Msdb数据库用来保存数据库备份、SQL Agent信息、DTS程序包和SQL Server任务等信息，以及诸如日志转移这样的复制信息

Tempdb数据库存有临时对象，例如全局和本地临时表和存储过程。这个数据库在SQL Server每次重启的时候都会被重新创建，而其中包含的对象是依据模型数据库里定义的对象被创建的。除了这些对象，Tempdb还存有其它对象，例如表变量、来自表值函数的结果集，以及临时表变量。由于Tempdb会保留SQL Server实体上所有数据库的对象类型，所以，对数据库进行优化配置是非常重要的。

Model数据库（模型数据库）是一个用来在实体上创建新用户数据库的模版数据库，可以把任何存储过程、视图、用户等放在模型数据库里，这样在创建新数据库的时候，新数据库就会包含存放在模型数据库里的所有对象了。

Master数据库（主数据库）保存有放在SQL Server实体上的所有数据库元数据的详细信息，它还是将引擎固定起来的粘合剂。由于如果不使用Master数据库，那么SQL Server就不能启动，所以，必须要小心地管理好这个数据库。因此，对这个数据库进行常规备份是十分必要的。这个数据库包括了诸如系统登录、配置设置、已连接的Server等信息。主数据库还存有扩展存储过程，它能够访问外部进程，从而允许与磁盘子系统和系统API调用等特性交互。

利用游标处理查询的结果集一、游标的概念游标是一种能从包括多个元组的集合中每次取出一个元组的机制，游标总是与select查询语句相关联。可将游标看做一个指针，该指针只指向一条记录。游标通过移动指向记录的指针 来处理数据。二、游标的分类根据用途分1）T-SQL游标   用于T-SQL脚本，存储过程和触发器；用在服务器端2）应用程序编程接口（API）服务器游标  支持API函数，在服务器上实现3）客户端游标   在客户端高速缓存所有结果集实现三、游标管理（利用T-SQL语句定义）1、声明游标   declare   游标名 cursor   for   select 语句2、打开游标(使用游标读取记录前必须前打开)   open 游标名3、读取游标   fetch next|prior|first|last| absolute n:从起始位置开始后面的第n个位置absolute -n：从结束位置开始前面的第n个位置 |relative n：从当前位置开始后面的第n个位置relative -n：从当前位置开始前面的第n个位置   from 游标名4、关闭游标      close 游标名5、删除游标   deallocate 游标名练习：利用T-SQL语句声明一个游标，查询教学管理数据库表S中所有男生的信息，并读取数据；1）读取最后一条记录2）读取第一条记录3）读取第5条记录4）读取当前记录指针位置后的第3条记录5）读取当前记录指针位置前的第3条记录答案：创建游标：declare s_cur1 cursor          for          select * from s where sex='男';          open s_cur1;1）fetch last from s_cur12）fetch first from s_cur13）fetch absolute 5 from s_cur14) fetch relative 3 from s_cur15)fetch relative -3 from s_cur1close s_cur1deallocate s_cur1更改第3个男学生的年龄为20岁  declare s_cur1 cursor   for    select * from s where sex='男';  open s_cur1;  fetch absolute 3 from s_cur1  update s set age=20  where current of s_cur1

触发器触发器是一种特殊类型的存储过程，通过事件进行触发被自动调用（存储过程是通过存储过程名称调用）一、触发器概述触发器是一种对表进行插入，更新，删除时自动执行的特殊存储过程。与普通存储过程的区别是：触发器是当对某一个表进行update,insert,delete操作的时候，系统会自动调用执行该表对应的触发器。二、触发器的分类1、DML触发器   当数据库服务器中发生数据操作语言（DML）事件时执行的存储过程，分为两大类：  1）AFTER触发器     执行了某一操作（insert,update,delete）之后触发器才被触发，且只能定义在表上。  2）INSTEAD OF触发器   执行了某一操作（insert,update,delete）之前触发器就被触发，可以定义在表上，也可以定义在视图上。2、DDL触发器   当数据库服务器中发生数据定义语言（DDL）事件时执行的存储过程。三、创建触发器（T-SQL语句）  create trigger <触发器名>  on <表名>|<视图名>  for|after|instead of  [insert][,update][,delete]  as  <T-SQL语句>|<语句块>四、修改触发器（T-SQL语句）  alter trigger <触发器名>  on <表名>|<视图名>  for|after|instead of  [insert][,update][,delete]  as  <T-SQL语句>|<语句块>五、删除触发器（T-SQL语句）  drop trigger <触发器名>例子：1、在教学管理数据库中，为学生表S创建一个简单的DML触发器S_I_U，在插入和修改数据时自动显示提示信息。  create trigger S_I_U  on s  for  insert,update  as  print '对S表进行了数据的插入或修改'2、修改上例子中触发器S_I_U，使得对学生表S进行添加或修改之前自动给出错误提示信息。  alter trigger S_I_U  on s  instead of  insert,update  as  print '你执行的添加或修改操作无效！'3、在教学管理数据库中，创建DDL触发器JXGL_W防止数据库JXGL中的表被删除或修改  create trigger JXGL on database for drop_table,alter_table as print "不允许对数据库JXGL的表进行修改或删除"

