文档中心

SQL函数 left()、charindex()的使用
1、left()
LEFT (<character_expression>， <integer_expression>)
返回character_expression 左起 integer_expression 个字符。
2.charindex()
返回字符串中某个指定的子串出现的开始位置。
CHARINDEX (<’substring_expression’>， <expression>)
其中substring _expression 是所要查找的字符表达式，expression 可为字符串也可为列名表达式。如果没有发现子串，则返回0 值。
此函数不能用于TEXT 和IMAGE 数据类型。
有如下表test
要实现如下数据效果：
则需left ()与charindex（）这两个函数。。。
select left(t_cont,CHARINDEX(':',t_cont)-1) as content from test where t_cont like '%:%'
......

我们知道用powerdesigner导出的sql文件后缀为'.sql'；用phpmyadmin很容易导入MysQL数据库，但是用PHP怎么导入数据库呢?
我用powerdesigner设计一个数据库后导出sql文件（一个投票系统）为'vote.sql'；
文件内容为（一些sql语句和注释）：

/*==============================================================*/
/* DBMS name:      MySQL 5.0                                    */
/* Created on:     2010-4-22 17:11:50                           */
/*==============================================================*/
drop table if exists account_charge;
drop table if exists account_cost;
drop table if exists account_ ......

　　一、什么是SQL注入式攻击?
　　所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：
　　⑴ 某个ASP.NET Web应用有一个登录页面，这个登录页面控制着用户是否有权访问应用，它要求用户输入一个名称和密码。
　　⑵ 登录页面中输入的内容将直接用来构造动态的SQL命令，或者直接用作存储过程的参数。下面是ASP.NET应用构造查询的一个例子：
　　System.Text.StringBuilder query = new System.Text.StringBuilder("SELECT * from Users WHERE login = ’")。Append(txtLogin.Text)。Append("’ AND password=’")。Append(txtPassword.Text)。Append("’");
　　⑶ 攻击者在用户名字和密码输入框中输入"’或’1’=’1"之类的内容。
　　⑷ 用户输入的内容提交给服务器之后，服务器运行上面的ASP.NET代码构造出查询用户的SQL命令，但由于攻击者输入的内容非常特殊，所以最后得到的SQL命令� ......

SQL语句优化建议与实用技巧

本文档并非一个完整的SQL语句优化规范，只是一个在日常开发中经常会碰到、或者可能引起严重后果的需优化的SQL语句的优化建议。因数据库版本、硬件环境等变化会对SQL语句运行效率产生影响，因此在具体应用时要注意多加测试，选择合适的方法。
另外，本文档还包含了一些日常会碰到的陷阱，以及可能用到的小技巧，对日常工作也许会有所帮助。
1         评分方式
为了突出重点，强化适用性，每条建议均附加评分，分数越高，实用性越强，且越重要。
评分满1分的，使用 ★ 表示，满0.5分的使用 ☆ 表示。0分无标记。
以下给出评分方式。具体评分时采用宜严不宜宽的原则，并根据实际情况加0.5分。

1.1      数据库适用性：1分
计分标准：
l         0：仅在某种数据库上发生
l         1：在所有数据库上均会发生
由于Oracle数据库是平时应用最多的数据库，因此在只应用于Oracle数据库时均计0.5分。
1.2      使用频率：2分
计分标准：
l& ......

事务就是负责把一系列操作看做一个独立的逻辑单元，这些操作要么同时成功，要么同时失败。下面是一个经典的例子：
create procedure TransferMoeny
(
    @fromAccountNo varchar(50),-- 转出账号
    @ToAccountNo varchar(50),--转入账号
    @MoneyCount money--转账金额
)
as
--判断账号是否存在
if exists (select 1 from 帐户表 where 账号 = @fromAccountNo)
begin
    if exists (select 1 from 帐户表 where 账号 = @ToAccountNo)
    begin
        --判断转出金额是否大于当前余额
        if (select 当前余额 from 帐户表 where 账号 = @fromAccountNo) >= @MoneyCount
        begin
     ......

SELECT TOP (100) PERCENT
CASE WHEN a.colorder = 1 THEN d .name ELSE '' END AS 表名, CASE WHEN a.colorder = 1 THEN isnull(f.value, '')
ELSE '' END AS 表说明, a.colorder AS 字段序号, a.name AS 字段名, CASE WHEN COLUMNPROPERTY(a.id, a.name, 'IsIdentity')
= 1 THEN '√' ELSE '' END AS 标识, CASE WHEN EXISTS
(SELECT 1 from dbo.sysindexes si INNER JOIN
dbo.sysindexkeys sik ON si.id = sik.id AND si.indid = sik.indid INNER JOIN
dbo.syscolumns sc ON sc.id = sik.id AND sc.colid = sik.colid INNER JOIN
dbo.sysobjects so ON so.name = so.name AND so.xtype = 'PK'
WHERE sc.id = a.id AND sc.colid = a.colid) THEN '√' ELSE '' END AS 主键, b.name AS 类型, a.length AS 长度, COLUMNPROPERTY(a.id, a.name,
'PRECISION') AS 精度, ISNULL(COLUMNPROPERTY(a.id, a.name, 'Scale'), 0) AS 小数位数,
CASE WHEN a.isnullable = 1 THEN '√' ELSE '' END AS 允许空, ISNULL(e.text, '') AS 默认值, ISNULL(g.value, '') AS 字段说明, d.crdate AS 创建时间,
CASE WHEN a.colorder = 1 THEN d .refdate EL ......

SQL函数 left()、charindex()的使用

怎么把powerdesigner导出的sql用PHP导入MysQL数据库

怎么把powerdesigner导出的sql用PHP导入MysQL数据库

怎么把powerdesigner导出的sql用PHP导入MysQL数据库

.NET程序防范SQL注入式攻击的方法

SQL语句优化建议与实用技巧

SQL函数:事务实例伟少天地

sql server 表结构数据字典的sql语句