分类 Database

提高SQL执行效率的几点建议:
尽量不要在where中包含子查询;
关于时间的查询，尽量不要写成：where to_char(dif_date,’yyyy-mm-dd’)=to_char(’2007-07-01′,’yyyy-mm-dd’);
在过滤条件中，可以过滤掉最大数量记录的条件必须放在where子句的末尾;
FROM子句中写在最后的表(基础表，driving table)将被最先处理，在FROM子句中包含多个表的情况下，你必须选择记录条数最少的表作为基础表。如果有三个以上的连接查询，那就需[……]

阅读全文»

众所周知，SQL注入攻击是最为常见的Web应用程序攻击技术。同时SQL注入攻击所带来的安全破坏也是不可弥补的。以下罗列的10款SQL工具可帮助管理员及时检测存在的漏洞。

BSQL Hacker

BSQL Hacker是由Portcullis实验室开发的，BSQL Hacker 是一个SQL自动注入工具（支持SQL盲注），其设计的目的是希望能对任何的数据库进行SQL溢出注入。 BSQL Hacker的适用群体是那些对注入有经验的使用者和那些想进行自动SQL注入的人[……]

阅读全文»

（1）用户实用程序：  

createdb 创建一个新的PostgreSQL的数据库（和SQL语句：CREATE DATABASE 相同）  

createuser 创建一个新的PostgreSQL的用户（和SQL语句：CREATE USER 相同）  

dropdb 删除数据库  

dropuser 删除用户  

pg_dump 将PostgreSQL数据库导出到一个脚本文件[……]

阅读全文»

1. 介绍

SQLite 是一个开源的嵌入式关系数据库，实现自包容、零配置、支持事务的SQL数据库引擎。 其特点是高度便携、使用方便、结构紧凑、高效、可靠。 与其他数据库管理系统不同，SQLite 的安装和运行非常简单，在大多数情况下 – 只要确保SQLite的二进制文件存在即可开始创建、连接和使用数据库。如果您正在寻找一个嵌入式数据库项目或解决方案，SQLite是绝对值得考虑。

2. 安装

SQLite on Windows

1. 进入 SQL 下载[……]

   阅读全文»