06 数据库入门学习-视图sql注入事务存储过程

Posted 2021-02-08 他人能者亦能,他人不能者吾亦能

一、视图

1.什么是视图

　　视图本质是一张虚拟的表

2.为什么要用

　　为了原表的安全
　　只要有两大功能
　　　　1.隐藏部分数据，开放指定数据
　　　　2.视图可以将查询结果保存，减少sql语句的次数
　　特点：
　　1.视图使用永久保存的，而且保存的仅仅是一条 as sql语句
　　2.每次对视图的查询，都是再次执行了保存的sql语句
　　3.对于视图的任何修改都会同步到原表

3.如何使用

　　语法：

create view 视图名 as select * from 原表名;

　　验证：对视图的任何修改会改变原表

 验证

 

 

二、sql注入

1.什么是sql注入攻击

一些了解sql语法的用户，可以输入一些关键字或合法sql，来导致原始的sql逻辑发生变化 从而跳过登录验证或者删除数据库

2.如何使用sql注入

案例一

 View Code

案例二

 View Code

 

3.如何预防sql注入漏洞

从客户端入手，接受用户输入的数据时，可以加上限制，比如不能输：-- ‘ ; where 等等
但是这样只能避免，黑客从你的客户端软件注入 sql，无法避免间人攻击(在你的客户端和服务器中间加一个中转服务器)
中间人攻击可以绕过了客户端的输入限制
可以将验证放到服务端

 View Code

 

三、事务

1.什么是事务

　　是一组sql语句集合
　　事务的特性：
　　　　1.原子性：
　　　　　　事务是一个整体，要么都执行完毕，要么一个都没执行
　　　　2.隔离性：
　　　　　　多个事务之间一定是并发的，那么并发一定会出现问题
　　　　　　1.脏读 读取到另一个事务未提交的数据
　　　　　　2.不可重复读 两次对同一记录的查询结果不一致
　　　　　　　　一个事务在查询 另一个事务在更新
　　　　　　3.幻读 对同一表中的查询结果数量不一致
　　　　　　　　一个事务在查询 另一个事务在添加或删除
　　　　3.一致性：
　　　　　　在这个事物执行完成后，事务中所进行的修改也都完成了，这样一来就保证了数据的完整性
　　　　4.持久性
　　　　　　当事务执行完毕后，事务对数据的修改都是持久性的、不可恢复的

2.如何使用

#语法
#1.开启一个事务
start transaction

#2.sql语句
........
#3.事务执行完毕后 使用commit来提交 一旦提交就不可恢复了
commit

#4.在事务还未提交时我们可以使用rollback来回滚 默认回滚到事务开始前的状态
rollback

 

四、存储过程

1.什么是存储过程

你可以理解为mysql的编程语言

他的作用， 可以将你的程序业务逻辑放到mysql中来处理
这样可以降低网络访问次数 从而提高你的程序效率

既然如此，你不能把所有与数据存储相关的业务逻辑全都放mysql中?
能，但是对于公司而言，需要再请一个mysql开发者
对于你个人来说，提高沟通成本

 

2.三种开发的模型

 

方案一

应用程序： 处理逻辑，需要手动编写 sql语句

mysql：

优点:执行效率高
缺点: 开发效率低

方案二

应用程序：

mysql ：处理逻辑，mysql开发者来编写，应用程序开发者不需要需要手动编写 sql语句

优点: 应用程序开发效率高
缺点: 执行效率略低,沟通成本增高

 

方案三

使用 ORM(object relation map) 对象关系映射
自动帮你生成对应的sql语句，比如你要注册用户，本来要写insert语句，现在使用orm调用save(用户对象)
优点:开发效率高
缺点:执行效率降低

 

3.语法

delimiter //#更换mysql的换行符
create procedure 过程的名称 ({in,out,inout}  参数名称  数据类型)
begin
    #具体的sql代码
end//
delimiter ；
#参数前面需要指定参数的作用
#in 表示该参数用于传入数据
#out 用于返回数据
#inout 即可传入 也可返回

 

4.流程控制

if语句

if 条件  then
    语句1;
elseif 条件 then
    语句2;
else 
    语句3;
end if;

case语句

你给我一个值 我对它进行选择 然后执行匹配上的语句

case 变量名
when 值1 then 
    语句1;
when 值2 then 
    语句2;
when 值3 then 
    语句3;
else 
    语句4;
end case;

 

while语句

WHILE 条件 DO
    语句.....
end WHILE;