宏观上： 1). 最大的区别在于平台，oracle可以运行在不同的平台上，sql server只能运行在windows平台上，由于windows平台的稳定性和安全性影响了sql server的稳定性和安全性 2). oracle使用的脚本语言为PL-SQL，而sql server使用的脚本为T-SQL 

用户在导出的日志记录中发现，某一时间段select语句查询test表信息的耗时超过2s，锁等待时间长。这可该怎么办？不用担心，数据管理服务DAS，可以帮您轻松管理各种数据。今天我们就来说说如何通过SQL模板检查并进行表优化。操作步骤步骤1  登录华为云console，输入华为云的帐户和密码登录数据管理服务（DAS）。步骤2  选择“DBA智能运维”页签，进入实例总览页面。步骤3  在实例总览页面，选择所需诊断的实例名称，单击“详情”。图1 DBA智能运维实例总览页面步骤4  在实例详情页面，选择“SQL”>“全量SQL洞察”>“SQL模板”。图2 SQL模板步骤5  在“SQL模板”页签下单击“详情”，查看select的SQL模板信息。步骤6  在SQL详情页查看下方的“SQL列表”，找出在此时间段内select模板执行耗时大于2s的数据库dblog_test。图3 SQL列表步骤7  登录当前实例，选择数据管理控制台的“库管理”页签。并选择步骤6中的数据库名称。单击“查看表详情”。检查表格中索引数量、数据容量等信息图4 查看表详情步骤8  （举例）确认是索引问题后，单击“修改表”，增加索引。返回表管理页签，单击SQL查询进行重试即可。图5 SQL查询--结束更多内容，猛戳>>>

现有一段SQL：INSERT INTO TABLENAME SELECT * FROM OTHERTABLE;想将该SQL执行的作业信息：开始时间、结束时间、更新行数、错误代码、错误描述等信息，记录在一张日志表中。1。请问这些作业信息是否有内置对象可以直接获取？2。为了简化，想通过在SQL后面执行一个函数或者存储进行日志的记录，样例如下：INSERT INTO TABLENAME SELECT * FROM OTHERTABLE;PERFORM 存储过程();      请问在存储过程中是否可以获取到INSERT语句执行的信息。

【功能模块】开发日志记录功能【操作步骤&问题现象】代码如下：BEGIN DELETE FROM .......; --需要执行的SQL语句一； INSERT INTO LOG......; --将语句一的执行信息写入日志表，如执行时间、修改行数等。 DELETE FROM .......; --需要执行的SQL语句二； INSERT INTO LOG......; --将语句二的执行信息写入日志表 DELETE FROM .......; --需要执行的SQL语句三； INSERT INTO LOG......; --将语句三的执行信息写入日志表EXCEPTION   WHEN OTHERS THEN       INSERT INTO LOG......; --将报错的SQL的信息写入日志表。END;/【遇到的问题】  现在假如当SQL语句三报错时，SQL语句1和语句2的日志写入就会被回滚，只写入了EXCEPTION模块中的报错日志。   请问有什么方法可以取消报错回滚？或者 单独的 不影响日志写入的语句？

 JDBC Request JDBC Request 界面介绍 字段含义字段含义Variable Name Bound to Pool数据库连接池配置的名称Query Typesql 语句的类型SQL Querysql 语句语句结尾不需要添加 ; 变量用 ? 占位Parameter values需要传递的变量值，多个变量用 , 分隔Parameter types变量类型Variable Names保存sql语句返回的数据和返回数据的总行数用 , 分隔跳过列用空Result Variable Name一个 Object 变量存储所有返回值Query timeout(s)超时时间；默认0，代表无限时间Limit ResultSet和 limit 类似作用，限制 sql 语句返回结果集的行数Handle ResultSet如何定义 callable statements 返回的结果集；默认是存储为字符串后续通过各种栗子来深入理解常用字段的含义 举栗子的前提需要自己找一个有数据库的数据来练手哦！这里拿的表数据如下哈 只有 sql 语句的栗子JDBC Request没啥特别的，平时 sql 怎么写，这里就怎么写 运行结果 参数化的栗子JDBC Request 运行结果 知识点 参数化+变量的栗子JDBC Request 运行结果 知识点 使用 Variable Names 的栗子结构树 JDBC Request添加一个 Debug Sampler 就知道这个字段有什么作用了 JDBC Request 运行结果 调试取样器运行结果 知识点 使用 Result variable name 的栗子JDBC Request Debug Sampler  运行结果 知识点该变量是个数组，每一个元素代表一条记录 重点关于通过 Variable names、Result variable name 获取到的值如何提取，我们将在下一篇文章中详细讲解 使用 Limit ResultSet 的栗子JDBC Request  运行结果

