其中这个where1=1是有特殊意义的，包含以下两种情境：动态SQL拼接和查询表结构。
数据库的SQL引擎是数据库重要的子系统之一，它对上负责承接应用程序发送的SQL语句，对下负责指挥执行器运行执行计划。其中优化器作为SQL引擎中最重要、最复杂的模块，被称为数据库的“大脑”，优化器产生的执行计划的优劣直接决定数据库的性能。
日常的应用开发中可能需要优化SQL，提高数据访问和应用响应的效率，不同的SQL，优化的具体方案可能会有所不同，但是路径上，还是存在一些共性的。碰巧看到杨老师的这篇文章《第45期：一条 SQL 语句优化的基本思路》，为我们优化一些MySQL数据库的SQL语句提供了可借鉴的路径，值得参考和应用。
ORM，全称Object Relational Mapping，中文叫做对象关系映射，通过ORM我们可以通过类的方式去操作数据库，而不用再写原生的SQL语句
在程序开发阶段，我们关注于业务逻辑，实现功能。而laravel提供了非常好的 debug 支持，只需在 env 文件内指定 debug = true ，就可以在页面打开 debug bar 用于调试。
很多时候我们在开发一个项目的时候写着写着sql语句报错了？（这里多指使用框架开发，当然也有原声sql语句），之后有时候会扎耳挠腮，看来看去都感觉自己的sql语句没有问题，其实这往往就降低了我们的开发效率
Sql注入攻击 SQL注入攻击通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作。
前言:系统优化中一个很重要的方面就是SQL语句的优化。对于海量数据，劣质SQL语句和优质SQL语句之间的速度差别可达到上百倍，可见对于一个系统不是简单的能实现其功能就可以了，而是要写出高质量的SQL语句，提高系统的可用性。 在应用系统开发初期，由于开发数据库数据比较少，对于查询SQL语句，复杂视图的编写，刚开始不会体会出SQL语句各种写法的性能优劣，但是如果将应用系统提交实际应用后，随着数据库中数据的增加，系统的响应速度就成为目前系统需要解决的最主要的问题之一。系统优化中一个很重要的方面就是SQL语句的优化。对于海量数据，劣质SQL语句和优质SQL语句之间的速度差别可达到上百倍，可见对于一个系统不是简单的能实现其功能就可以了，而是要写出高质量的SQL语句，提高系统的可用性。 在多数情况下，Oracle使用索引来更快的遍历表，优化器主要根据定义的索引来提高性能。但是，如果在SQL语句的where子句中写的SQL代码不合理，就会造成优化器删去索引而使用全表扫描，一般就这种SQL语句，被称为劣质的SQL语句。在编写SQL语句时我们应清楚优化器根据何种原则来删除索引，这有助于写出高性能之SQL语句。 下面就某些SQL语句的where子句编写中需要注意的问题作详细介绍。在这些where子句中，即使某些列存在索引，但是由于编写了劣质的SQL，系统在运行该SQL语句时也不能使用该索引，而同样使用全表扫描，这就造成了响应速度之极大降低。 1. IS NULL 与 IS NOT NULL 不能用null作索引，任何包含null值的列都将不会被包含在索引中。即使索引有多列这样之情况下，只要这些列中有一列含有null，该列就会从索引中排除。也就是说如果某列存在空值，即使对该列建索引也不会提高性能。 任何在where子句中使用is null或is not null的语句优化器是不允许使用索引的。 http://hovertree.com/menu/oracle/ 2. 联接列 对于有联接的列，即使最后的联接值为一个静态值，优化器是不会使用索引的。我们一起来看一个例子，假定有一个职工表（employee），对于一个职工之姓和名分成两列存放（FIRST_NAME和LAST_NAME），现在要查询一个叫比尔.克林顿（Bill Cliton）的职工。 下面是一个采用联接查询的SQL语句， 上面这条语句完全可以查询出是否有Bill Cliton这个员工，但是这里需要注意，系统优化器对基于last_name创建的索引没有使用。 当采用下面这种SQL语句来编写，Oracle系统就可以采用基于last_name创建的索引。 遇到下面这种情况又如何处理呢？如果一个变量（name）中存放着Bill Cliton这个员工之姓名，对于这种情况我们又如何避免全程遍历，使用索引呢？可以使用一个函数，将变量name中的姓和名分开就可以了，但是有一点需要注意，这个函数是不能作用在索引列上。下面是SQL查询脚本： 3. 带通配符（%）的like语句 同样以上面的例子来看这种情况。目前的需求是这样的，要求在职工表中查询名字中包含cliton的人。