mysql语句

#数据库的简介
数据库:database
什么情况下使用数据库：大量结构化数据需要存储的时候

数据库的分类:
[1]层次结构
[2]网状结构
[3]关系化结构
常见的关系数据库
[1]Micrsoft sql server  
[2]Oracle  收费 
[3]mysql   免费  中小企业-淘宝 社区版-免费  100mb
[4]sqlite  轻量级数据库    10mb 它是android内置的数据库
[5]HSQL    十几kb  开发者 学习的一个工具
[6]DB2     大型的数据库   
...


#mysql的安装
mysql -u root -p
feature selection 功能选择
mysql server
mysql server
client programs
server data files


#mysql的数据存储结构
什么是服务器
[1]从硬件上理解：就是一台高配置的电脑
[2]从软件上理解：就是安装了服务器软件的电脑，被称之为服务器
常见的服务器软件：
[1]mysql
[2]tomcat 
[3]iis    
[4]apache   
[5]jboos    
[6]weblogic
...
#sql语言的简介
SQL:Structured Query Language
[1]sql是结构化语言 不是过程化语言




[2]sql语言 每一句sql语句 都可以单独执行
[3]sql语言的分类
DDL （数据定义语言）
数据定义语言 - Data Definition Language
用来定义数据库的对象，
如数据表、视图、索引等
DML  （数据操纵语言）
数据处理语言 - Data Manipulation Language
在数据库表中更新，增加和删除记录
如 update， insert， delete
DCL （数据控制语言）
数据控制语言 – Data Control Language
指用于设置用户权限和控制事务语句
如grant，revoke，if…else，while，begin transaction
DQL （数据查询语言）
数据查询语言 – Data Query Language
select


#使用sql对数据库进行操作
[1]连接到mysql数据库
mysql -u 用户名 -p
[2]显示所有的数据库
语法：show databses;
[2.1]information_schema 提供了访问元数据的方式  数据库的名字 表名 字段名
[2.2]mysql mysql的核心数据库 这个数据里面的是用户信息、用户权限等。
[2.3]performance_schema mysql5.5以后增加的数据库，主要收集数据库信息的(进程等待、锁、互斥变量、文件信息...等)
[2.4]test  测试数据库，没有任何东西，可以删除
[3]创建一个新的数据库
语法:create databse 数据库名称;
[4]删除一个数据库库
语法:drop databse 数据库名称;
[5]切换数据库
语法:use 数据库名称;
[6]查看当前使用的是哪个数据库
语法:select databse();


#使用sql对表进行操作
name  age yuwen yingwu shuxue 
张三  18 20    30 50;             
李四  28 30    50 70;
王五  38 40    60 80;
[1]创建一张表
语法:create table 表的名称(字段1 类型(长度),字段2 类型(长度),...);
[2]查看表
语法:show tables;
[3]如何查看表结构
语法：desc 表名;
[4]删除表
语法:drop table 表名;
[5]mysql数据类型
字符串型   
VARCHAR(变长 255) 
CHAR(定长)长度不够自动加上空格补全
大数据类型
BLOB(binary large object) 存储二进制(音频、视频、图片)
TEXT 字符(文本)
数值型
TINYINT ==byte
SMALLINT ==short
INT ==int
BIGINT ==long
FLOAT ==float
DOUBLe ==double
逻辑性 
BIT   
日期型
DATE     日期
TIME 时间
DATETIME 日期+时间
TIMESTAMP 自动更新时间


#使用sql对表中的记录进行操作
[1]约束
[1.1]非空约束  not  null
表示数据不能为空
[1.2]唯一性约束  unique
表中的记录不能重复的
[1.3]主键约束  primary key
表示非空，唯一性
自动增长 auto_increment
[2]插入一条数据
语法:insert into 表名valuse(字段1的值，字段2的值,...)
insert into 表名 values(字段1，字段2,...);
[2]查询数据
语法:
1)select 字段1，字段2，.... from 表名
2)select * from 表名 
[3]修改数据
语法:
1)update 表名 set 要修改的字段 ="修改后的值" 
2)update 表名 set 要修改的字段 ="修改后的值" where 条件 
[4]删除数据
语法:
1)delete from '表名' where 条件根据条件删除
2)delete from '表名 '   全部删除




#where条件的使用
语法:
select * from 表名 where 条件
update 表名 set 要修改的字段 ="修改后的值" where 条件 
delete from 表名 where 条件
1].运算符 <, <=,>, >= ,==
2].in 在某个字段内查询某个值
3].条件同时满足 and or
4].like 模糊查询

