sql文档中心

我们知道用powerdesigner导出的sql文件后缀为'.sql'；用phpmyadmin很容易导入MysQL数据库，但是用PHP怎么导入数据库呢?
我用powerdesigner设计一个数据库后导出sql文件（一个投票系统）为'vote.sql'；
文件内容为（一些sql语句和注释）：

/*==============================================================*/
/* DBMS name:      MySQL 5.0                                    */
/* Created on:     2010-4-22 17:11:50                           */
/*==============================================================*/
drop table if exists account_charge;
drop table if exists account_cost;
drop table if exists account_ ......

　　一、什么是SQL注入式攻击?
　　所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：
　　⑴ 某个ASP.NET Web应用有一个登录页面，这个登录页面控制着用户是否有权访问应用，它要求用户输入一个名称和密码。
　　⑵ 登录页面中输入的内容将直接用来构造动态的SQL命令，或者直接用作存储过程的参数。下面是ASP.NET应用构造查询的一个例子：
　　System.Text.StringBuilder query = new System.Text.StringBuilder("SELECT * from Users WHERE login = ’")。Append(txtLogin.Text)。Append("’ AND password=’")。Append(txtPassword.Text)。Append("’");
　　⑶ 攻击者在用户名字和密码输入框中输入"’或’1’=’1"之类的内容。
　　⑷ 用户输入的内容提交给服务器之后，服务器运行上面的ASP.NET代码构造出查询用户的SQL命令，但由于攻击者输入的内容非常特殊，所以最后得到的SQL命令� ......

事务就是负责把一系列操作看做一个独立的逻辑单元，这些操作要么同时成功，要么同时失败。下面是一个经典的例子：
create procedure TransferMoeny
(
    @fromAccountNo varchar(50),-- 转出账号
    @ToAccountNo varchar(50),--转入账号
    @MoneyCount money--转账金额
)
as
--判断账号是否存在
if exists (select 1 from 帐户表 where 账号 = @fromAccountNo)
begin
    if exists (select 1 from 帐户表 where 账号 = @ToAccountNo)
    begin
        --判断转出金额是否大于当前余额
        if (select 当前余额 from 帐户表 where 账号 = @fromAccountNo) >= @MoneyCount
        begin
     ......

SELECT TOP (100) PERCENT
CASE WHEN a.colorder = 1 THEN d .name ELSE '' END AS 表名, CASE WHEN a.colorder = 1 THEN isnull(f.value, '')
ELSE '' END AS 表说明, a.colorder AS 字段序号, a.name AS 字段名, CASE WHEN COLUMNPROPERTY(a.id, a.name, 'IsIdentity')
= 1 THEN '√' ELSE '' END AS 标识, CASE WHEN EXISTS
(SELECT 1 from dbo.sysindexes si INNER JOIN
dbo.sysindexkeys sik ON si.id = sik.id AND si.indid = sik.indid INNER JOIN
dbo.syscolumns sc ON sc.id = sik.id AND sc.colid = sik.colid INNER JOIN
dbo.sysobjects so ON so.name = so.name AND so.xtype = 'PK'
WHERE sc.id = a.id AND sc.colid = a.colid) THEN '√' ELSE '' END AS 主键, b.name AS 类型, a.length AS 长度, COLUMNPROPERTY(a.id, a.name,
'PRECISION') AS 精度, ISNULL(COLUMNPROPERTY(a.id, a.name, 'Scale'), 0) AS 小数位数,
CASE WHEN a.isnullable = 1 THEN '√' ELSE '' END AS 允许空, ISNULL(e.text, '') AS 默认值, ISNULL(g.value, '') AS 字段说明, d.crdate AS 创建时间,
CASE WHEN a.colorder = 1 THEN d .refdate EL ......

POEAA中介绍了ORM中最重要的模式之一：Unit Of Work。看似简单，实现起来却非常复杂。
Hibernate完美的实现了这个模式。以下我用一系列的例子来分析Hibernate的处理机制
下面有三个例子，猜猜看Hibernate会执行几句SQL(省略事务处理代码，实体对象叫User，假设主键是自增型的)
例1:
User user = new User();
user.setName("KENT");
session.save(user);
session.save(user);
例2:
User user = new User();
user.setName("KENT");
session.save(user);
user.setName("JACK");
session.save(user);
例3:
User user = new User();
user.setName("KENT");
session.save(user);
user.setName("JACK");
session.save(user);
user.setName("TOM");
session.save(user);
让我们看看答案
例1:两次save，仅仅执行insert语句一次，没有执行update
例2:执行insert语句一次，先insert成KENT，然后执行update，然后update成JACK
例3:执行insert语句一次，先insert成KENT，然后执行update，然后update成TOM，没有update成JACK的过程
你猜对了吗？
我们看Hibernate源码，看到UnitOfWork大致原理是这� ......

************************************************************
*

ASCII
--
->ASCII ( character_expression ) --->返回字符表达式最左端字符的 ASCII 代码值。
*

select

ascii
(
'
abcdef
'
)
*

CHAR
--
->CHAR ( integer_expression )--->将 int ASCII 代码转换为字符的字符串函数。
*

SELECT

char
(
97
)
***************************************************************************************************************************************************************************************
*

NCHAR
--
->NCHAR ( integer_expression )--->根据 Unicode 标准所进行的定义，用给定整数代码返回 Unicode 字符。
*

select

nchar
(
31206
)
*

UNICODE
--
->UNICODE ( 'ncharacter_expression' )--->按照 Unicode 标准的定义， ......

怎么把powerdesigner导出的sql用PHP导入MysQL数据库

怎么把powerdesigner导出的sql用PHP导入MysQL数据库

怎么把powerdesigner导出的sql用PHP导入MysQL数据库

.NET程序防范SQL注入式攻击的方法

SQL函数:事务实例伟少天地

sql server 表结构数据字典的sql语句

猜猜看，Hibernate会执行几句SQL(一)

SQL 字符串函数