定义标量变量语法
在PL/SQL语块中定义变量和常量的语法如下
indentifier [CONSTANT] datatype [NOT NULL] [:=|DEFAULT expr]
indentifier 用于指定变量或常量的名称
CONSTANT:用于指定常量。当定义常量时，必须指定它的初始值，并且其数值不能改变
datatype：用于指定变量或常量的数据类型。
NOT NULL： 用于强制初始化变量(不能为null)。当指定NOT NULL选项时，必须要为变量提供数值。
:=用于为变量和常量指定初始值
DEFAULT:用于为变量和常量指定初始值
erpr:用于指定初始值的PL/SQL表达式，可是是文本值，其他变量，函数等。
示例
v_ename varchar2(10);
v_sal number(6,2);
v_balance binary_float;
c_tax_rate constant number(3,2):=5.5;
v_hiredate date;
v_valid boolean not null default false;
使用标量变量
DE ......
【文章标题】编写
SQL
查询的关键—
SQL
语句的执行顺序
【文章作者】曾健生
【作者邮箱】
zengjiansheng1@126.com
【作者
QQ
】
190678908
【作者
MSN
】
zengjiansheng1@hotmail.com
【作者博客】
blog.csdn.net/newjueqi
*******************************************************************************
编写
SQL
语句是每个程序员应该具备的基本功。在实际开发过程中，需要编写比较复杂的
SQL
查询语句是必不可少的，但很多
SQL
书籍上不是简单的介绍一下就是出最终的查询语句，编写复杂
SQL
查询的具体思路却没有多少介绍，这不能不说是一种巨大的遗憾
,
看着一串无比复杂的
SQL
语句，没有掌握方法的话谁看了都会头晕
^-^
回忆一下学习编程语言的经历（
C++,java
等），我们一般都是先学习变量的定义，然后是流程控制语句，接着是函数，类等等。但我们在学习
SQL
，
SQL
书籍上都普遍忽略了一个重要的方面：
SQL
语句的执行顺序。
不知道是什么原因，这一点确实没被多少书籍提过。掌握了ＳＱＬ语句的执行顺序的规律，就能较轻松的编写出复杂的
SQL
查询。
SQL
语句的执� ......
一、啥是sql注入
所谓sql注入简单说就是被人钻了SQL的空子下面举个最简单的例子。
sql 为："select * from users where username='"+userName+"' and password='"+password+"' "
1、攻击者只要在传入的userName加上'--上面的sql便将username='"+userName+"' 后面的条件全部注释掉。直接验证通过。
2、甚至攻击者只要传入 ' or 1=1 -- 道理也是一样的。
3、sql注入原理推荐个文章，里面有介绍。http://www.nosec.org/2009/0918/59.html
二、解决方法： 过滤掉用户输入中的危险字符
1、第一种采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setString方法传值即可：
String sql= "select * from users where username=? and password=?;
PreparedStatement preState = conn.prepareStatement(sql);
preState.setString(1, userName);
preState.setString(2, password);
R ......
一、啥是sql注入
所谓sql注入简单说就是被人钻了SQL的空子下面举个最简单的例子。
sql 为："select * from users where username='"+userName+"' and password='"+password+"' "
1、攻击者只要在传入的userName加上'--上面的sql便将username='"+userName+"' 后面的条件全部注释掉。直接验证通过。
2、甚至攻击者只要传入 ' or 1=1 -- 道理也是一样的。
3、sql注入原理推荐个文章，里面有介绍。http://www.nosec.org/2009/0918/59.html
二、解决方法： 过滤掉用户输入中的危险字符
1、第一种采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setString方法传值即可：
String sql= "select * from users where username=? and password=?;
PreparedStatement preState = conn.prepareStatement(sql);
preState.setString(1, userName);
preState.setString(2, password);
R ......
create trigger updatemaster //创建触发器名字是 updatemaster
on votedetails //作用于votedetails这个表中
for update //条件是，这个表被执行了 update(更新) 操作后
as
begin & ......
2标识符规则
当使用标识符定义变量 常量时，每行只能第一一个标识符
当使用标识符定义变量，常量时，标识符名称必须要以阿拉伯字符（A~Z,a~z）开始，并且最大长度为30个字符。如果以其他字符开始，那么必须要使用双引号引住。
当使用标识符定义变量常量时，标识符名称只能使用符号A~Z,a~z，0~9，_,$和#。如果使用其他字符，那么必须要使用双引号引住.
当使用标识符定义变量，常量时，标识符名称不能使用Oracle的关键字。例如不能使用SELECT ,UPDATE等作为变量名。
如果要使用Oracle关键字定义变量，常量那么必须使用双引号引住
文本
注意的地方 在Oracle 10g之中如果字符串文本包含单引号，那么既可以使用原有格式赋值，也可以使用其他分割符（[]，{}，<>等）赋值。要使用上述分隔符时 不仅需要再分隔符前后加单引号，而且需要带有前缀q。示例如下
string_var:=q'[I'm a String , you're a String.]';
注释
单行注释如
SELECT sai INTO salaryn from emp --取得雇员工资
WHERE empno =emp_id;
多行注释例如
DECLARE
v_sal emp.sal%TYPE;
BEGIN
/*
*以下代码用于取得雇员工资
*/
SELECT sal INTO v_sal from emp
WHERE e ......
master 数据库
master 数据库记录 SQL Server 系统的所有系统级别信息。它记录所有的登录帐户和系统配置设置。master 数据库是这样一个数据库，它记录所有其它的数据库，其中包括数据库文件的位置。master 数据库记录 SQL Server 的初始化信息，它始终有一个可用的最新 master 数据库备份。由于master数据库对SQL Server 2000的重要性，所以禁止用户的直接访问，并要确保在修改之前有完整的备份。
model 数据库
model 数据库用作在系统上创建的所有数据库的模板。当发出 CREATE DATABASE 语句时，新数据库的第一部分通过复制 model 数据库中的内容创建，剩余部分由空页填充。由于 SQL Server 每次启动时都要创建 tempdb 数据库，model 数据库必须一直存在于 SQL Server 系统中。
tempdb 数据库
tempdb 数据库保存所有的临时表和临时存储过程。它还满足任何其它的临时存储要求，例如存储 SQL Server 生成的工作表。tempdb 数据库是全局资源，所有连接到系统的用户的临时表和存储过程都存储在该数据库中。tempdb 数据库在 SQL Server 每次启动时都重新创建，因此该数据库在系统启动时总是干净的。临时表和存储过程在连接断开时自动除去，而且当系统关闭后将没有任 ......
最新文章 : sql