器名 '; '用户名 '; '密码 ',数据库名.dbo.表名)

–生成本地表

select * into 表 from openrowset( 'SQLOLEDB ', 'sql服务器名 '; '用户名 '; '密码 ',数据库名.dbo.表名)

–把本地表导入远程表

insert openrowset( 'SQLOLEDB ', 'sql服务器名 '; '用户名 '; '密码 ',数据库名.dbo.表名) select *from 本地表

–更新本地表

update b set b.列A=a.列A from openrowset( 'SQLOLEDB ', 'sql服务器名 '; '用户名 '; '密码 ',数据库名.dbo.表名)as a inner join 本地表 b on a.column1=b.column1

–openquery用法需要创建一个连接

–首先创建一个连接创建链接服务器

exec sp_addlinkedserver 'ITSV ', ’ ', 'SQLOLEDB ', '远程服务器名或ip地址 ’

–查询

select * FROM openquery(ITSV, 'SELECT * FROM 数据库.dbo.表名 ')

–把本地表导入远程表

insert openquery(ITSV, 'SELECT * FROM 数据库.dbo.表名 ')

select * from 本地表

–更新本地表

update b

set b.列B=a.列B

FROM openquery(ITSV, 'SELECT * FROM 数据库.dbo.表名 ') as a

inner join 本地表 b on a.列A=b.列A

–3、opendatasource/openrowset

SELECT * FROM opendatasource( 'SQLOLEDB ', 'Data Source=ip/ServerName;User ID=登陆名;Password=密码 ’ ).test.dbo.roy_ta

–把本地表导入远程表

insert opendatasource( 'SQLOLEDB ', 'Data Source=ip/ServerName;User ID=登陆名;Password=密码 ').数据库.dbo.表名

select * from 本地表

八、SQLServer基本函数

在SQL Server中，存在大量的内置函数，这些函数可以用于处理字符串、数字、日期和时间等数据类型。下面是一些常用的SQL Server基本函数及其代码示例：

1、字符串函数

LEN(string_expression)
- 返回字符串中的字符数，不包括尾随空格。


SELECT LEN('Hello World') AS StringLength;  -- 返回 11

DATALENGTH(expression)

返回任何表达式的字节数。对于非Unicode字符串，这通常与字符数不同。


SELECT DATALENGTH('Hello') AS DataLengthBytes;  -- 返回 10，因为每个字符通常占用一个字节

SUBSTRING(string_expression, start, length)

返回字符串中从指定位置开始、具有指定长度的子字符串。


SELECT SUBSTRING('Hello World', 1, 5) AS SubstringResult;  -- 返回 'Hello'

LEFT(string_expression, number_of_chars)

返回字符串最左边的指定数量的字符。


SELECT LEFT('Hello World', 5) AS LeftResult;  -- 返回 'Hello'

RIGHT(string_expression, number_of_chars)

返回字符串最右边的指定数量的字符。


SELECT RIGHT('Hello World', 5) AS RightResult;  -- 返回 'World'

LTRIM(string_expression)

返回去除了前导空格的字符串。


SELECT LTRIM('   Hello World') AS LTrimResult;  -- 返回 'Hello World'

RTRIM(string_expression)

返回去除了尾随空格的字符串。


SELECT RTRIM('Hello World   ') AS RTrimResult;  -- 返回 'Hello World'

UPPER(string_expression)

返回将指定字符串中的小写字母转换为大写字母后的字符串。


SELECT UPPER('Hello World') AS UpperResult;  -- 返回 'HELLO WORLD'

LOWER(string_expression)

返回将指定字符串中的大写字母转换为小写字母后的字符串。


SELECT LOWER('HELLO WORLD') AS LowerResult;  -- 返回 'hello world'

REPLACE(string_expression, search_string, replacement_string)

在字符串中替换指定的子字符串。


SELECT REPLACE('Hello World', 'World', 'SQL Server') AS ReplaceResult;  -- 返回 'Hello SQL Server'

CHARINDEX(substring_expression, string_expression)

返回子字符串在字符串中首次出现的位置。


SELECT CHARINDEX('World', 'Hello World') AS CharIndexResult;  -- 返回 7

STUFF(string_expression, start, length, replaceWith_expression)

从字符串中删除指定长度的字符，并在指定位置插入新的字符串。


SELECT STUFF('Hello World', 7, 5, 'SQL') AS StuffedString;  -- 返回 'Hello SQL'

FORMAT(value, format[, culture]])

