猜猜看，Hibernate会执行几句SQL(一)
POEAA中介绍了ORM中最重要的模式之一：Unit Of Work。看似简单，实现起来却非常复杂。
Hibernate完美的实现了这个模式。以下我用一系列的例子来分析Hibernate的处理机制
下面有三个例子，猜猜看Hibernate会执行几句SQL(省略事务处理代码，实体对象叫User，假设主键是自增型的)
例1:
User user = new User();
user.setName("KENT");
session.save(user);
session.save(user);
例2:
User user = new User();
user.setName("KENT");
session.save(user);
user.setName("JACK");
session.save(user);
例3:
User user = new User();
user.setName("KENT");
session.save(user);
user.setName("JACK");
session.save(user);
user.setName("TOM");
session.save(user);
让我们看看答案
例1:两次save，仅仅执行insert语句一次，没有执行update
例2:执行insert语句一次，先insert成KENT，然后执行update，然后update成JACK
例3:执行insert语句一次，先insert成KENT，然后执行update，然后update成TOM，没有update成JACK的过程
你猜对了吗？
我们看Hibernate源码，看到UnitOfWork大致原理是这样的：
Hibernate并不是save()了就直接执行sql，而是使用延时执行的方式。直到flush时才会一次性执行多句sql
Hibernate使用Action接口表示每次增删改的行为，所有的行为都使用ActionQueue排序
当执行一次save()方法，Hibernate会判断此对象的状态。如果是Transient就在ActionQueue中增加一个InsertAction，并生成此对象的主键，把此对象标记为Persistent。同时，会把所有属性的状态保存到一个数组中。
再次执行save()方法时，如果是Persistent，并不会直接产生updateAction
当数据commit之前，一定会执行flush()，根据保存的所有属性的状态，判断当前对象的字段是否被更新过，如果被更新过，则会在ActionQueue中增加一个UpdateAction
所以
例1会产生InsertAction
例2会产生InsertAction、UpdateAction
例3会产生InsertAction、UpdateAction
此例中只是新增或修改，如果有删除和查询，Hibernate又会如何处理呢？
请看后文......
相关文档：
恢复模式是数据库的一种特性,它控制着数据库备份和还原的基本行为.
sql server 提供了三种恢复模式,他们决定了有多少和什么样的数据可以被备份下来.
1.简单恢复模式
主要应用于小型数据库和不经常改变的数据
2.完整恢复模式
可以在最大范围内防止出现故障时丢失数据,它包括数据库备份和食物日志备份,并提� ......
1. select top pageSize
* from table where id not in(select top((pageNo-1)*pageSize
) id from table order by id asc)
2. select * from table where id<=pageSize*pageNo
and id>(pageNo-1)*pageSize
order by id asc
注：
pagesize每页显示的记录数
pageNo当前第几页
......
SQL函数 left()、charindex()的使用
1、left()
LEFT (<character_expression>， <integer_expression>)
返回character_expression 左起 integer_expression 个字符。
2.charindex()
返回字符串中某个指定的子串出现的开始位置。
CHARINDEX (<’substring_expression’>， <expressio ......
一、什么是SQL注入式攻击?
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如： ......
SELECT TOP (100) PERCENT
CASE WHEN a.colorder = 1 THEN d .name ELSE '' END AS 表名, CASE WHEN a.colorder = 1 THEN isnull(f.value, '')
ELSE '' END AS 表说明, a.colorder AS 字段序号, a.name AS 字段名, CASE WHEN COLUMNPROPERTY(a.id, a.name, 'IsIdentity')
= 1 THEN '√' ELSE '' END AS 标识, CA ......
