SQL语法总结
这是我边学边总结的，总共花了一天一夜的时间，查资料和看视频完成的，但我对单行函数和多行函数没有做过多的研究，因为者可以查文档。还有就是多表查询研究也比较浅，这可以在以后用到的时候在具体研究。 还有就是要熟悉数据库的操作，增删改查，这些都要相当熟练，忘记时要及时看笔记。
SQL语言：
1.......数据类型
char(10)（这个是用来存储指定存储大小的字符开辟的空间为10）,
varchar2(10)（这个是用来存储字符，开辟的空间为10当存储的字符空间不到10时多余的空间自动收回，中文站两个空间）,number(10)（用来存储整数）,number(10,3)（用来存储小数，一共10位小数占三位）,date（用来存储日期）。
2.......创建表
例：
create table fg_user
( name char(10),
age number(3),
salary number(7,2),
birthday date
);
fg_user是表名（fg是前缀）。
3.......查询表
desc fg_user是查询表的（看看创建了那些类容如：name，age，salary，birthday等）。
4.......向表中写入数据：insert into fg_user values('冯俊','19','-700',','11-7月-1990');
当有的数据不确定时可以用后面两种写法中的一种：
insert into fg_user values('冯俊',19,-700,'11-7月-1990');
insert into fg_user values('黄小明',31,null,null);
insert into fg_user(name,age) values('李连杰',41);
commit;
5.......提交表
写完后要提交，不然不保存。提交是commit
6.......查询提交的表中的数据（限制的是列 如：select salary）
select * from fg_user;
select的使用方法：select name||'的工资'||salary from fg_user;
select name,salary from fg_user;
别名的使用： select name,salary from fg_user;
select name||'的工资'||salary sss from fg_user;当有格式限制时别名加双引号"s ss"。
去重复行distinct（不显示重复的）：
select distinct name,age,salary from fg_user;
相关文档：
index.jsp
<%@ page language="java" import="java.sql.*" import="java.lang.*" import="java.util.*" pageEncoding="GB2312"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<%!
& ......
http://www.umgr.com/blog/PostView.aspx?bpId=36294
1. 执行sql语句
int sqlite3_exec(sqlite3*， const char *sql， sqlite3_callbacksql 语法
， void *， char **errmsg );
这就是执行一条 sql 语句的函数。
第1个参数不再说了，是前面open函数得到的指针。说了是关键数据结构。
第2个参数const char ......
观察近来的一些安全事件及其后果，安全专家们已经得到一个结论，这些威胁主要是通过SQL注入造成的。虽然前面有许多文章讨论了SQL注入，但今天所讨论的内容也许可帮助你检查自己的服务器，并采取相应防范措施。
SQL注入攻击的种类
知彼知己，方可取胜。首先要清楚SQL注入攻击有哪些种类。
1.没有正确过滤转义� ......
数据定义语言（DDL）<操作表的结构>：create（ 创建）、
alter（更改）、
drop（删除）
数据操纵语言（DML）<操作表的数据>：insert（插入）、select（选择）、delete（删除）、update（更新）
事务控制语言（TCL）：commit （ 提交）、savepoint（保存点）、rollback（回滚）
数据控制语言：grant（授予� ......