可以采用如下的查询SQL语句： 这里由于通配符（%）在搜寻词首出现，所以Oracle系统不使用last_name的索引。在很多情况下可能无法避免这种情况，但是一定要心中有底，通配符如此使用会降低查询速度。然而当通配符出现在字符串其他位置时，优化器就能利用索引。 4. Order by语句 ORDER BY语句决定了Oracle如何将返回的查询结果排序。Order by语句对要排序的列没有什么特别的限制，也可以将函数加入列中（象联接或者附加等）。任何在Order by语句的非索引项或者有计算表达式都将降低查询速度。 仔细检查order by语句以找出非索引项或者表达式，它们会降低性能。解决这个问题的办法就是重写order by语句以使用索引，也可以为所使用的列建立另外一个索引，同时应绝对避免在order by子句中使用表达式。 5. NOT 我们在查询时经常在where子句使用一些逻辑表达式，如大于、小于、等于以及不等于等等，也可以使用and（与）、or（或）以及not（非）。NOT可用来对任何逻辑运算符号取反。 如果要使用NOT，则应在取反的短语前面加上括号，并在短语前面加上NOT运算符。NOT运算符包含在另外一个逻辑运算符中，这就是不等于（＜＞）运算符。换句话说，即使不在查询where子句中显式的加入NOT词，NOT仍在运算符中。 对这个查询，可以改写为不使用NOT： 虽然这两种查询之结果一样，但是第二种查询方案会比第一种查询方案更快些。第二种查询允许Oracle对salary列使用索引，而第一种查询则不能使用索引。 6.
https://ci.apache.org/projects/flink/flink-docs-release-1.12/dev/table/streaming/dynamic_tables.html
随着项目越来越大，采用写原生SQL的方式在代码中会出现大量的SQL语句，那么问题就出现了：
这万能密码好几年前就有了。我都不当回事，结果这次真派上用场了，还真进了后台了 网站后台万能密码就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好! 例如我们要利用第一条就是: 用户名:"or "a"="a 密码:"or "a"="a ********************************************************* 1："or "a"="a 2： '.).or.('.a.'='.a 3：or 1=1-- 4：'or 1=1--
如果你在使用MySQL时只会写sql语句的，那么你应该看一下《MySQL优化的底层逻辑》。如果你只了解到sql是如何优化的，那么你应该通过本文了解一下Mysql的体系结构以及sql语句的执行流程。
【解释】在上面这3个参数中，tableMeta表元数据是最重要的，在AT模式的很多处理环节中都要用到它。
关于sql解析的一些概述： 因为最近在研究如何将oracle的sql语句迁移到hive上去，前期是准备写一些udf函数去弥补hive缺失oracle函数的遗憾， 其次会使用python开始开发一套轮子去实现转换。目前是实现了DDL建表语句的迁移，之后会慢慢不上DML的迁移。 目前的整体架构和一般的sql解析引擎无异，有如下几个部分： Catalog：这部分相当于字典表，使用了pyhs2去检查hive是否存在这张表，后续的话，应该也会利用pyhs2直接建表。 DDL_parser:现在只是实现了建表语句的互换 sql_parser:打算是正常的select语句，不支持insert语句。解析关键字，生成一棵树。主要是对oracle语句和hive语句的join做出处理，变成一个逻辑执行计划。 analyzer:将逻辑执行计划，重新组装成hive sql语句。 具体细节如下： 逻辑执行计划主要是树的数据结构，分为三种节点： 一元节点：主要是存放Project,Sort,Limit,Filter这四种操作。一个子节点 二元节点:主要是Except(也就是类似于not in),Intersect(也就是join，这里目测实现难度会最大)，两个子节点 parser的设计： 对于传入的语句将\r\n\t这些都替换为空格，设为空格标识符。 对sql语句进行拆分，会使用stack的结构，处理子查询。 DDL的解析：对create和table进行匹配，create table设为DDL标识符。表名就是identifier,再就是匹配括号，将括号里面的语句进行处理转换成hive的语句。 其中特别提到的是数据类型的转换，通常来讲是会全部转成string类型，number会转成decimal类型。 sql_parser：会对里面的函数进行匹配，使用字典的形式去匹配，赋值相应的标识符。将相应的字段名，处理到keyword的执行计划中，放入树中。会处理oracle的一些特殊表示连接 的方式 analyzer:目前再将sql_parser的数再拼接回来，将oracle简写的sql语句变成hive的。
