SQL使用技巧
一、加快sql的执行速度
1.select 语句中使用sort,或join
如果你有排序和连接操作，你可以先select数据到一个临时表中，然后再对临时表进行处理。因为临时表是建立在内存中，所以比建立在磁盘上表操作要快的多。
如：
SELECT time_records.*, case_name
from time_records, OUTER cases
WHERE time_records.client = "AA1000"
AND time_records.case_no = cases.case_no
ORDER BY time_records.case_no
这个语句返回34个经过排序的记录，花费了5分钟42秒。而：
SELECT time_records.*, case_name
from time_records, OUTER cases
WHERE time_records.client = "AA1000"
AND time_records.case_no = cases.case_no
INTO temp foo;
SELECT * from foo ORDER BY case_no
返回34条记录，只花费了59秒。
2.使用not in 或者not exists 语句
下面的语句看上去没有任何问题，但是可能执行的非常慢：
SELECT code from table1
WHERE code NOT IN ( SELECT code from table2
如果使用下面的方法：
SELECT code, 0 flag
from table1
INTO TEMP tflag;
然后：
UPDATE tflag SET flag = 1
WHERE code IN ( SELECT code from table2
WHERE tflag.code = table2.code ;
然后：
SELECT * from
tflag
WHERE flag = 0;
看上去也许要花费更长的时间，但是你会发现不是这样。
事实上这种方式效率更快。有可能第一种方法也会很快，那是在对相关的每个字段都建立了索引的情况下，但是那显然不是一个好的注意。
3.避免使用过多的“or"
如果有可能的话，尽量避免过多地使用or： WHERE a = "B" OR a = "C"
要比 WHERE a IN ("B","C") 慢。 有时甚至UNION会比OR要快。
4.使用索引
在所有的join和order by 的字段上建立索引。 在where中的大多数字段建立索引。
WHERE datecol >= "this/date" AND datecol
<= "that/date" 要比 WHERE datecol BETWEEN
"this/date" AND "that/date" 慢。
5.在发生错误的时候终止sql脚本的执行
如果你创建了一个sql脚本，并且在UNIX命令行中使用以下的方式来执行这个脚本：
$ dbaccess <脚本文件名>
这时，脚本中的所有的sql语句都会被执行，即使其中的一个sql语句发生了错误。例如，如果你脚本中为如下的语句：
BEGIN WORK;
INSERT INTO history
SELECT *
相关文档：
Select * from tableName
exec('select * from tableName')
exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N
2:字段名，表名，数据库名之类作为变量时，必须用动态SQL
declare @fname varchar(20)
set @fname = 'FiledName'
Select @fname from tableName -- 错误,不会提示错 ......
今天在项目中有一问题，在网上查询了case的用法，帖出来和大家分享下。
问题描述：在一张表中有一字段bit类型，表示此条数据是否被锁定，在页面上有一按钮是对此条数据进行锁定和解锁的，选择页面中的数据，点击这个按钮，如果这条数据是锁定的，就解锁；如果是未说定的就锁定，这样就用一条语句来实现。后来� ......
shopxp网上购物系统 v7.4存在Sql注入漏洞。
问题文件：xpCatalog_xpDesc.asp，xpCatalog_xpsmall_Desc.asp
问题代码：
<%
dim shopxpbe_id, anclassname, shopxpse_id, nclassname
dim totalPut
dim CurrentPage, TotalPages
if request("shopxpbe_id")<>"" then
shopxpbe_id=request("shopxpbe_id")
e ......
1.读出表中的字段名
ResultSet rs = test.selectSql("SELECT * from datainfo");
java.sql.ResultSetMetaData md=rs.getMetaData(); //读出数据库的字段名
int nColumn=md.getColumnCount(); //字段总数
for(int i=0;i<nColumn;i++)
& ......
