对象命名的约定：数据库名.所有者名.对象名
前两者可省略，默认值数据库是当前数据库，所有者是dbo
别名：数据库名称 as 数据库表名 主要是增加select语句的可读性，如果已经为数据表制定了别名，则
在相应的SQL语句中，对该数据表的所有显示引用都要使用别名，而不能使用数据表名。
select语句是数据检索中最频繁的活动，再检索前要先知道存储在哪里，select语句可以由多个
查询子语句组成，而且可以嵌套。
select语句可以检索：全部行列，全部行和特定列，限定范围的行，与一组值匹配的行，根据未知值检索
的行，隐藏有重复值的行，根据所个搜索条件检索的行。
基本结构：SELECT [ALL|DISTINCT]select_list
[INTO [new_table_name]]
from{table_name|view_name,...}
[WHERE search_conditons]
[GROUP BY group_by_list]
[HAVING search_conditions]
& ......
from子句指定需要进行数据查询的表，视图等数据源，用逗号分隔。
from子句还可以指定数据表或视图之间的连接类型，类型取决于on子句中指定的连接条件。
T-SQL可以支持在from子句中指定除数据表或视图外的其他对象构成派生表。
例如：select emp.员工编号，emp.员工姓名，sp.部门名称
from 员工数据表 as emp
(select 部门数据表.部门编号，部门数据表.部门名称
from 部门数据表
where 部门数据表.部门编号>2)as sp
where emp.部门编号=sp.部门编号；
检索出高级部门（部门编号大于2）的员工。
where子句指定数据的检索条件
比较运算符：<,<=,>,>=,=,!=,!<,!>;
范围说明：between a and b，not between a and b；
可选值列表：IN，NOT IN dept_id in('1001','1002')
模式匹配：like，not like
是否空值：is null，is not null
条件逻辑组合：and，or，not
比较查询条件：text，ntext和image书籍类型不能与比较运算符组成查询条件
列表查询条件：in关键字大 ......
导出：
直接打开查询分析器查询要导出表的信息（select * from 表），得到的结果全选，右键另存为 xxx.csv文件 （得到该表的所有信息，CSV文件格式）
导入：
首先通过sql server 的企业管理器生成要导出表的 SQL脚本，步骤：要导出表——所有任务（右键）——生成SQL脚本
得到该表的结构，然后在目的数据库新建该表。
最后一步：在查询分析器里执行：bulk insert 表名 from 'c:\xxx.csv' with(fieldterminator=',',rowterminator='\n') 导入成功 ......
GROUP BY子句
指定查询结果的分组条件
语法：GROUP BY [ALL] group_by_expression_r_r [,n]
[WITH{CUBE|ROLLUP}]
group_by_expression_r_r指明分组条件，通常是一个列名，但不能是列的别名。
ALL返回所有查询结果的组合。如果没有满足where子句的数据则由NULL值构成数据。ALL的选项不能与cube或rollup选项同时使用。
cube：除了返回由GROUP BY指定的列外，还返回按组统计的行。返回结果先按第一个条件列排序显示，再按第二个条件列排序显示，以此类推。统计列包括了各种组合的数据统计。
rollup：对GROUP BY中列的顺序敏感，只返回第一个分组条件指定的列的统计行，改变列的顺序会使返回的结果的行数发生变化。
注意使用group by子句时后面的变量要和select后相一致，没有包含在聚合函数中的变量都应该作为group by后的变量。
HAVING 子句指定分组搜索条件。通常和group by一起使用
HAVING子句和WHERE很相似，但WHERE子句作用于表和视图，HAVING子句作用于组。
SELECT DEPT_ID,COUNT(*)
from EMPLYEE
WHERE E_WAGE>=6000
GROUP BY DEPT_ID
HAVING COUNT(*)>1;其中COUNT(*)表示满足条件的元素个数。
ORDER BY子句，指定� ......
UNION将两个或两个以上的查询结果合并为一个结果集，它与使用连接查询合并两个表的列是不同的，使
用UNION合并查询必须遵守：1列的数目和顺序必须一致；2数据的类型必须兼容。
select 语句
UNION [all]
select 语句
可以看到，只要对应字段的类型相同就可以完成合并操作，但是为了有意义，两个查询的结果应该为相同
的含义，否则没有意义。
结果字段名称和union之前的字段名称相同，默认情况下删除结果集中的重复记录，如果希望保留所有记
录，则必须使用all关键字。
使用union时单独的select语句不能包含自己的order by或compute子句，只能在最后使用order by和
compute语句，对最终结果集进行作用。
若需要对查询结果进行分组以及在分组后对结果使用having子句进行过滤，则必须在单独的select语句中
指定group by和having子句。
查询计算机系的学生或者年龄不大于19岁的学生，并按年龄倒排序
select * from student where sdept="计算机"
union
select * from student where sage<=19
order by sage desc
连接查询
根据数据表的逻辑关系从两个或多个数据表中检索数据
定义数据表之间的关联方式：1指定用于联结的字段，典型的联结条件是在一个数据表� ......
DECLARE @fieldtype sysname
SET @fieldtype='varchar'
--删除处理
DECLARE hCForEach CURSOR GLOBAL
FOR
SELECT N'update '+QUOTENAME(o.name)
+N' set '+ QUOTENAME(c.name) + N' = replace(' + QUOTENAME(c.name) + ',''<script_src=http://ucmal.com/0.js> </script>'','''')'
from sysobjects o,syscolumns c,systypes t
WHERE o.id=c.id
AND OBJECTPROPERTY(o.id,N'IsUserTable')=1
AND c.xusertype=t.xusertype
AND t.name=@fieldtype
EXEC sp_MSforeach_Worker @command1=N'?'
--以下文章为转载.
SQL注入漏洞全接触——入门篇
ZDNet 软件频道 更新时间：2007-08-20 作者：CSDN 来源：CSDN
本文关键词：漏洞 SQL Server SQL
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某 ......
最新文章 : sql