Oracle数据库完整性的五个约束条件是什么。和第二题一样五个约束条件：    非空、唯一、主码、外码、检查。    (1) not null（非空)约束    (2) unique(惟一)约束    (3) primary key(主键)约束    (4) foreign key(外键)约束    (5) check（校验）约束什么是存储过程，它的优点有哪些。    在Oracle过程中，我们可以自定义子程序，这种程序块被称为存储过程，存放在数据字典中，可以在不同的用户和应用程序之间共享，并可实现对程序的优化和重组，    优点：    存储过程在服务端，执行速度快    存储过程在第一次被执行后就常驻在高速缓存中，后续可以直接调用，从而提高了系统性能    丰富权限管理手段，提高数据库的安全性    可自动完成所需要先执行的任务，方便用户的使用请利用LOOP循环语句编写程序，求解10的阶乘。SQl>set serveroutput on;SQL>DECLAREN number:=1;count1 number:=2;BEGIN           LOOP              n:=n*count1;count1:=count1+1;           IF count1>10 THEN           EXIT;           END IF;           END LOOP;           DBMS_OUTPUT.PUT_LINE(’10的阶乘为：’ || to_char(n));END; 创建一个函数，用于统计学生表（XSB）中不同性别的人数。SQL>CREATE OR REPLACE FUNCTION count_num(in_sex IN char)    RETURN numberAS    out_num number;BEGIN    IF in_sex=‘男’ THEN        SELECT COUNT(*) INTO out_num            FROM XSB            WHERE xb=‘男’；    ELSE        SELECT COUNT(*) INTO out_num            FROM XSB            WHERE xb=‘女’；    END IF ;    RETURN(out_num);END;    SQL的基本运算符，常用运算符功能，单行运算符，多行运算符，in like含义，逻辑运算符。SQL基本数据类型：    1、字符型： varchar2（可变长度），char（定长字符串），long（变长字符串）    2、数字型： Number（p，s），Int（eger）十进制整型， float（二进制）    3、日期型： date （精确到秒）Timestamp（精确到秒后六位）

（1）SQL注入漏洞原理   SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。根据相关技术原理，SQL注入可以分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是由于程序员对输入未进行细致地过滤，从而执行了非法的数据查询。基于此，SQL注入的产生原因通常表现在以下几方面：①不当的类型处理；②不安全的数据库配置；③不合理的查询集处理；④不当的错误处理；⑤转义字符处理不合适；⑥多个提交处理不当。 （2）SQL注入漏洞对于数据安全的影响数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。网页篡改：通过操作数据库对特定网页进行篡改。网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被窜改。服务器被远程控制，被安装后门。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。破坏硬盘数据，瘫痪全系统。一些类型的数据库系统能够让SQL指令操作文件系统，这使得SQL注入的危害被进一步放大。————————————————原文链接：https://blog.csdn.net/sun8890446/article/details/80684606

