如何写高效的批量插入和删除sql语句
作者：不详 出处：网络转载 2009/11/18 10:35:22 阅读 109 次
技术水平总能在扯皮和吹毛求疵中得到提高。如果从来不“求疵”，可能就不会知道if(str != "")不如if(str != string.Empty)高效、批量插入和删除的sql语句是要那样写才执行最快、接口和抽象类的区别不仅是语言层面、原来权限管理是要这样设计的、某个类那样设计职责才更单一更易于扩展……
本来前两篇文章是学习cnblogs编辑控件用的，看到跟贴的朋友询问批量插入和批量删除的问题，决定整理成文和大家分享。
我们这里讨论的只是普通sql语句如何写更高效，不考虑特殊的用文件中转等导入方式，毕竟在代码中调用sql语句或存储过程才更方便。
批量删除很简单，大家可能都用过：
DELETE from TestTable WHEREID IN (1, 3, 54, 68) --sql2005下运行通过
当用户在界面上不连续的选择多项进行删除时，该语句比循环调用多次删除或多条delete语句中间加分号一次调用等方法都高效的多。
本文重点讲述的是批量插入的写法：
sql写法：
INSERT INTO TestTable SELECT1, 'abc'UNION SELECT 2, 'bcd' UNION SELECT3, 'cde' --TestTable表没有主键，ID不是主键
Oracle写法：
INSERT INTO TestTable SELECT 1, 'abc' from daul UNION SELECT 2, 'bcd' from daul --TestTable表没有主键，ID不是主键
曾经测试过，这种写法插入1000条数据比循环调用1000次insert或1000条insert语句简单叠加一次调用要高效得多，大概快20多倍(调试状态不是太准)。其实很简单，就用了个union(union all 也可以)，但当时得出测试结果时还是很惊喜的。
要得出这个结果需要两个条件：
1、表不能有主键或者主键是数据库默认的(sql用自动递增列，oracle用序列)
2、组合sql语句时只能直接用字符串连接，不能用参数化sql语句的写法(就是在组合的sql中用@parm做占位符，再给Command对象添加Parameter)
以上两条任意一条不满足，效率的提高都不明显。
另外，sql语句的最大长度有限制，组合几千条数据写成一条insert语句，可能会超过上限，所以如果有5000条数据，可以一次insert 1000条，分5次写完(不一定一次1000条最合适，有兴趣的朋友可以研究)。
声明：看了几位朋友的评论后发现自己没有叙述清楚
上面的两个条件并不是说这样做就好，而是说当应用场景满足这两个条件时才适
相关文档：
下表说明在 Microsoft SQL Server 数据库中定义的，或在 Transact-SQL
语句中引用的各种对象的最大值（数量或大小）。下表不包含 Microsoft® SQL Server 2000™ Windows® CE 版。
最大值（数量或大小）
对象
SQL Server 7.0
SQL Server 2000
批处理大小
65,536 * 网络数据包大小1
65,536 * � ......
SQL手工注入大全
2006年08月11日 星期五 21:00
比方说在查询id是50的数据时，如果用户传近来的参数是50 and 1=1，如果没有设置过滤的话，可以直接查出来，SQL 注入一般在ASP程序中遇到最多，
看看下面的
1.判断是否有注入
;and 1=1
;and 1=2
2.初步判断是否是mssql
;and user>0
3.判断数据库系统
;and ......
SqlServer 2000 游标用法小例 翻弹押尾桑Cannon(卡侬) »
--------------------------------------------------------------------------------
DECLARE CURSOR (T-SQL)创建游标
September 14th, 2006 by OoperMan (1 votes, average: 5 out of 5) Loading ...
SQL Server 2005 联机丛书
DECLARE CURSOR ......
我们要做到不但会写SQL，还要做到写出性能优良的SQL语句。
（1）选择最有效率的表名顺序(只在基于规则的优化器中有效)：
Oracle的解析器按照从右到左的顺序处理from子句中的表名，from子句中写在最后的表(基础表 driving table)将被最先处理，在from子句中包含多个表的情况下,你必须选择 ......
C#连接SQL Server的SqlConnection的字符串，许多都是不能连接的。现在给一个能连接的：
using System.Data.SqlClient;
public class sqlServerConnection {
//
public static void Main() {
//下面就是标准的连接，注意SERVER是我的计算机名。SQLEXPRESS是数据库实例。SSPI表示使用Windows登陆的帐户。master是要连接� ......
