我们使用oracle的人都知道可以通过rownum伪列得到查询结果序列前面的指定的行，为了下面更好的进行说明问题，我们先来创建一个数据表table1：
create table table1
(AAA integer primary key,
BBB varchar(30));
然后在table1中插入9条数据：
insert into table1 values (8, 'good');
insert into table1 values (7, 'morning');
insert into table1 values (20, 'afternoon');
insert into table1 values (2, 'have');
insert into table1 values (19, 'boy');
insert into table1 values (30, 'girl');
insert into table1 values (15, 'left');
insert into table1 values (26, 'think');
insert into table1 values (98, 'beautiful');
commit;
现在使用：
Select * from table1 where rownum < 4;
来得到前三个行。
AAA BBB
8 good
7 morning
20 afternoon
这没有问题，但如果你对rownum使用了大于号(>)，则查询的结果集一定是空的。如：
Select * from table1 where rownum > 1;
无论表中有多少数据，都不会返回任何的数据。我们什么时候会用到rownum大于一个数字进行查询呢，这里先卖一个关子，后面再说。
再来说说排序和rownum的关系：
如果使用
Select * from table1 where rownum < 4 Order by AAA;
我这里查询出来的结果是：
AAA BBB
7 morning
8 good
20 afternoon
和前面没有Order By时的结果集数据是一样的，只是排了一个序，而我们期望的结果是：
AAA &nb
SQL语言由命令、子句、运算和集合函数等构成。在SQL中，数据定义语言DDL（用来建立及定义数据表、字段以及索引等数据库结构）包含的命令有CREATE、DROP、ALTER；数据操纵语言DML（用来提供数据的查询、排序以及筛选数据等功能）包含的命令有SELECT、INSERT、UPDATE、DELETE。
一、SQL语句
（1）Select 查询语句
语法：SE ......
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序 ......
SQL 中的 substring 函数是用来抓出一个栏位资料中的其中一部分。这个函数的名称在不同的资料库中不完全一样：
MySQL: SUBSTR(), SUBSTRING()
Oracle: SUBSTR()
SQL Server: SUBSTRING()
最常用到的方式如下 (在这里我们用SUBSTR()为例)：
SUBSTR(str,pos): 由<str>中，选出所有从第<pos>位置开始 ......
