常规技术面试题（数据库）

21. 对一个投入使用的在线事务处理表格有过多索引需要有什么样的性能考虑?

对一个表格的索引越多，数据库引擎用来更新、插入或者删除数据所需要的时间就越多，因为在数据操控发生的时候索引也必须要维护。

22. 你可以用什么来确保表格里的字段只接受特定范围里的值?

可以使用Check约束，它在数据库表格里定义，用来限制输入该列的值。

触发器也可以被用来限制数据库表格里的字段能够接受的值，但是这种办法要求触发器在表格里被定义，可能会在某些情况下影响到性能。

23. 概述存储过程及其优缺点。

存储过程是一个预编译的sql语句 ，编译后可多次使用

优势：响应时间上来说有优势，可以给我们带来运行效率提高的好处，且使用存储过程的系统更加稳定

缺点：维护性较差，相对于简单sql，存储过程并没有什么优势，并且在进行调试时比较困难

24. 什么是相关子查询?如何使用这些查询?

相关子查询是一种包含子查询的特殊类型的查询。查询里包含的子查询会请求外部查询的值，从而形成一个类似于循环的状况。

25. 什么是SQL注入式攻击？

所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。

比如：攻击者在用户名字和密码输入框中输入"‘或’1’='1"之类的内容。最后得到的SQL命令可能变成：SELECT * from Users WHERE login = ‘’ or ‘1’=‘1’ AND password = ‘’ or