函数：
XMLPARSE：解析字符或者大对象二进制数据，产生XML
XMLSERIALIZE：将XML值转换为字符或者大对象二进制数据
XMLVALIDATE：根据XML schema校验XML值的有效性
XMLEXISTS：检测XQuery是否返回结果（如由一个或多个项所组成的序列）
XMLQUERY：执行一个XQuery并以一个序列返回结果
XMLTABLE：执行一个XQuery，以关系数据表形式返回结果（如果可能的话）
XMLCAST：XML类型转换
XMLEXISTS：
SELECT name from clients
WHERE xmlexists(
'$c/Client/Address[zip="95116"]'
passing clients.contact as "c"
)
说明：
在WHERE子句中调用XMLEXISTS函数，参数指定了XML路径表达式，DB2据此导航到XML文档邮编元素并且查找值 95116。 “$c/Client/Address”指定了DB2在XML文档中定位邮编元素的路径。美元符号($)用来指定变量。passing clients.contact as "c"对变量c进行定义。这里，“clients”是表名，“contact”是 XML列的列名。换言之，XML文档传递给了变量c。 DB2检索“contact”列中的XML数据，从根节“client”向下，通过节点“Address”到节点&ldq ......
说到软解析（soft prase）和硬解析（hard prase），就不能不说一下Oracle对sql的处理过程。当你发出一条sql语句交付Oracle，在执行和获取结果前，Oracle对此sql将进行几个步骤的处理过程：
1、语法检查（syntax check）
检查此sql的拼写是否语法。
2、语义检查（semantic check）
诸如检查sql语句中的访问对象是否存在及该用户是否具备相应的权限。
3、对sql语句进行解析（prase）
利用内部算法对sql进行解析，生成解析树（parse tree）及执行计划（execution plan）。
4、执行sql，返回结果（execute and return）
其中，软、硬解析就发生在第三个过程里。
Oracle利用内部的hash算法来取得该sql的hash值，然后在library cache里查找是否存在该hash值；
假设存在，则将此sql与cache中的进行比较；
假设“相同” ......
说到软解析（soft prase）和硬解析（hard prase），就不能不说一下Oracle对sql的处理过程。当你发出一条sql语句交付Oracle，在执行和获取结果前，Oracle对此sql将进行几个步骤的处理过程：
1、语法检查（syntax check）
检查此sql的拼写是否语法。
2、语义检查（semantic check）
诸如检查sql语句中的访问对象是否存在及该用户是否具备相应的权限。
3、对sql语句进行解析（prase）
利用内部算法对sql进行解析，生成解析树（parse tree）及执行计划（execution plan）。
4、执行sql，返回结果（execute and return）
其中，软、硬解析就发生在第三个过程里。
Oracle利用内部的hash算法来取得该sql的hash值，然后在library cache里查找是否存在该hash值；
假设存在，则将此sql与cache中的进行比较；
假设“相同” ......
如果我们的SQL Server要保证高可用性，那么可以采用故障转移群集。最简单的故障转移群集是两台服务器，一台做活动的服务器，另一台做备用服务器，这就是AP模式的Cluster。另外一个模式就是AA模式，也就是两台服务器都是运行SQL Server实例。
SQL Server不像Oracle一样有RAC，所以不可能说两台服务器同时运行同一个实例，想要两台服务器都使用起来的话，那么只有各自运行一个实例。
那么我们企业里面要做Cluster的时候，到底应该做AP模式的还是做AA模式的呢？
AP模式是在两台服务器上安装一个数据库实例，只有一台服务器负责该数据库实例的全部运算和操作，另外一台服务器闲置。当活动的服务器发生故障时，系统自动启动另一台服务器的实例，实现故障转移。AP模式的最大缺点就是资源利用率低，只有一台服务器在被使用。
AA模式是在两台服务器上安装两个数据库实例，每台服务器分别运行一个数据库实例。当某一台服务器发生故障时系统将把发生故障的服务器上的数据库实例切换到另一台服务器上运行，也就是说另一台服务器上同时运行两个实例，当服务器恢复正常后再手动将一个数据库实例切换回另一台服务器。AA模式保证了两台服务器资源都被利用。
关于1个数据库实例中2个数据� ......
