五种提高 SQL 性能的方法
本文节选自MSDN的文章《五种提高 SQL 性能的方法》，提出如何提高基于SQL Server应用程序的运行效率，非常值得推荐。对一些Traffic很高的应用系统而言，如何提高和改进SQL指令，是非常重要的，也是一个很好的突破点。
*文章主要包括如下一些内容（如感兴趣，请直接访问下面的URL阅读完整的中英文文档）：
1, 从 INSERT 返回 IDENTITY
SELECT @@IDENTITY
2, 内嵌视图与临时表
临时表 － 在 tempdb 中的临时表会导致查询进行大量 I/O 操作和磁盘访问，临时表会消耗大量资源。
内嵌视图 －使用内嵌视图取代临时表。内嵌视图只是一个可以联接到 from 子句中的查询。如果只需要将数据联接到其他查询，则可以试试使用内嵌视图，以节省资源。
3, 避免 LEFT JOIN 和 NULL
LEFT
JOIN 消耗的资源非常之多，因为它们包含与 NULL（不存在）数据匹配的数据。在某些情况下，这是不可避免的，但是代价可能非常高。LEFT
JOIN 比 INNER JOIN 消耗资源更多，所以如果您可以重新编写查询以使得该查询不使用任何 LEFT JOIN，则会得到非常可观的回报。
加快使用 LEFT JOIN 的查询速度的一项技术涉及创建一个 TABLE 数据类型
，
插入第一个表（LEFT JOIN 左侧的表）中的所有行，然后使用第二个表中的值更新 TABLE 数据类型。此技术是一个两步的过程，但与标准的
LEFT JOIN
相比，可以节省大量时间。一个很好的规则是尝试各种不同的技术并记录每种技术所需的时间，直到获得用于您的应用程序的执行性能最佳的查询。
DECLARE @tblMonths TABLE
(sMonth VARCHAR(7))
4, 灵活使用笛卡尔乘积
对
于此技巧，我将进行非常详细的介绍，并提倡在某些情况下使用笛卡尔乘积。出于某些原因，笛卡尔乘积 (CROSS JOIN)
遭到了很多谴责，开发人员通常会被警告根本就不要使用它们。在许多情况下，它们消耗的资源太多，从而无法高效使用。但是像 SQL
中的任何工具一样，如果正确使用，它们也会很有价值。
其中一段示例代码，值得效仿：
--
笛卡尔乘积则可以返回所有月份的所有客户。笛卡尔乘积基本上是将第一个表与第二个表相乘，生成一个行集合，其中包含第一个表中的行数与第二个表中的行数相
乘的结果。因此，笛卡尔乘积会向表 @tblFinal 返回 12（所有月份）*81（所有客户）=972
行。最后的步骤是使用此日期范围内每个客户的月销售额总计更新 @tblFinal 表，以及选择最终的行集。
DECLARE @tblMonths TABLE (sMont
相关文档：
转自:
http://blog.csdn.net/web_gus/archive/2004/10/11/132122.aspx
Select
用途：
从指定表中取出指定的列的数据
语法：
SELECT column_name(s) from table_name
解释：
从数据库中选取资料列，并允许从一或多个资料表中，选取一或多个资料列或资料行。
SELECT
陈述式的完整语法相当 ......
执行数据操作时，由于拼接SQL存在种种弊端，早就应该抛弃了，但在现实开发时，又由于种种原因，公司一直采用这种方式（UI层和逻辑层都有严格的过滤，倒也没出现过什么问题），但昨天开发时却出现了意想不到的问题，一个简单的语句会造成严重后果。简单的语句示例如下：
/// <summary>
&nb ......
1.字符串函数 ：
datalength(Char_expr) 返回字符串包含字符数,但不包含后面的空格
length(expression,variable)指定字符串或变量名称的长度。
substring(expression,start,length) 不多说了,取子串
right(char_expr,int_expr) 返回字符串右边int_expr个字符
concat(str1,str2,...)返回来自于参数连结的字符串。dat ......
可能大家还不是对SQL注入这个概念不是很清楚，简单地说,SQL注入就是攻击者通过正常的WEB页面,把自己SQL代码传入到应用程序中,从而通过执行非程序员预期的SQL代码,达到窃取数据或破坏的目的。
当应用程序使用输入内容来构造动态SQL语句以访问数据库时，会发生SQL注入攻击。如果代码使用存储过程，而这些存储过程作为包� ......
刚在看书，提到了sql server的模式匹配运算，接着想到了通配符的转义问题，因为太久没用，Google了搜索了一下才想起来，写几句话记录下。 关于通配符的转义，sql server里边提供了关键字escape来处理。但是escape本身不是什么转义符（刚才我就是在这里搞错了），而是将escape后面的符号定义为转义符。举个例： select ......
