想了想还是把一些基本概念整理一下比较好，这一篇提到了一些基本的小概念，以及查看数据库及表了解SQL【1】什么是数据库？数据库是一个以某种有组织的方式存储的数据集合。我们通常说的数据库其实是数据库管理软件（DBMS），我们使用这些软件来访问数据库。数据库是通过DBMS创建和操纵的容器。【2】表某种特定类型数据的结构化清单；数据库中的每个表都有一个名字，用来标识自己，此名字是唯一的。表由列组成。列中存
转载
2024-04-02 22:15:44
13阅读
# MySQL 查询定义参数的科普文章
在现代数据库管理中，MySQL 是一种流行的关系型数据库管理系统，它广泛用于存储和管理应用程序的数据。MySQL 查询是与数据库互动的一个重要环节，而在许多应用场景中，我们需要定义参数化查询，这有助于提高代码的可读性和安全性。本文将为您介绍 MySQL 查询定义参数的概念，并通过示例深入剖析其用法。
## 什么是参数化查询？
参数化查询是一种查询格式，
原创
2024-09-29 05:57:24
65阅读
MySQL数据库MySQL的表定义语法 表定义只有成功创建数据库后，才能创建数据表，数据表是字段的集合，在表中数据按行和列的格式存储创建表MySQL 使用 CREATE TABLE 创建表。其中有多个选择，主要由表创建定义(create definition)、表选项定义(table options) 和区分选项(partition options)等内容构成。表创建定义：由表列的名字、列的定义集
转载
2023-09-04 13:15:31
48阅读
# MySQL 预定义查询参数的科普文章
在数据库编程中，查询参数是一个极为重要的概念。在本文中，我们将探讨MySQL中的预定义查询参数，并通过代码示例，逐步理解它们的工作原理和应用场景。
## 什么是预定义查询参数？
预定义查询参数（Parameterized Queries）是指在SQL查询中使用占位符（如`?`或命名参数）来避免硬编码值。这种方式可以提高代码的可读性和安全性，特别是在防
原创
2024-08-21 08:57:39
55阅读
## MySQL预定义查询参数绑定
在MySQL数据库中，预定义查询是一种将SQL查询模板化以便重用的方法。通过使用预定义查询，可以提高查询的可维护性和可读性，并减少代码重复。参数绑定是一种在预定义查询中动态生成参数的方法，可以根据不同的条件动态调整查询结果。
### 什么是参数绑定？
参数绑定是一种在SQL查询中使用占位符代替实际数值或字符串的方法。通过使用占位符，可以将查询模板化，并根据
原创
2024-06-26 06:30:25
39阅读
在实际工作中，使用 MySQL 查询时，定义参数并利用这些参数进行优化的过程是十分重要的。为了让这部分知识更加清晰易懂，我将记录下这个过程，希望可以帮助你在未来的项目中更加顺利。
## 背景定位
在一次项目开发中，团队接到一个客户的需求，他们希望能够根据用户的选择在数据库中快速查询出特定记录。这个需求如果没有合适的参数化处理，就可能导致性能问题，进而影响用户体验。因此，理解如何在 MySQL
@是用户定义的变量，如set @a=1.@@是系统变量，例如查看系统参数，select @@global.log_error_verbosity，则查询全局的log_error_verbosity参数值；如果不带global参数，则默认是查询会话级的参数值，但是如果select @@var，该var没有会话级别的选项，那么当然是显示全局级别的值；会话级的参数也可以通过select @@sessio
转载
2023-07-05 22:25:00
507阅读
很久没有写文章，最近碰到了一个非常有意思的Oracle SQL 案例，
这个案例，我用了一些窗口函数来解决的，后来想想，能否跟MySQL
有所关联，就用一个SQL,总结了@的常用用法。
首先我们看下，如下案例
with w1 as (
select 1
转载
2023-06-24 23:47:25
174阅读
MySQL之函数在使用 MySQL 的过程中，MySQL 自带的函数可能完成不了我们的业务需求，这时候就需要自定义函数。自定义函数是一种与存储过程十分相似的过程式数据库对象。它与存储过程一样，都是由 SQL 语句和过程式语句组成的代码片段，并且可以被应用程序和其他 SQL 语句调用。自定义函数与存储过程之间存在几点区别：自定义函数不能拥有输出参数，这是因为自定义函数自身就是输出参数；而存储过程可以
转载
2023-08-15 10:35:24
100阅读
简单说，存储过程就是一条或者多条SQL语句的集合格式如下：MySQLCREATEPROCEDUREsp_name([proc_parameter[,...]])[characteristic...]routine_bodysp_name参数是存储过程的名称。proc_parameter表示存储过程的参数列表。characteristic参数指定存储过程的特性。routine_body参数是SQL代
转载
2023-10-19 17:58:28
133阅读