将数字或日期/时间值格式化为指定的格式。


SELECT FORMAT(123456.789, 'C', 'en-us') AS FormattedCurrency;  -- 返回 '$123,456.79'

2、数学函数

ROUND(numeric_expression, length)
- 返回数字表达式四舍五入到指定的小数位数后的结果。


SELECT ROUND(123.4567, 2) AS RoundedNumber;  -- 返回 123.46

ABS(numeric_expression)

返回数值表达式的绝对值。


SELECT ABS(-123.45) AS AbsoluteValue;  -- 返回 123.45

CEILING(numeric_expression)

返回大于或等于指定数值表达式的最小整数。


SELECT CEILING(123.45) AS CeilingValue;  -- 返回 124

FLOOR(numeric_expression)

返回小于或等于指定数值表达式的最大整数。


SELECT FLOOR(123.45) AS FloorValue;  -- 返回 123

POWER(number, exponent)

返回数字的指定幂的结果。


SELECT POWER(2, 3) AS PowerResult;  -- 返回 8

3、转换函数

CAST(expression AS data_type [ ( length ) ])

将表达式转换为指定的数据类型。


SELECT CAST('123' AS INT) AS ConvertedToInt;  -- 返回 123

CONVERT(data_type [(length)], expression [, style])

将表达式转换为指定的数据类型，并可以选择一个样式来格式化日期和时间类型。


SELECT CONVERT(VARCHAR, GETDATE(), 101) AS ConvertedDate;  -- 返回 'mm/dd/yyyy' 格式的日

4、日期和时间函数

GETDATE()
- 返回当前日期和时间。


SELECT GETDATE() AS CurrentDateTime;

DATEDIFF(datepart, startdate, enddate)

返回两个日期之间的时间间隔。


SELECT DATEDIFF(YEAR, '2020-01-01', '2023-01-01') AS YearsDifference;  -- 返回 3

DATEADD(datepart, number, date)

在日期上添加或减去指定的时间间隔。


SELECT DATEADD(DAY, 1, '2023-01-01') AS NextDay;  -- 返回 '2023-01-02'

DATEPART(datepart, date)

返回日期/时间的指定部分的整数。


SELECT DATEPART(YEAR, '2023-01-01') AS YearPart;  -- 返回 2023

DATEFROMPARTS(year, month, day)

根据指定的年、月和日返回日期。


SELECT DATEFROMPARTS(2023, 1, 1) AS DateFromParts;  -- 返回 '2023-01-01'

5、逻辑函数

CASE

在SQL查询中执行条件逻辑。

SELECT   ProductID,  ProductName,  CASE   WHEN Price > 100 THEN 'Expensive'  WHEN Price BETWEEN 50 AND 100 THEN 'Moderate'  ELSE 'Cheap'  END AS PriceCategory  
FROM Products;

COALESCE(expression1, expression2, …)

返回参数列表中的第一个非NULL表达式。


SELECT COALESCE(NULL, NULL, 'Third', 'Fourth') AS CoalescedValue;  -- 返回 'Third'

ISNULL(check_expression, replacement_value)

如果check_expression为NULL，则返回replacement_value，否则返回check_expression。

SELECT ISNULL(NULL, 'Replacement') AS IsNullResult;  -- 返回 'Replacement'

6、系统函数

@@VERSION

返回SQL Server的版本信息。


SELECT @@VERSION

九、常识整理

在SQL Server数据库中，有一些基本的常识知识点，以下是整理后的内容：

1、表和视图的引用限制：

在一个SQL查询中，FROM 子句后可以跟多达 256 张表或视图。这个限制是为了保持查询的可读性和性能。如果需要引用超过 256 张表，可以通过创建临时表或使用表变量来组合数据。

2、ORDER BY 子句：

当在SQL查询中使用 ORDER BY 子句时，数据首先按照指定的列进行排序，然后才进行取值操作。这意味着排序是在查询结果返回之前完成的，确保了结果集是按照指定的顺序进行返回的。

3、字符数据类型的容量限制：

在SQL Server中，VARCHAR 数据类型的最大容量是 8000 个字符。

对于 NVARCHAR 数据类型，由于它是 Unicode 编码，每个Unicode字符由两个字节表示，因此最大容量是 4000 个Unicode字符。如果需要存储更多的Unicode字符，可以使用 NVARCHAR(MAX)，它提供了可变的存储大小，理论上可以存储任意数量的字符，但受制于数据库的最大数据大小限制。

