SQL Server数据库字符集、版本类型、版本号、所在服务器名、语言SQL语句查询语法演示

一、数据库版本查看方法

--- 数据库版本
select SERVERPROPERTY(N'edition')

可以看到我的是企业版
在这里插入图片描述
二、数据库字符集查看方法

--- 数据库字符集
select SERVERPROPERTY(N'collation')

我的是拉丁文字符集
在这里插入图片描述
三、装数据库的服务器名查看方法

--- 服务器名
select SERVERPROPERTY(N'servername')

我的服务器的计算机名
在这里插入图片描述
四、数据库版本号查看方法

--- 数据库版本号
select @@VERSION

我的是 2016 版本
在这里插入图片描述
五、数据库语言查看方法

--- 数据库语言
select @@LANGUAGE

我的是简体中文
在这里插入图片描述
喜欢的点个赞❤吧!

  • 2
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
SQL注入的原理 什么SQL注入 将SQL代码插入到应用程序的输入参数中,之后,SQL代码被传递到数据库执行。从而达到对应用程序的攻击目的。 注入原理 常见攻击方法 检测是否可以注入【检测注入点】 示例:http://192.168.0.1/temp.aspx?id=a or 1=1-- 如果上面语句可以执行说明可以实现注入,则可以 利用系统过程、系统表注入数据库 示例【给系统添加一个用户,黑客可以实现远程登录控制服务器】:http://192.168.0.1/temp.aspx?id=1;exec xp_cmdshell 'net user admin 123456 /add' 绕过程序的限制 示例:程序中往往限制单引号的数据,但是黑客传入单引号的ASCII码 跨站点注入 在Web页面挂某些恶意的HTML、JavaScript代码 防范SQL注入 限制错误信息的输出,避免错误信息的输出使得黑客知道网站的技术实现采用什么数据库,采用什么平台 示例:在Web.config文件中设置 限制访问数据库账号的权限 在开发应用系统的时候就应该限制,给程序最小访问数据库的权限 使用参数命令传递参数 不要使用拼接字符串的方式构造SQL语句而采用参数命令 使用存储过程 存储过程在数据库中 只能执行存储过程中固定的代码 限制输入长度 防止黑客输入超大字符串,导致服务器瘫痪 防止黑客输入较长的恶意脚本等 实现方法:文本框的MaxLength属性 URL重写技术 示例: http://testWeb/news.aspx?id=111 重写成:http://testWeb/10101111.html 传递参数尽量不用字符串 http://testWeb/news.aspx?id=111 and 1=1【黑色部分给了SQL注入的机会】 SQL优化 为什么要优化 开发是对性能考虑不多【技术差、项目工期紧等原因没有考虑性能问题】 系统运行中,数据量扩大,访问量增多,蹩脚的SQL危害开始显露 低效SQL的危害 系统响应变慢,软件开发中的8秒定律,当打开一个软件或网页超过8秒时间还没有显示,则响应太慢。 死锁,当不同用户都访问某些资源的时候SQL语句不当导致死锁 客户失去信心,软件失败 低效SQL低效在哪里?  性能低下的根源  硬件原因,数据库的配置不合理,数据库的数据文件和日志文件没有分磁盘存放,会极大影响IO性能  没有建立索引,或者SQL没有走索引。在千万级数据的表上建索引是很有必要的。  SQL过于复杂,过长的SQL语句满足程序需求但是影响性能。子查询嵌套过多对性能有影响,查询关联的表特别多也影响性能  频繁访问数据等等 SQL如何被SQLServer执行的 SQL执行原理  解释:首先解释SQL语句语法是否正确】  解析:检验语句的出现的对象是否有效【进行一个解析,要检查对象所有权的权限】  优化:【检查SQL语句是否能够使用索引,SQL语句如何执行效率高,制定一个执行计划】  编译:  执行SQL语句:【把编译过的查询要求提交并进行处理】 如何优化SQL 完善开发的管理 完善代码审核、测试机制,软件开发是艺术! 检测SQL查询的效率 语法【对IO和Time对SQL执行进行统计】: SET STATISTICS IO ON SET STATISTICS TIME ON ------------SQL代码--------- SET STATISTICS IO OFF SET STATISTICS TIME OFF 注意:在检测之前要清理缓存,因为当我们执行SQL语句的时候查出的数据会在数据库中进行缓存,重新查询会返回缓存中的信息。 DBCC DROPCLEANBUFFERS DBCC FREEPROCCACHE 经验:使用子查询嵌套不要过多,尽量使用表连接查询代替子查询,因为表连接查询效率稍高一点。 SQL优化工具 使用报表服务 通过Reporting Service查找低效SQL 选择 性能 - 批处理执行统计信息和性能相关的几个报表服务: 性能 - 对象执行统计信息 性能 - 按平均CPU时间排在前面的查询 性能 - 按平均IO次数排在前面的查询 性能 - 按总CPU时间排在前面的查询 性能 - 按IO总次数排在前面的查询 操作示范: 1. 数据引擎上点击右键—报表—标准报表—关心的
SQL Server 是一种关系型数据库管理系统,它不仅提供了高效的数据存储和读取功能,也提供了丰富的 SQL 语法来方便操作和管理数据。SQL 语法主要包括四个方面:数据查询语言(DQL)、数据操作语言(DML)、数据定义语言(DDL)和事务控制语言(TCL)。 数据查询语言(DQL)主要用于从数据库查询和检索数据,包括 SELECT、WHERE、FROM 和 JOIN 等语句。其中,SELECT 语句是最常用的语句,可以用来选择并返回数据库中符合条件的数据。WHERE 子句可以用来限制查询的结果,比如查询某个特定的值、范围、模式或者空值。FROM 子句则指定了要查询的数据表和视图。JOIN 子句则用于联结多个数据表,使得查询可以涉及到多个表的数据。 数据操作语言(DML)主要用于对数据库中的数据进行增加、修改和删除操作,包括 INSERT、UPDATE 和 DELETE 语句。其中,INSERT 语句用于将新的记录插入到某个数据表中;UPDATE 语句用于对某个数据表中的已有记录进行修改;DELETE 语句则用于删除某个数据表中的记录。 数据定义语言(DDL)主要用于对数据库中的结构进行定义和修改,包括 CREATE、ALTER 和 DROP 语句。其中,CREATE 语句用于创建新的数据表、视图、索引、存储过程和触发器等数据库对象;ALTER 语句用于修改数据库对象的结构;DROP 语句则用于删除数据库对象。 事务控制语言(TCL)主要用于控制数据库中的事务以及进行回滚和提交操作,包括 BEGIN TRANSACTION、COMMIT 和 ROLLBACK 语句。其中,BEGIN TRANSACTION 语句用于启动一个新的事务;COMMIT 语句用于提交一个事务;ROLLBACK 语句则用于撤销一个事务操作。 最后,SQL 语法不仅可以方便的对数据库进行操作和管理,也可以对数据库安全性进行控制,例如 GRANT 和 REVOKE 语句,它们允许数据库管理员授权不同的用户访问数据库,并在需要的时候取消或修改这些访问权限。因此,对 SQL 语法的深入了解是数据库管理人员必须要具备的能力之一。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

挣扎的蓝藻

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值