MySQL与MariaDB学习笔记

博客链接: http://codeshold.com/2017/10/learning_mysql_mariadb_notes.html

本文是《MySQL与MariaDB学习指南》的简要学习笔记，方便日后查询和回忆！
原书容较为基础，但够用了，尤其常用函数和数据导入导出写的很不错! 适合初学者以及对mysql了解不用很深的人(仅会用)！原书不涉及任何sql的优化！
发现了书中两处错误，已提交勘误!
进阶读物《深入理解MariaDB和MySQL》。
作者网站mysqlresources.com有很多资料。

0x01 准备

自己没有安装相关工具，使用了docker mariadb 镜像
相关命令如下
- docker run -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root --name mariadb -d mariadb:latest
- docker exec -it mariadb bash
- docker start mariadb

登陆说明

  root@b2659b21f321:/# mysql -uroot -proot  # 默认用户名和密码为root

  Welcome to the MariaDB monitor.  Commands end with ; or \g.  # 命令要以分号(;) 或斜线 +g(\g)结尾
  Your MariaDB connection id is 10    # 本次连接标识符
  Server version: 10.2.7-MariaDB-10.2.7+maria~jessie mariadb.org binary distribution

  Copyright (c) 2000, 2017, Oracle, MariaDB Corporation Ab and others.

  Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. # 可清除之前缓存的输入一半的mysql命令

  MariaDB [(none)]> 

help 帮助命令, 最有用的 help contents
- help
- help Data Manipulation
- help SHOW DATABASES
prompt 可修改提示符
大小写区别
- MySQL 不区分关键字(如 SHOW)的大小写,所以可以用 show 甚至 sHoW
- 数据库、表和列的名字却可能是区分大小写的,尤其是在那些大小写敏感的操作系统上,如Mac OS X或Linux
用户自定义变量, 以 @ 开头的名字,再用 = 连接上一个值,或者一个表达式,又或者一条返回单个值的 SQL 语句, 即SET @fav_site_total =
show tables from msyql; 显示mysql数据库中的所有表
describe mysql.user;
创建数据库和表
- CREATE SCHEMA swf == CREATE DATABASE swf
- CREATE DATABASE swf2 CHARACTER SET latin1 COLLATE latin1_bin; # MySQL 数据的存储方式是二进制拉丁字符
- 表名可以是 SQL 保留字以外的任何东西。事实上,用保留字也可以,但需要加上引号以作区分
- AUTO_INCREMENT 选项告诉 MySQL 此列的值是自增的
- TEXT类型,即长度可变,但最多65 535字节
- 如果你能确定某列内容的长度,那就用 CHAR,否则用 VARCHAR
- UNIQUE, 会截短显示为 UNI
- ENGINE=MyISAM DEFAULT CHARSET=latin1 COLLATE=latin1_bin, 首先是表类型,或者说是该表使用的存储引擎的类型; 剩下两个是表的默认字符集(latin1)和默认校对方式(latin1_bin)
- 校对方式,则可选 latin5_turkish_ci,它会根据土耳其语的字母表来排序
- BLOB 二进制大对象
备份数据库 mysqldump --user='russell' -p rookery birds > /tmp/birds.sql
导入数据库 mysql --user='russell' -p rookery < rookery-ch2-end.sql
CREATE TABLE test.birds_new LIKE birds; 仅复制表结构
CREATE TABLE birds_new_alternative SELECT * FROM rookery.birds; 复制表结构和表数据

0x02 相关操作

ALTER TABLE birds ADD COLUMN test INT
ALTER TABLE birds_new ADD COLUMN wing_id CHAR(2);
ALTER TABLE birds_new ADD COLUMN wing_id CHAR(2) AFTER family_id; # 在特定的列之后加入一列
ALTER TABLE birds_new DROP COLUMN wing_id;
ALTER TABLE birds_new ADD COLUMN bill_id CHAR(2) AFTER body_id, ADD COLUMN endangered BIT DEFAULT b'1' AFTER bill_id;可同时添加多列
ALTER TABLE birds_new CHANGE COLUMN common_name common_name VARCHAR(255); 在使用CHANGE COLUMN时,就算只想修改该列的某一方面, 也需要完整地声明整个新列。

MODIFY COLUMN子句的语法只要求输入一次列名, MODIFY COLUMN是不能用来改列名的

  ALTER TABLE birds_new
  MODIFY COLUMN endangered
  ENUM('Extinct',
       'Extinct in Wild',
       'Threatened - Critically Endangered',
       'Threatened - Endangered',
       'Threatened - Vulnerable',
       'Lower Risk - Conservation Dependent',
       'Lower Risk - Near Threatened',
       'Lower Risk - Least Concern')
  AFTER family_id;