[1]创建一张学生表 包含姓名、英语、数学的成绩
create table student(id int primary key,name varchar(20),english int,math int);
[2]插入数据
insert into student values(0,"zhangsan",23,94,83);
insert into student values(0,"lisan",24,87,43);
insert into student values(0,"lisi",25,72,99);
insert into student values(0,"wangwu",26,42,97);
insert into student values(0,"zhaoliu",27,78,86);
[3]查询英语成绩>80分的同学
select * from student where english >80;
[4]查询英语成绩是94和42的同学的信息
select * from student where english in(94,42);
[5]查询英语成绩>=70并且<=90
select * from student where english >=70 and english <=90
[6]查询英语成绩是94 数学成绩是83

[7]模糊查询同学包含"san"的同学信息
select * from student where name like '%si%'
[8]as 别名的使用
select english as 英语 from student;
[9]distinct 去除重复记录
select distinct* from student;
[10]排序
注意：单独使用的时候不需要加where关键字
[10.1]order by 字段名 asc升序 如果不指定asc默认就是asc
select * from student order by english asc;
[10.2]order by 字段名 desc降序
select * from student order by english desc;
#聚合函数，


[1]count()函数   
select count(*) from ...where....
[2]sum()函数 
select sum(要进行求和字段) from ...where.... 
[3]avg()函数
select avg(要计算平均数的字段名称) from …
[4]max()函数 
select max(字段) from...
[5]min()函数 
select min(字段) from... 


#分组查询，limit关键字
数据：
insert into student values(0,"zhangsan",90,80);
insert into student values(0,"lisan",80,40);
insert into student values(0,"lisi",70,90);
insert into student values(0,"wangwu",40,90);
insert into student values(0,"zhaoliu",70,80);

insert into student values(0,"zhangsan",90,90);
insert into student values(0,"lisan",40,20);
insert into student values(0,"lisi",40,50);
insert into student values(0,"wangwu",50,70);
insert into student values(0,"zhaoliu",20,90);

[1]分组查询：常用于聚合函数，根据一个或多个列对结果集进行分组
[1.1]统计每个学生的英语成绩的总和
语法：group by 字段 
select name,sum(english) from student group by name;
[2]having: 使用HAVING 子句原因是，使用分组的时候，WHERE 关键字无法与聚合函数一起使用
[2.1]统计每个学生的英语成绩的总和>100;
select name,sum(english) from student group by name having sum(english)>200;
[3]limit  分页查询 
语法：
1）limit 数量；
2) limit 起始位置(不包含起始位置),数量
[3.1]查询5条数据
select * from limit 5;
[3.2]从第5条记录开始查，一共查询4条记录
select * from limit 5,4;


#navicat工具介绍


#JDBC简介
JDBC:java database connectivity java数据库连接 
常用的数据库mysql oracle sqlserver
sun公司提供了一套jdbc的接口，让数据库厂商实现。


#jdbc->HelloWorld


[1]实现不同数据库的驱动，不同数据库厂商都提供了相应的jar包
[2]注册驱动 DriverManager
[3]和数据库建立连接
[4]执行sql语句

代码
DriverManager.registerDriver(new Driver());
Connection connection = DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb", "root", "1q2w3e");
Statement statement = connection.createStatement();
String sql = "select * from student";
ResultSet resultSet = statement.executeQuery(sql);
resultSet.next();
int id = resultSet.getInt(1);
String name = resultSet.getString(2);
System.out.println("id:" + id + " name :" + name);


#DriverManager Connection Statement ResultSet
DriverManager:
[1]注册驱动   告诉java要与谁进行连接
DriverManager.registerDriver(new Driver());
Class.forName("com.mysql.jdbc.Driver");
[2]获取连接 
DriverManager.getConnection("jdbc:mysql:///mydb1", "root", "1q2w3e");
Connection
[1]获取一个statement
connection.createStatement()
[2]获取一个preparedStatement 
Statement  
[1]执行sql语句
ResultSet
[1]它是一个游标，可以指向不同的数据


#使用JDBC增删改查


#对jdbc进行封装


static {
try {
Properties properties = new Properties();
properties.load(new FileInputStream("db.properties"));

className = properties.getProperty("className");
url = properties.getProperty("url");
name = properties.getProperty("username");
pwd = properties.getProperty("password");

} catch (Exception e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}


#演示登录逻辑


create table login(id int,username varchar(20),password varchar(20));
insert into login values(1,"san","123");
insert into login values(2,"si","123");
String sql = "select * from login where username ='" + name + "' and password ='" + pwd+"'";




#sql注入


select * from login where username = 'san 'or' 1==1' and password =' 123aasdsad'
select * from where username ="san" or 1 ==1 
select * from login where username = 'san \'or\' 1==1' and password = '123aasdsad'

String sql = "select * from login where username = ? and password =?";

PreparedStatement prepareStatement = connection.prepareStatement(sql);
prepareStatement.setString(1, name);
prepareStatement.setString(2, pwd);