SQL使用技巧
一、加快sql的执行速度
1.select 语句中使用sort,或join
如果你有排序和连接操作，你可以先select数据到一个临时表中，然后再对临时表进行处理。因为临时表是建立在内存中，所以比建立在磁盘上表操作要快的多。
如：
SELECT time_records.*, case_name
from time_records, OUTER cases
WHERE time_records.client = "AA1000"
AND time_records.case_no = cases.case_no
ORDER BY time_records.case_no
这个语句返回34个经过排序的记录，花费了5分钟42秒。而：
SELECT time_records.*, case_name
from time_records, OUTER cases
WHERE time_records.client = "AA1000"
AND time_records.case_no = cases.case_no
INTO temp foo;
SELECT * from foo ORDER BY case_no
返回34条记录，只花费了59秒。
2.使用not in 或者not exists 语句
下面的语句看上去没有任何问题，但是可能执行的非常慢：
SELECT code from table1
WHERE code NOT IN ( SELECT code from table2
如果使用下面的方法：
SELECT code, 0 flag
from table1
INTO TEMP tflag;
然后：
UPDATE tflag SET flag = 1
WHERE code IN ( SELECT code from table2
WHERE tflag.code = table2.code ;
然后：
SELECT * from
tflag
WHERE flag = 0;
看上去也许要花费更长的时间，但是你会发现不是这样。
事实上这种方式效率更快。有可能第一种方法也会很快，那是在对相关的每个字段都建立了索引的情况下，但是那显然不是一个好的注意。
3.避免使用过多的“or"
如果有可能的话，尽量避免过多地使用or： WHERE a = "B" OR a = "C"
要比 WHERE a IN ("B","C") 慢。 有时甚至UNION会比OR要快。
4.使用索引
在所有的join和order by 的字段上建立索引。 在where中的大多数字段建立索引。
WHERE datecol >= "this/date" AND datecol
<= "that/date" 要比 WHERE datecol BETWEEN
"this/date" AND "that/date" 慢。
5.在发生错误的时候终止sql脚本的执行
如果你创建了一个sql脚本，并且在UNIX命令行中使用以下的方式来执行这个脚本：
$ dbaccess <脚本文件名>
这时，脚本中的所有的sql语句都会被执行，即使其中的一个sql语句发生了错误。例如，如果你脚本中为如下的语句：
BEGIN WORK;
INSERT INTO history
SELECT *
相关文档：
1 windows登录账户口：EXEC ap_grantlogin 'windows域名\域账户'
2 SQL 登录账户:EXEC sp_addlogin '账户名','密码'
3 创建数据库用户:exec spgrantdbaccess '登录账户','数据库用户'
二 给数据库用户授权
grant 权限 on 表名 to 数据库用户 ......
版权声明：原创作品，如需转载，请与作者联系。否则将追究法律责任。
DB2临时表在SQL过程和SQL语句中的测试总结
测试目标：
分别在SQL过程和SQL语句中创建临时表，并插入数据，看执行结果有什么异同。
测试环境：
DB2 UDB V9.1
执行附件里面的SQL语句，得到一个表� ......
Introducing Oracle Database 11g
List the features of Oracle Database 11g
Discuss the basic design, theoretical and physical aspects of a relational database
Categorize the different types of SQL statements
Describe the data set used by the course
Log onto the database using the SQL Develope ......
shopxp网上购物系统 v7.4存在Sql注入漏洞。
问题文件：xpCatalog_xpDesc.asp，xpCatalog_xpsmall_Desc.asp
问题代码：
<%
dim shopxpbe_id, anclassname, shopxpse_id, nclassname
dim totalPut
dim CurrentPage, TotalPages
if request("shopxpbe_id")<>"" then
shopxpbe_id=request("shopxpbe_id")
e ......