4、其他数据类型容量：

INT` 数据类型的最大容量是 2147483647（2^31 - 1）。

FLOAT和REAL 数据类型的容量取决于精度和大小。例如，FLOAT(53)` 表示一个双精度浮点数，其精度为大约 53 位数字。

5、其他SQL Server特性：

SQL Server支持多种索引类型，如聚簇索引（CLUSTERED INDEX）和非聚簇索引（NONCLUSTERED INDEX），以及唯一索引和全文索引。
触发器（TRIGGER）是数据库中的一种对象，可以在数据发生变化时自动执行预定义的操作，分为插入触发器（INSERT）、更新触发器（UPDATE）和删除触发器（DELETE）。
存储过程（STORED PROCEDURE）是一组为了完成特定功能的SQL语句集合，它们被编译并存储在数据库中，可以被多次调用执行，有助于减少网络通信量并提高性能。
请注意，这些信息是基于SQL Server的通常行为和限制，但在特定的版本或配置中可能会有所不同。在实际操作中，应始终参考SQL Server的官方文档或进行适当的测试以确保正确的性能和行为。

十、数据库经典面试题整理

1、请解释什么是数据库事务？

数据库事务是一组原子性的SQL操作序列，这些操作要么全部成功执行，要么全部失败回滚。事务的主要目的是确保数据的完整性和一致性，在数据库系统中扮演着非常重要的角色。

2、请解释什么是存储过程？存储过程有什么优点？

存储过程是一种预编译的可重用的SQL代码块，它可以接收参数、执行逻辑操作并返回结果。存储过程的优点主要有以下几点：提高性能（因为存储过程是预编译的，所以执行速度更快）、减少网络传输（因为只需要传输存储过程的调用参数和结果，而不是整个SQL语句）、提高安全性（可以限制对数据的访问权限）、便于维护和重用（可以集中管理SQL代码，方便修改和共享）。

3、请解释什么是触发器？触发器的主要作用是什么？

触发器是一种特殊的存储过程，它会在某个特定的数据库事件（如插入、更新或删除）发生时自动执行。触发器的主要作用包括实现业务逻辑、维护数据完整性、记录数据变更历史、实现审计功能等。

4、请解释什么是函数？函数与存储过程有什么区别？

函数是一种预编译的可重用的SQL代码块，它可以接收参数并返回一个值。函数与存储过程的主要区别在于：函数只能返回一个值，而存储过程可以执行复杂的操作并返回多个结果；另外，函数通常用于计算字段的值或转换数据类型，而存储过程则用于执行特定的业务逻辑。

5、在SqlServer中，如何创建表？

在SqlServer中，可以使用CREATE TABLE语句来创建表。这个语句需要指定表的名称、列的名称和数据类型等属性。例如，创建一个包含ID、姓名和年龄的表可以使用类似以下的SQL语句：

CREATE TABLE Employees (
ID int PRIMARY KEY,
Name varchar(50),
Age int
);

6、在SqlServer中，如何进行身份验证？

SqlServer支持两种身份验证模式：Windows身份验证和SQL Server身份验证。Windows身份验证使用Windows操作系统的用户账户和密码进行身份验证，安全性较高。而SQL Server身份验证则使用SQL Server自己的用户名和密码进行身份验证，适用于特定的应用场景。在创建连接时，可以选择使用哪种身份验证模式，并输入相应的凭据进行身份验证。

7、如何优化SqlServer数据库的性能？

优化SqlServer数据库的性能是一个复杂的过程，涉及多个方面。以下是一些常见的优化策略：

索引优化：合理创建和使用索引可以显著提高查询性能。但过多的索引也会影响写操作的性能，因此需要根据实际情况进行权衡。
查询优化：优化SQL查询语句，避免使用不必要的子查询、JOIN操作等，减少查询的复杂度。
分区表：对于非常大的表，可以使用分区表来提高查询性能和管理效率。
数据库维护：定期执行数据库维护任务，如更新统计信息、重建索引等，以保持数据库的性能稳定。
硬件和配置优化：根据实际需求调整数据库服务器的硬件配置和SqlServer的配置参数，如内存分配、并发连接数等。

8、基础查询与操作

1、请描述SQL的主要功能是什么？

答： SQL（Structured Query Language，结构化查询语言）主要用于管理关系型数据库，包括数据查询、数据操作（增删改）、数据定义（创建、修改、删除表结构）和数据控制（访问权限的控制）等功能。

