SQL基础:常用SQL语句详解
到今天为止，人们对关系数据库做了大量的研究，并开发出关系数据语言，为操作关系数据库提供了方便的用户接口。关系数据语言目前有几十种，具有增加、删除、修改、查询、数据定义与控制等完整的数据库操作功能。通常把它们分为两类：关系代数类和关系演算类。
在这些语言中，结构化查询语言SQL以其强大的数据库操作功能、口语化、易学易用等特点，受到广泛的应用，成为数据库应用程序开发的一柄利剑。在数据库应用程序开发过程中，巧妙地使用SQL语句，可以简化编程，起到事半功倍的效果，本书中有些实例也大量使用了SQL语句。它由两部分组成，数据定义语言(DDL)和数据操作语言(DML)。
(1) 数据定义语言(DDL)
数据定义语言用来定义数据库的各级模式。常用关键字有：Create（建立数据表）、Alter（更改数据表）、Drop（删除数据表）。
建立数据表
CREATE TABLE table_name(
column1 DATATYPE [NOT NULL] [NOT NULL PRIMARY KEY],
column2 DATATYPE [NOT NULL],
...
)
说明：上面的DATATYPE 指的是字段的类型，NUT NULL 指是否为空，PRIMARY KEY 指本表的主键。
建立索引
CREATE INDEX index_name ON table_name (column_name)
说明：为数据表格的某个字段建立索引以增加查询时的速度。
更改数据表
ALTER TABLE table_name ADD COLUMN column_name DATATYPE
说明：增加一个字段。
ALTER TABLE table_name ADD PRIMARY KEY (column_name)
说明：将某个字段设为主键。
ALTER TABLE table_name DROP PRIMARY KEY (column_name)
说明：将某个字段的主键定义取消。
删除数据表
DROP table_name
DROP index_name
(2) 数据操作语言(DML)
数据操作语言（DML）用于操作数据表，如增加、删除、查询
相关文档：
这里介绍sql server2005里面的一个使用实例：
CREATE TABLE tb(province nvarchar(10),city nvarchar(10),score int)
INSERT tb SELECT '陕西','西安',3
UNION ALL SELECT '陕西','安康',4
UNION ALL SELECT '陕西','汉中',2
UNION ALL SELECT '广东','广州',5
UNION ALL SELECT '广东','珠海',2
UNION ......
1. SQL优化的原则是：
将一次操作需要读取的BLOCK数减到最低,即在最短的时间达到最大的数据吞吐量。
调整不良SQL通常可以从以下几点切入：
检查不良的SQL，考虑其写法是否还有可优化内容
检查子查询 考虑SQL子查询是否可以用简单连接� ......
选择10g是因为对网格技术比较好奇，好像还没得到广泛应用，也就无所谓与前面版本有很大区别了。
在迅雷上下了个软件，运行sqlplusw，然后照着书，狂敲了一翻，有在网上下了个视频教程（MLDN魔乐科技_Oracle课堂），讲得挺好的，就是时间长了点，不如看书来得快。反正现在只是想熟悉一下基本语句。
看了两天书了。了解了一 ......
一、什么是SQL注入式攻击？
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：
⑴ ......
