06 数据库入门学习-视图、sql注入、事务、存储过程

一、视图

1.什么是视图

　　视图本质是一张虚拟的表

2.为什么要用

　　为了原表的安全
　　只要有两大功能
　　　　1.隐藏部分数据，开放指定数据
　　　　2.视图可以将查询结果保存，减少sql语句的次数
　　特点：
　　1.视图使用永久保存的，而且保存的仅仅是一条 as sql语句
　　2.每次对视图的查询，都是再次执行了保存的sql语句
　　3.对于视图的任何修改都会同步到原表

3.如何使用

　　语法：

create view 视图名 as select * from 原表名;

　　验证：对视图的任何修改会改变原表

 

二、sql注入

1.什么是sql注入攻击

一些了解sql语法的用户，可以输入一些关键字或合法sql，来导致原始的sql逻辑发生变化 从而跳过登录验证或者删除数据库

2.如何使用sql注入

案例一

 

案例二

 

3.如何预防sql注入漏洞

从客户端入手，接受用户输入的数据时，可以加上限制，比如不能输：-- ' ; where 等等
但是这样只能避免，黑客从你的客户端软件注入 sql，无法避免间人攻击(在你的客户端和服务器中间加一个中转服务器)
中间人攻击可以绕过了客户端的输入限制
可以将验证放到服务端

 

三、事务

1.什么是事务

　　是一组sql语句集合
　　事务的特性：
　　　　1.原子性：
　　　　　　事务是一个整体，要么都执行完毕，要么一个都没执行
　　　　2.隔离性：
　　　　　　多个事务之间一定是并发的，那么并发一定会出现问题
　　　　　　1.脏读 读取到另一个事务未提交的数据
　　　　　　2.不可重复读 两次对同一记录的查询结果不一致
　　　　　　　　一个事务在查询 另一个事务在更新
　　　　　　3.幻读 对同一表中的查询结果数量不一致
　　　　　　　　一个事务在查询 另一个事务在添加或删除
　　　　3.一致性：
　　　　　　在这个事物执行完成后，事务中所进行的修改也都完成了，这样一来就保证了数据的完整性
　　　　4.持久性
　　　　　　当事务执行完毕后，事务对数据的修改都是持久性的、不可恢复的

2.如何使用

#语法
#1.开启一个事务
start transaction

#2.sql语句
........
#3.事务执行完毕后 使用commit来提交 一旦提交就不可恢复了
commit

#4.在事务还未提交时我们可以使用rollback来回滚 默认回滚到事务开始前的状态
rollback

四、存储过程

1.什么是存储过程

你可以理解为mysql的编程语言

他的作用， 可以将你的程序业务逻辑放到mysql中来处理
这样可以降低网络访问次数 从而提高你的程序效率

既然如此，你不能把所有与数据存储相关的业务逻辑全都放mysql中?
能，但是对于公司而言，需要再请一个mysql开发者
对于你个人来说，提高沟通成本

2.三种开发的模型

方案一

应用程序： 处理逻辑，需要手动编写 sql语句

mysql：

优点:执行效率高
缺点: 开发效率低

方案二

应用程序：

mysql ：处理逻辑，mysql开发者来编写，应用程序开发者不需要需要手动编写 sql语句

优点: 应用程序开发效率高
缺点: 执行效率略低,沟通成本增高

方案三

使用 ORM(object relation map) 对象关系映射
自动帮你生成对应的sql语句，比如你要注册用户，本来要写insert语句，现在使用orm调用save(用户对象)
优点:开发效率高
缺点:执行效率降低

 

3.语法

delimiter //#更换mysql的换行符
create procedure 过程的名称 ({in,out,inout}  参数名称  数据类型)
begin
    #具体的sql代码
end//
delimiter ；
#参数前面需要指定参数的作用
#in 表示该参数用于传入数据
#out 用于返回数据
#inout 即可传入 也可返回

4.流程控制

if语句

if 条件  then
    语句1;
elseif 条件 then
    语句2;
else 
    语句3;
end if;

case语句

你给我一个值 我对它进行选择 然后执行匹配上的语句

case 变量名
when 值1 then 
    语句1;
when 值2 then 
    语句2;
when 值3 then 
    语句3;
else 
    语句4;
end case;

while语句

WHILE 条件 DO
    语句.....
end WHILE;