SQLServer学习笔记系列10

一.写在前面的话

生活的路很长，还是要坚持走下去，自己选择的生活，就该让这样的生活放射精彩！我不奢求现在的积累，在将来能够收获多少，至少在以后的日子里回忆起来，我不曾放弃过，我坚持过，我不后悔！最近跟朋友谈到成长的话题，我们似乎摆脱不了被敦促的年纪，结婚、下一代是父母对我们的期盼，不同的年龄看问题的方式或许不同，真的到了他们那个年龄，我们才能真正体会那种心情，那种期盼！我只想告诉父母们，我们会努力的！走进未来的幸福，也是我们追求的，只是在这条路上，我们需要更大的勇气努力！你们好好保重，幸福会来的！

二.死锁

在Sql中，当我们想访问某个资源时，而此时正好对方的资源也想访问你所持有的资源时，那么就会出现死锁。就好比两个人互相握住对方的双手，那么此时两个人都无法解脱出来，都被束缚了（死锁）。我们看例子吧：

打开两个会话（54号、57号）：

54号会话：

 USE TSQLFundamentals2008;

 BEGIN  TRANSACTION;

 UPDATE Production.Products

 SET unitprice=unitprice+

 WHERE  productid=

 --在51号会话中准备修改57会话中的数据

 UPDATE  Sales.OrderDetails

 SET unitprice=unitprice+

 WHERE productid =;

57号会话：

 USE TSQLFundamentals2008;

 BEGIN TRANSACTION;

 --更新操作获取到独占锁

 UPDATE  Sales.OrderDetails

 SET unitprice=unitprice+

 WHERE productid =;

 --在57号会话中更新54号会话数据

 UPDATE Production.Products

 SET unitprice=unitprice+

 WHERE  productid=

此时，54号、57号会话都做了事务更新操作，那么两者都独自占有了资源。如果54号同时想更新57号的里面的记录了？57号也想更新54号会话的记录？此时就会处出现死锁。

我们可以看看运行的结果：

通过结果我们可以看到，sql内部会对死锁有一个机制，即选择死锁牺牲品，由于54号会话所做操作牺牲的代价小一些，所以被牺牲了！此时可以看到57号已做了更新操作！

三.T-SQL编程

1.定义变量

（1）常量：

 DECLARE  @s INT;

 SET @s=;

 PRINT @s;

（2）字符类型:

 DECLARE @str NVARCHAR;

 SET @str ='Hello World';

 PRINT @str;

此时打印出来的结果为：

因为给str 声明为nvarchar时，没有给定长度，所以一定要注意给字符定义长度；同时还可以用select对变量赋值：

 DECLARE @m NVARCHAR();

 SELECT @m=;

 PRINT @m;

查询顾客的数量，保存到变量中：

2.流程控制

（1）if......else

例子：根据当前时间来决定干什么（睡觉or学习）

（2）while

例子：高斯问题

3.游标

游标在我们的使用中不常使用，因为游标所带来的开销比较大，所以对于集合处理，能用sql解决的，就尽量不适用游标，根据具体业务来定。

现在有这样一个需求，我们要查询出所有的客户公司名称，进而进行其他的业务处理：

有人可能会想到用变量处理，接受查询出来的结果：

所以变量时无法获得的，考虑用游标怎么获得。

游标的使用：

 --.声明游标,基于查询

 DECLARE c CURSOR

 FOR

 SELECT companyname

 FROM Sales.Customers;

 DECLARE @name NVARCHAR();

 --.在使用时候,必须打开游标

 OPEN c;

 --.从游标中读取数据,每次可以读取出来一条数据

 FETCH NEXT FROM c INTO @name;

 --.注意fetch,并不一定能获得实际的数据

 WHILE  @@fetch_status=

 BEGIN

 PRINT @name;

 FETCH NEXT FROM c INTO @name;

 END;

 --.游标使用完成以后,一定要关闭

 CLOSE c;

 --.释放游标

 DEALLOCATE c;

执行结果：

4.临时表

（1）局部临时表

创建临时表，注意临时表表名前需要加（#）：

 CREATE TABLE #tempdb

 (

  num INT

 )

 INSERT INTO #tempdb

         ( num )

 VALUES  (),(),(),(),()

（2）全局临时表

名字前面带##：以两个井号 (##) 开头的那些表名。在所有连接上都能看到全局临时表。如果在创建全局临时表的连接断开前没有显式地除去这些表，那么只要所有其它任务停止引用它们，这些表即被除去。当创建全局临时表的连接断开后，新的任务不能再引用它们。当前的语句一执行完，任务与表之间的关联即被除去；因此通常情况下，只要创建全局临时表的连接断开，全局临时表即被除去。

CREATE TABLE ##tempdb

(

 name NVARCHAR()

)

INSERT INTO ##tempdb

        ( name )

VALUES  ('mm')

5.动态Sql

动态sql语句，用于将sql语句封装成一条字符串记录。

首先看看静态sql，也就是查询的字段确定的查询语句即为静态sql语句，比如查询客户的公司名称

 --静态sql

 SELECT companyname

 FROM  Sales.Customers;

动态sql：

 DECLARE @sql NVARCHAR();

 SET @sql='SELECT custid,companyname

 FROM  Sales.Customers';

 EXEC(@sql);

执行结果：

在这要提醒一点的就是Sql的注入攻击，因为当sql语句作为执行时候，那么用户的输入就是邪恶的，存在漏洞。比如：

 DECLARE @sql NVARCHAR();

 SET @sql='SELECT custid,companyname

 FROM  Sales.Customers where custid=';

 DECLARE @input NVARCHAR();

 SET @input ='0; select * from Sales.Customers';

 SET @sql=@sql+@input;

 EXEC(@sql);

执行结果：

防止此类现象发生，可以用严格意义的动态sql语句执行命令：sp_executesql

关于sql注入，需要仔细研究，这里说的很浅显，希望可以进一步学习！

希望各位大牛给出指导，不当之处虚心接受学习！谢谢！