mysql多表查询,子查询,事务,sql注入
一.内连接
1.关键字 INNER JOIN ON
2.示例代码:
SELECT * FROM tab1 INNER JOIN tab2 ON tab1.col1 = tab2.col1;
3.内连接简写,ON变成WHERE
SELECT * FROM tab1 , tab2 WHERE tab1.col1 = tab2.col1;
二.自连接
1.自连接因为两张表都是自己,所以需要给表起别名,否则无法写条件
2.示例代码:
SELECT tab1.col1,tab2.col1 FROM table AS tab1 , table AS tab2 WHERE tab1.col1 = tab2.col1;
三.外连接
1.分左外连接left join on和右外连接right join on
2.左外连接中会将左表中所有数据,包括不符合条件的数据都显示出来,那么不符合的数据右表没有匹配的值,就用null来表示
3.SELECT * FROM tab1 LEFT JOIN tab2 ON tab1.col = tab2.col1;
四.子查询
1.子查询的条件是另一个查询的结果
2.示例代码:去重
DELETE FROM student
WHERE name IN (SELECT *
FROM (SELECT name
FROM student GROUP BY name
HAVING COUNT(name) > 1) AS a)
AND sid NOT IN (SELECT *FROM
(SELECT min(sid)FROM student GROUP BY name
HAVING count(name) > 1) AS b);
五.事务
1.关键字: BEGIN(开启事务),ROLLBACK(回滚),COMMIT(提交事务)
2.当事务开启后,所有的sql要么全部生效,要么全部不生效
3.之前写的sql语句都是自己单独在一个事务中,以后写sql尽量写在事务中,出现问题可以回滚
4.示例代码:
BEGIN: -- 开启事务
DELETE FROM table; -- 执行SQL语句
ROLLBACK; -- 回滚,也相当于commit了,也会关闭一个事务
COMMIT; -- 提交事务
六.合并结果集
1.合并展示不去重
SELECT * FROM tab1 UNION ALL SELECT * FROM tab2 ;
2.合并展示去重
SELECT * FROM tab1 UNION SELECT * FROM tab2;
SELECT DISTINCT * FROM tab2;
七.sql注入
1.没有正确的过滤转义字符
例:"SELECT * FROM users WHERE name = '" + userName + "';" //漏洞代码
a' or 't'='t //用户输入
SELECT * FROM users WHERE name = 'a' OR 't'='t';//原生qsl注入
八.java防止sql注入的方法
1.PreparedStatement是java.sql包下面的一个接口，用来执行SQL语句查询，通过调用connection.preparedStatement(sql)方法可以获得PreparedStatment对象。数据库系统会对sql语句进行预编译处理，预处理语句将被预先编译好，这条预编译的sql查询语句能在将来的查询中重用，这样一来，它比Statement对象生成的查询速度更快。
2.PreparedStatement可以防止SQL注入式攻击.它在使用的时候sql不需要拼接字符串,而是使用占位符? 然后用PreparedStatement的对象调用setXXX( )方法去为每个占位符设置内容