SQL函数之四舍五入（转自http://ln1058.javaeye.com/blog/191502）
问题1：
SELECT CAST('123.456' as decimal) 将会得到 123（小数点后面的将会被省略掉）。
如果希望得到小数点后面的两位。
则需要把上面的改为
SELECT CAST('123.456' as decimal(38, 2)) ===>123.46
自动四舍五入了！ 问题2：
SELECT ROUND(123.75633, 2, 1), ROUND(123.75633, 2)
上面的SQL得到的2个值是不一样的，前一个是：123.75000，后一个是：123.76000。
因为前者在进行四舍五入之前，小数点后已经被截取，保留了2位。
而后者则没有被截取，四舍五入时自然就会得到123.76000 ROUND
返回数字表达式并四舍五入为指定的长度或精度。 语法
ROUND ( numeric_e-xpression , length [ , function ] ) 参数
numeric_e-xpression 精确数字或近似数字数据类型类别的表达式（bit 数据类型除外）。 length 是 numeric_e-xpression 将要四舍五入的精度。length 必须是 tinyint、smallint 或int。当 length 为正数时，numeric_e-xpression 四舍五入为 length 所指定的小数位数。当 length 为负数时，numeric_e-xpression ......
SQL语句导入导出大全
/******* 导出到excel
EXEC master..xp_cmdshell ’bcp SettleDB.dbo.shanghu out c:\temp1.xls -c -q -S"GNETDATA/GNETDATA" -U"sa" -P""’
/*********** 导入Excel
SELECT *
from OpenDataSource( ’Microsoft.Jet.OLEDB.4.0’,
’Data Source="c:\test.xls";User ID=Admin;Password=;Extended properties=Excel 5.0’)...xactions
SELECT cast(cast(科目编号 as numeric(10,2)) as nvarchar(255))+’ ’ 转换后的别名
from OpenDataSource( ’Microsoft.Jet.OLEDB.4.0’,
’Data Source="c:\test.xls";User ID=Admin;Password=;Extended properties=Excel 5.0’)...xactions
/** 导入文本文件
EXEC master..xp_cmdshell ’bcp "dbname..tablename" in c:\DT.txt -c -Sservername -Usa -Ppassword’
/** 导出文本文件
EXEC master..xp_cmdshell ’bcp "dbname..tablename" out c:\DT.txt -c -Sservername -Usa -Ppassword’
或
EXEC master..xp_cmdshell ’bcp "Select * from dbname..tablename" queryout c:\DT.txt -c -Sservername -Usa -Ppassword’
导出到T ......
递归小谈自备C#辅助函数
十08
避免SQL注入和特殊字符的一种方法
C#Add comments
避免SQL注入和特殊字符的办法有很多，不同数据库也有不同数据库的解决方案，ADO.NET中使用DbCommand.Parameters解决这个问题，为了了解他的原理，我查了一下.NET中SQLCommand的源代码和MySQL.NET中MySQLCommand的源代码。
.NET源代码超级难跟踪，貌似是用了SQL Server独有的特性，把参数的名称、类型、把值的二进制都传给了SQL Server API，具体没有跟到。
MySQL实现就很简单了，他会把字符串类型的参数value使用一个过滤数组来过滤，在过滤字符前面加上“\”，我认为这是一种通用的做法，虽然效率上不如SQLCommand好，但是和容易移植更容易看懂！
使用PHP+MySQL做网站的同学也可以利用着类似的思想生成安全的SQL连接串，我看了PHPWind数据库处理函数，貌似并没有对所有的过滤字符进行处理，这就存在着一些安全隐患。
源代码
private static string stringOfBackslashChars = "\u005c\u00a5\u0160\u20a9\u2216\ufe68\uff3c";
private static string stringOfQuoteChars =
"\u0027\u00b4\u02b9\u02ba\u02bb\u02bc\u02c8\u02c ......
最新文章 : sql