sql条件语句
Transact-SQL 语言使用的流程控制命令与常见的程序设计语言类似主要有以下几种控制命令。
4.6.1 IF…ELSE
其
语法如下：
IF <条件表达式>
<命令行或程序块>
[ELSE [条件表达式]
<命令行
或程序块>]
其中<条件表达式>可以是各种表达式的组合，但表达式的值必须是逻辑值“真”或“假”。ELSE子句是可选的，最
简单的IF语句没有ELSE子句部分。IF…ELSE用来判断当某一条件成立时执行某段程序，条件不成立时执行另一段程序。如果不使用程序块，IF或
ELSE只能执行一条命令。IF…ELSE可以进行嵌套。
例4-9
declare@x
int,@y int,@z int
select @x=1,@y=2, @z=3
if@x>@y
print'x>y'
--打印字符串'x>y'
else if@y>@z
print'y>z'
else print'z>y'
运行结果如下
z>y
注意：在Transact-SQL中最多可嵌套32级。
4.6.2
BEGIN…END
其语法如下：
BEGIN
<命令行或程序块>
END
BEGIN…END用来设定
一个程序块，将在BEGIN…END内的所有程序视为一个单元执行BEGIN…END经常在条件语句，如IF…ELSE中使用。在BEGIN…END中可
嵌套另外的BEGIN…END来定义另一程序块。
4.6.3 CASE
CASE 命令有两种语句格式:
CASE
<运算式>
WHEN <运算式>THEN<运算式>
…
WHEN<运算
式>THEN<运算式>
[ELSE<运算式>]
END
CASE
WHEN
<条件表达式> THEN <运算式>
WHEN <条件表达式> THEN <运算式>
[ELSE
<运算式>]
END
CASE命令可以嵌套到SQL命令中。
例4-10：调整员工工资，工作级别为“1”的上调
8%，工作级别为“2”的上调7%，工作级别为“3”的上调6%，其它上调5%。
use pangu
update employee
set
e_wage =
case
when job_level = ’1’ then e_wage*1.08
when
job_level = ’2’ then e_wage*1.07
when job_level = ’3’ then
e_wage*1.06
else e_wage*1.05
end
注意:执行CASE子句时，只运行第一个匹配的子名。
4.6.4
WHILE…CONTINUE…BREAK
其语法如下:
WHILE <条件表达式>
BEGIN
<命
令行或程序块>
[BREAK]
[CONTINUE]
[命令行或程序块]
END
WHILE
�
相关文档：
declare @SchemaName nvarchar(50)
set @SchemaName='dbo'
declare @CommandName nvarchar(50)
set @CommandName='spName'
SELECT
DB_NAME() AS [PROCEDURE_CATALOG],
......
C# 数据库之旅……
继续进攻层出不穷的problems
在上一篇内容的基础上，我又作以改进，现在的情况是这样的：
//In Browseuser form
using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System ......
有的时候我们需要一次像数据库中添加多条记录，我们可以使用下面的语句来实现：
--添加一条记录
INSERT INTO tableName(col1,col2,col3) VALUES (1,2,3)
--添加多条记录
INSERT INTO tableName(col1,col2,col3)
SELECT 3,4,5
UNION ALL
SELECT 6,7,8
--从另外的一张表中读取多条数据添加到新表中
INSERT INTO tabl ......
同步一下我baidu的blog：http://hi.baidu.com/ncheng/blog/item/bc65f82a1a6a7c335343c11c.html
Sql注入是一种入门极低破坏极大的攻击方式。如果sql是用字符串拼接出来的话，那么肯定会被注入攻击，前段时间还传出了某国外大型社交网站被SQL注入攻击。
Sql注入攻击的方式，来这里看的同志们应该很清楚了，就是在拼接字符� ......
上一篇写的sql注入的基本原理，本来要接着写这篇的，但是由于时间的原因一直没有写成，今天是五一假期，总算是能抽空写写了。
作为一个程序员，防范sql注入的第一线是由我们来守护的，只要我们在程序中留少许的漏洞，就会给程序增强安全特性。所以我们要做的是要写安全的程序，防止sql注入在程序体现在不要拼接sql字符串， ......