2、请写出SELECT语句的基本结构，并解释各个部分的作用。

答：基本结构为 SELECT 列名 FROM 表名 WHERE 条件。

SELECT：指定要查询的列。
FROM：指定从哪个表中查询数据。
WHERE：用于设置查询条件。

3、如何使用WHERE子句进行条件筛选？

答：例如，SELECT * FROM students WHERE age > 20 会从students表中选取年龄大于20的所有记录。

4、请描述GROUP BY和HAVING子句的作用和区别。

答： GROUP BY用于将结果集按一个或多个列进行分组，而HAVING子句用于对分组后的结果进行过滤。两者的区别在于WHERE子句不能用于聚合函数，而HAVING子句可以。

5、如何使用ORDER BY对查询结果进行排序？

答：例如，SELECT * FROM students ORDER BY age DESC 会按照年龄降序排列students表中的所有记录。

9、高级查询技巧

请解释子查询的概念，并给出一个例子。
答：子查询是嵌套在其他SQL查询中的查询。例如，查找年龄大于平均年龄的学生：SELECT * FROM students WHERE age > (SELECT AVG(age) FROM students)。
如何使用JOIN操作连接多个表？请描述INNER JOIN、LEFT JOIN和RIGHT JOIN的区别。
答： JOIN用于根据两个或多个表之间的相关列之间的关系，从这些表中查询数据。
- INNER JOIN：返回两个表中都有的记录。
- LEFT JOIN（或LEFT OUTER JOIN）：返回左表的所有记录和右表中匹配的记录。如果右表中没有匹配，则结果中右表的部分包含NULL。
- RIGHT JOIN（或RIGHT OUTER JOIN）：与LEFT JOIN相反，返回右表的所有记录和左表中匹配的记录。
如何使用聚合函数（如SUM、AVG、COUNT等）进行数据处理？
答：例如，计算学生的总人数：
```
`SELECT COUNT(*) FROM students`。
```

10、数据库设计与优化

请描述数据库设计的基本步骤，并解释每个步骤的作用。
答：基本步骤包括需求分析、概念设计、逻辑设计、物理设计、实施以及维护。每个步骤都确保了数据库能够满足用户需求，同时保持高效、可靠和易于维护。
如何进行数据库性能优化？请给出一些具体的优化策略。
答：优化策略包括建立合适的索引、避免全表扫描、优化查询语句、使用数据库分区、定期维护数据库（如更新统计信息、重建索引等）、调整数据库配置参数等。

11、安全性与事务处理

请描述SQL注入攻击的概念和如何防范？
答： SQL注入攻击是通过在应用程序的输入字段中插入恶意的SQL代码，从而控制应用程序与数据库的交互。防范方法包括使用参数化查询或预处理语句、对用户输入进行严格的验证和转义、最小权限原则等。

六、技巧

1、1=1，1=2的使用，在SQL语句组合时用的较多

2、收缩数据库

3、压缩数据库

4、转移数据库给新用户以已存在用户权限

5、检查备份集

6、修复数据库

7、日志清除

8、说明：更改某个表

9、存储更改全部表

10、SQL SERVER中直接循环写入数据

七、数据开发-经典

1、按姓氏笔画排序:

2、数据库加密:

3、取回表中字段:

4、查看硬盘分区:

5、比较A,B表是否相等:

6、杀掉所有的事件探测器进程:

7、记录搜索:

8、获取当前数据库中的所有用户表

9、获取某一个表的所有字段

10、查看与某一个表相关的视图、存储过程、函数

11、查看当前数据库中所有存储过程

12、查询用户创建的所有数据库

13、查询某一个表的字段和数据类型

14、不同服务器数据库之间的数据操作

八、SQLServer基本函数

1、字符串函数

2、数学函数

3、转换函数

4、日期和时间函数

5、逻辑函数

6、系统函数

九、常识整理

1、 表和视图的引用限制：

2、ORDER BY 子句：

3、字符数据类型的容量限制：

4、其他数据类型容量：

5、其他SQL Server特性：

十、数据库经典面试题整理

1、请解释什么是数据库事务？

2、请解释什么是存储过程？存储过程有什么优点？

3、请解释什么是触发器？触发器的主要作用是什么？

4、请解释什么是函数？函数与存储过程有什么区别？

5、在SqlServer中，如何创建表？

6、在SqlServer中，如何进行身份验证？

7、如何优化SqlServer数据库的性能？

8、基础查询与操作

9、高级查询技巧

10、数据库设计与优化

11、安全性与事务处理

相关文章：

1、表和视图的引用限制：