select cost,@a:=@a+1 from testone,(select @a:=0) as a;
mysql中变量不用事前申明，在用的时候直接用“@变量名”使用就可以了。
第一种用法：set @num=1; 或set @num:=1; //这里要使用变量来保存数据，直接使用@num变量
第二种用法：select @num:=1; 或 select @num:=字段名 from
转载
2023-05-26 20:27:53
113阅读
转载：
http://www.jb51.net/article/27979.htm
在使用参数化查询的情况下，数据库服务器不会将参数的内容视为SQL指令的一部份来处理，而是在数据库完成 SQL 指令的编译后，才套用参数运行，因此就算参数中含有具破坏性的指令，也不会被数据库所运行。
唯一的区别就是前者使用一个PHP变量绑定参数，而后者使用一个值。
转载
2024-08-19 19:36:29
100阅读
在最近的工作中，由于历史遗留，一个分页查询没有参数化，被查出来有sql注入危险，所以对这个查询进行了参数化修改。一看不知道，看了吓一跳，可能由于种种原因，分页查询sql是在存储过程中拼接出来的，where之后的条件也是在代码中先进行拼接，然后作为整体参数在传入存储过程里，在存入过程里又进行一次拼接。这样的话就有sql注入的潜在危险，尽管在拼接where之前进行的查询条件的验证。大家都明白，参数化是
转载
2023-11-08 21:13:50
103阅读
目录一、参数读取顺序二、参数类型三、参数详解四、参考资料一、参数读取顺序查询出来具有顺序性。以下查询可以看出，MySQL是按/etc/my.cnf → /etc/mysql/my.cnf → /usr/etc/my.cnf → ~/.my.cnf 顺序读取。[root@micro-service-b-1 ~]$ which mysql
/bin/mysql
[root@micro-ser
转载
2023-08-30 08:05:01
389阅读
SQL 语句文本对于数据库来说，是一种指令，与 Shell 中输入的一条条命令行很类似。我们在 SQL 中混入的各种值就是操作的参数。考虑一个 WHERE user_id = 10 的筛选，WHERE 的条件包含两个部分：按用户筛选，以及用户 id 的值，后者即为筛选操作的参数。当用户 id 直接混在 SQL 中，表示 id 值的文本作为 SQL 正文的一部分，就很容易被动手脚，攻击者只要伪造一个
转载
2023-10-27 11:44:21
63阅读
MySQL性能参数汇总在MySQL中可以使用SHOW STATUS语句来查看MySQL数据库的性能参数，我们可以根据这些性能参数来了解MySQL数据库的状态，并制定合理的优化策略。执行show status;可以查看所有的性能参数，执行show status like '参数名称';可以查看指定参数名称的性能参数，一般某一类参数都有相同的前缀。翻译整理状态名作用域详细解释Aborted_clien
转载
2023-11-05 11:41:53
93阅读
14.1.1 创建存储过程MySQL中，创建存储过程的基本形式如下：CREATE PROCEDURE sp_name ([proc_parameter[,...]])
[characteristic ...] routine_body其中，sp_name参数是存储过程的名称；proc_parameter表示存储过程的参数列表； characteristic参数指定存储过程的特性；routine_b
转载
2024-04-16 05:46:56
32阅读
MysqlSQL语句SQL语句分类：数据定义语言：简称DDL(Data Definition Language)，用来定义数据库对象：数据库，表，列等。关键字：create，alter，drop等 建库建表以及操作表结构的语句数据操作语言：简称DML(Data Manipulation Language)，用来对数据库中表的记录进行更新。关键字：insert，delete，update等 对表的增
转载
2023-08-23 22:18:36
129阅读
一、慢查询日志配置#以下是开启慢日志的配置
# 单位为 s
slow-query-log = on
slow_query_log_file = D:/mysql-8.0.21-winx64/slowlog/slow.log
long_query_time = 0.001
log_queries_not_using_indexes = off
long_query_time 指定的时间单位是 s,
转载
2023-07-05 16:32:05
66阅读
文章目录?????引言：SELECT语句基本形式?1、列出表的所有字段?2、“ * ”通配符查找?3、查询指定字段数据?4、 DISTINCT查询 ?5、IN与NOT IN集合查询?6、BETWEEN AND查询?7、模糊查询?8、对查询结果排序?9、简单分组查询?10、统计分组查询?末尾?引言：SELECT语句基本形式  
转载
2023-08-21 11:54:14
1760阅读