简单的SQL语句也被称为非基于游标的SQL语句。本章稍后将介绍基于游标的嵌入式SQL。
SQL注入是影响企业运营且破坏性最强的漏洞之一，它曾经几次在TOP10登顶，它会泄漏保存在应用程序数据库中的敏感信息，例如：用户名，口令，姓名，地址，电话号码以及所有有价值的信息。 如何定义SQL注入:应用程序在向后台数据库传递SQL(Structured Query Language,结构化查询语言)查询时，如果为攻击者提供了影响该查询的能力，则会引发SQL注入。攻击者通过影响传递给数据库的内容来修改SQL自身的语法和功能，并且会影响SQL所支持数据库和操作系统的功能灵活性。SQL注入不只是一种会影响Web应用的漏洞；对于任何从不可信源获取输入的代码来说，如果使用了该输入来构造SQL语句，那么就很可能受到攻击。
2、而且对于存储过程和函数中SQL语句的变动，无须修改上层应用程序的代码，这也大大简化了后期对于应用程序维护的复杂度。
近期有一个业务需求，多台机器需要同时从Mysql一个表里查询数据并做后续业务逻辑，为了防止多台机器同时拿到一样的数据，每台机器需要在获取时锁住获取数据的数据段，保证多台机器不拿到相同的数据。
Mybatis应用中，SQL映射通常位于XML文件内，在执行前需要将XML中的映射转换为最终要执行的SQL
MyBatis作为一款流行的Java ORM（对象关系映射）框架，以其简洁、灵活和高效的特点受到了广大开发者的喜爱。而MyBatis插件机制更是为这一框架注入了强大的扩展能力，允许开发者在不修改框架源代码的情况下对MyBatis的功能进行定制和增强。本文将深入探索MyBatis插件的方方面面，包括其功能、原理、详细使用方法以及最佳实践，旨在帮助对MyBatis插件感兴趣的开发者更好地掌握这一强大工具。
通过前面awr报告的说明，我们知道了如何查看数据库的负载，SGA各种指标以及如何找出并处理各种等待事件
🏆本文收录于 《Spring Boot从入门到精通》 ，专门攻坚指数提升。
今天我遇到了编程中的一件让人棘手的事情，在开发前期需求调研的时候，产品跟我讲了需求，说好了上游过来的数据都是我需要的，不需要考虑其它情况的。我就按照这个需求做了，项目已经开发要完毕了，然后破天荒突然间的发现上游有大量的数据垃圾流向了我。最让人无语的是原先的产品拍拍屁股辞职走人了，我的内心几乎是奔溃的……
在做搜索时，经常会遇到多条件查询，且这些条件是不定的，也就是说当用户输入的条件参数为空时，该条件是不应该加到SQL语句中去的。举例来说，我们要对一个东西进行搜索，可能的条件是这样的：1、价格为100；2、产品名包含关键字p，写成条件就是WHERE price = 100 AND name LIKE '%p%'，问题是这里的100和关键字p都是用户进行的选择或输入，当用户并没有选择或输入其中的一项时，该项的过滤条件也就不应当存在，这样我们在页面中就需要进行逻辑判断，当条件越多，if语句也就出现得越多，页面中就出现了大量的组合SQL语句的逻辑，这显然增加了写程序的工作量以及维护代码的难度。
大部分Java系统性能问题基本上是由于错误的数据库访问方式引起的，带来了大量额外日志和内存消耗，这些都会对JVM的垃圾回收造成冲击影响，本文主要针对这种错误的数据库访问方式进行分析和诊断。
对于大部分的开发人员而言，编写增删查改的sql语句通过数据库连接去操作数据库，但并不关心数据库是如何监听请求和从连接中把请求数据中提取出来，往往在意表结构，sql执行效率慢就给他们建立索引，完全把MySQL当作黑盒子去使用。
动态SQL是指在运行时准备并执行的SQL语句。在动态SQL中，准备和执行SQL命令是单独的操作。通过动态SQL，可以以类似于ODBC或JDBC应用程序的方式在InterSystems IRIS中进行编程（除了要在与数据库引擎相同的进程上下文中执行SQL语句）。动态SQL是从ObjectScript程序调用的。
数据库系统由数据库、数据库管理系统和应用系统、数据库管理员构成。数据库管理系统简称DBMS，是数据库系统的关键组成部分，包括数据库定义、数据查询、数据维护等。JDBC技术是连接数据库与应用程序的纽带，开发一款应用程序，需要使用数据库来保存数据，使用JDBC技术可以快速地访问和操作数据库，如查找满足条件的记录，向数据库中添加、修改、删除数据等。