支持的SQL语句的长度限制？一条SQL的最大长度只能为1M吗？能配置大小吗？

Web应用漏洞原理Web应用攻击是攻击者通过浏览器或攻击工具，在URL或者其它输入区域（如表单等），向Web服务器发送特殊请求，从中发现Web应用程序存在的漏洞，从而进一步操纵和控制网站，查看、修改未授权的信息。1.1 Web应用的漏洞分类1、信息泄露漏洞信息泄露漏洞是由于Web服务器或应用程序没有正确处理一些特殊请求，泄露Web服务器的一些敏感信息，如用户名、密码、源代码、服务器信息、配置信息等。造成信息泄露主要有以下三种原因：–Web服务器配置存在问题，导致一些系统文件或者配置文件暴露在互联网中；–Web服务器本身存在漏洞，在浏览器中输入一些特殊的字符，可以访问未授权的文件或者动态脚本文件源码；–Web网站的程序编写存在问题，对用户提交请求没有进行适当的过滤，直接使用用户提交上来的数据。2、目录遍历漏洞目录遍历漏洞是攻击者向Web服务器发送请求，通过在URL中或在有特殊意义的目录中附加“../”、或者附加“../”的一些变形（如“..\”或“..//”甚至其编码），导致攻击者能够访问未授权的目录，以及在Web服务器的根目录以外执行命令。3、命令执行漏洞命令执行漏洞是通过URL发起请求，在Web服务器端执行未授权的命令，获取系统信息，篡改系统配置，控制整个系统，使系统瘫痪等。命令执行漏洞主要有两种情况：–通过目录遍历漏洞，访问系统文件夹，执行指定的系统命令；–攻击者提交特殊的字符或者命令，Web程序没有进行检测或者绕过Web应用程序过滤，把用户提交的请求作为指令进行解析，导致执行任意命令。4、文件包含漏洞文件包含漏洞是由攻击者向Web服务器发送请求时，在URL添加非法参数，Web服务器端程序变量过滤不严，把非法的文件名作为参数处理。这些非法的文件名可以是服务器本地的某个文件，也可以是远端的某个恶意文件。由于这种漏洞是由PHP变量过滤不严导致的，所以只有基于PHP开发的Web应用程序才有可能存在文件包含漏洞。5、SQL注入漏洞SQL注入漏洞是由于Web应用程序没有对用户输入数据的合法性进行判断，攻击者通过Web页面的输入区域(如URL、表单等) ，用精心构造的SQL语句插入特殊字符和指令，通过和数据库交互获得私密信息或者篡改数据库信息。SQL注入攻击在Web攻击中非常流行，攻击者可以利用SQL注入漏洞获得管理员权限，在网页上加挂木马和各种恶意程序，盗取企业和用户敏感信息。6、跨站脚本漏洞跨站脚本漏洞是因为Web应用程序时没有对用户提交的语句和变量进行过滤或限制，攻击者通过Web页面的输入区域向数据库或HTML页面中提交恶意代码，当用户打开有恶意代码的链接或页面时，恶意代码通过浏览器自动执行，从而达到攻击的目的。跨站脚本漏洞危害很大，尤其是目前被广泛使用的网络银行，通过跨站脚本漏洞攻击者可以冒充受害者访问用户重要账户，盗窃企业重要信息。根据前期各个漏洞研究机构的调查显示，SQL注入漏洞和跨站脚本漏洞的普遍程度排名前两位，造成的危害也更加巨大。1.2 SQL注入攻击原理SQL注入攻击是通过构造巧妙的SQL语句，同网页提交的内容结合起来进行注入攻击。比较常用的手段有使用注释符号、恒等式（如1＝1）、使用union语句进行联合查询、使用insert或update语句插入或修改数据等，此外还可以利用一些内置函数辅助攻击。通过SQL注入漏洞攻击网站的步骤一般如下：第一步：探测网站是否存在SQL注入漏洞。第二步：探测后台数据库的类型。第三步：根据后台数据库的类型，探测系统表的信息。第四步：探测存在的表信息。第五步：探测表中存在的列信息。第六步：探测表中的数据信息。1.3 跨站脚本攻击原理跨站脚本攻击的目的是盗走客户端敏感信息,冒充受害者访问用户的重要账户。跨站脚本攻击主要有以下三种形式：1、本地跨站脚本攻击B给A发送一个恶意构造的Web URL，A点击查看了这个URL，并将该页面保存到本地硬盘（或B构造的网页中存在这样的功能）。A在本地运行该网页，网页中嵌入的恶意脚本可以A电脑上执行A持有的权限下的所有命令。2、反射跨站脚本攻击A经常浏览某个网站，此网站为B所拥有。A使用用户名/密码登录B网站，B网站存储下A的敏感信息（如银行帐户信息等）。C发现B的站点包含反射跨站脚本漏洞，编写一个利用漏洞的URL，域名为B网站，在URL后面嵌入了恶意脚本（如获取A的cookie文件），并通过邮件或社会工程学等方式欺骗A访问存在恶意的URL。当A使用C提供的URL访问B网站时，由于B网站存在反射跨站脚本漏洞，嵌入到URL中的恶意脚本通过Web服务器返回给A，并在A浏览器中执行，A的敏感信息在完全不知情的情况下将发送给了C。3、持久跨站脚本攻击B拥有一个Web站点，该站点允许用户发布和浏览已发布的信息。C注意到B的站点具有持久跨站脚本漏洞，C发布一个热点信息，吸引用户阅读。A一旦浏览该信息，其会话cookies或者其它信息将被C盗走。持久性跨站脚本攻击一般出现在论坛、留言簿等网页，攻击者通过留言，将攻击数据写入服务器数据库中，浏览该留言的用户的信息都会被泄漏。