写在前面的话：有时不理解SQL语句各个部分执行顺序，导致理解上出现偏差，或者是书写SQL语句时随心所欲，所以有必要了解一下sql语句的执行顺序。可以有时间自己写一个简单的数据库，理解会更加深入。下面就写写我的一些理解，以SQL SERVER2008为例，进行说明。
XML语句构建器是Mybatis中用于构建SQL语句的核心组件之一。它通过读取XML配置文件中的语句定义，生成对应的SQL语句，并在运行时根据传入的参数动态替换占位符，最终生成可执行的SQL语句。
在我们深入MyBatis API之前，让我们简单了解一下MyBatis。MyBatis是一款优秀的持久层框架，它将SQL语句和Java代码结合得天衣无缝。通过MyBatis，我们可以使用XML或注解来定义SQL映射，轻松实现数据库操作。
SQL Shell自动将在终端会话期间发出的每个成功的SQL语句存储在本地缓存中，并为其分配一个顺序号。这些数字用于在当前Terminal过程中重新调用以前的SQL语句。 SQL Shell仅将数字分配给成功的SQL语句。如果在准备SQL语句期间发生错误，则不会分配任何编号。这些数字分配不是特定于名称空间的。以下是可用的数字调用命令：
存储过程（Procedure）类似于C#语言中的方法，它是SQL语句和控制流语句的预编译集合。存储过程存储在数据库内，可由应用程序通过一个调用执行，而且允许用户声明变量、逻辑控制语句以及其他强大的编程功能。
2、在inc下创建conn.php文件，用来连接数据库，代码就是上面连接数据库的代码
TCP连接收到请求后，必须分配给一个线程专门与这个客户端的交互，所以还有个线程池，每一个连接从线程池中获取线程，省去了创建和销毁线程的开销 所以连接管理的职责就是负责认证、管理连接、获取权限信息
什么是管道模式呢？管道模式允许应用程序发送查询，而不用读取先前发送查询的结果。一句话，它允许在单个网络事务中发送和接收多个查询和结果，从而显著提高性能。
提示:了解Mysql和php可能更容易理解 构造Mysql语句时利用一些方法使某些不应该返回的数据返回或者执行某种不该执行的命令 这个过程就叫注入 那我们来举个例子:
*** PL/SQL的使用几乎贯穿于整个Oracle 的学习过程，也是作为一个初级开发人员必须掌握的重要知识点。
我们用的很多软件，都有一个用户名和密码，用户的很多数据都是被存在该软件服务器里面的。
逻辑删除不会在数据库中删除数据，只是通过一个字段用来标识被删除的记录，数据仍然保存在数据库中。
游标是数据库领域较为复杂的一个概念，因为游标包含了shared cursor和session cursor。两者有其不同的概念，也有不同的表现形式。共享游标的概念易于与SQL语句中定义的游标相混淆。本文主要描述解析过程中的父游标，子游标以及共享游标，即shared cursor，同时给出了游标(session cursor)的生命周期以及游标的解析过程的描述。
内容来源：2017 年 10 月 21 日，平安科技数据库架构师陈刚在“PostgreSQL 2017中国技术大会”进行《基于PG数据库插件的SQL规范审核工具》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
视图(view）是一种虚拟存在的表。视图中的数据并不在数据库中实际存在，行和列数据来自定义视图的查询中使用的表，并且是在使用视图时动态生成的。 通俗的讲，视图只保存了查询的SQL逻辑，不保存查询结果。所以我们在创建视图的时候，主要的工作就落在创建这条SQL查询语句上。
通常所说的“SQL动态查询”是指将程序中的变量和基本SQL语句拼接成一个完整的查询语句。
PostgreSQL 支持多种数据类型，主要有整数类型、浮点数类型、任意精度数值、日期/时间类型、字符串类型、二进制类型、布尔类型和数组类型等。
业务开发中，会出现一些数据服务系统，既然是数据服务，那么快速提供一个业务查询配置，是必须的能力。在这个方案中，我采取了Velocity渲染SQL Template，渲染后的SQL交由JDBC驱动去执行，那么在这个过程中很有可能出现SQL注入，本文将讨论SQL注入的原理以及在Velocity场景下怎么解决这个问题。
本章介绍如何在InterSystems IRIS®数据平台管理门户上执行SQL操作。 管理门户界面使用动态SQL，这意味着在运行时准备和执行查询。 Management Portal界面旨在帮助针对小型数据集开发和测试SQL代码。 它不打算用作在生产环境中执行SQL的接口。
重构（Refactoring）就是通过调整程序代码,改善软件的质量、性能，使其程序的设计模式和架构更趋合理，提高软件的扩展性和维护性。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