SHOW COLUMNS FROM birds_new LIKE 'endangered' \G 结果仅显示 endangered 列的设定
- SHOW FULL COLUMNS显示更全的信息
ALTER TABLE birds_new ALTER conservation_status_id DROP DEFAULT; 修改默认值的设定
SELECT auto_increment FROM information_schema.tables WHERE table_name = 'birds';
ALTER TABLE birds AUTO_INCREMENT = 10;
- 这个命令虽说是更改 bird_orders 表,但实际修改的是服务器上保存 AUTO_INCREMENT 值的表 (information_schema数据库中的)
重命名一个表 RENAME TABLE table1_altered TO table1;
将一个表移动到另一个数据库中 RENAME TABLE rookery.birds TO rookery.birds_old, test.birds_new TO rookery.birds;
SHOW TABLES FROM mysql LIKE 'plugin'; 或者 SHOW TABLES IN rookery LIKE 'birds%';
SHOW INDEX FROM birdwatchers.humans \G
ALTER TABLE birdwatchers.humans ADD INDEX human_names (name_last, name_first); 添加索引
EXPLAIN语句返回的信息中， possible_keys域表示可能用到的键， key 域表示确实用到的键
ALTER TABLE conservation_status DROP PRIMARY KEY, CHANGE status_id conservation_status_id INT PRIMARY KEY AUTO_INCREMENT;
SHOW WARNINGS \G
DELETE FROM bird_families WHERE family_id = 101;
INSERT INTO ...... VALUES ......
INSERT IGNORE INTO ...... 指示服务器忽略所有错误,并插入那些没有产生错误的行, 接下来可以通过SHOW WARNINGS 显示那些有问题的行
UPDATE ....... SET ...... WHERE ......
REPLACE INTO ...... VALUES ...... 或 REPLACE INTO ...... SELECT ......
- REPLACE 语句可用于替换含有重复键的整行数据,或新增原表中所没有的数据。
- 整行替换
INSERT LOW_PRIORITY INTO bird_sightings
- InnoDB 引擎的表不支持 LOW_PRIORITY 和 HIGH_ PRIORITY,因为 InnoDB 只锁定相关的行而不锁定整个表,所以这两个选项对它没有意义。
LIMIT 子句带了两个值:一个是开始位置,一个是行数
如果列的别名就是一个单词,那么没有必要加引号。否则,要加。另外,保留字(如 Order)也要加引号
在 ORDER BY 中不能使用列的别名,但表的别名则可以。
REGEXP正则匹配 WHERE common_name REGEXP 'Great|Least' AND common_name NOT REGEXP 'Hawk-Owl'
别名关键字 AS 可以可无！
UPDATE humans SET formal_title = SUBSTRING(formal_title, 1, 2);

在MySQL使用UPDATE的多表语法时,不能带有ORDER BY或LIMIT——但在 UPDATE 单表时就可以

  UPDATE prize_winners, humans
       SET winner_date = CURDATE()
       WHERE winner_date IS NULL
       AND country_id = 'uk'
       AND prize_winners.human_id = humans.human_id
       ORDER BY RAND()  # 随机
       LIMIT 2;  # 只更新两行

INSERT...ON DUPLICATE KEY UPDATE...

  INSERT INTO humans
  (formal_title, name_first, name_last, email_address, better_birders_site)
  VALUES('Mr','Barry','Pilson', 'barry@gomail.com', 1),
  ('Ms','Lexi','Hollar', 'alexandra@mysqlresources.com', 1),
  ('Mr','Ricky','Adams', 'ricky@gomail.com', 1)
  ON DUPLICATE KEY
  UPDATE better_birders_site = 2;  # 在重复的行上设置那个字段为2

多表删除操纵, DELETE FROM table[, table] USING table[, . . . ] [WHERE condition];

  DELETE FROM humans, prize_winners
  USING humans JOIN prize_winners
  WHERE name_first = 'Elena'
  AND name_last = 'Bokova'
       AND email_address LIKE '%yahoo.com'
       AND humans.human_id = prize_winners.human_id;

连接时在左表(humans)中找不到对应行,右表(prize_winners)的数据也会被删除

  DELETE FROM prize_winners
  USING humans RIGHT JOIN prize_winners
  ON humans.human_id = prize_winners.human_id
  WHERE humans.human_id IS NULL;

因为使用 UNION 时,MySQL 只会取第一个 SELECT 的域名作为最终结果集的标题,而之后的 SELECT 的域名都会被忽略
编写SQL语句时，连接条件与筛选条件最好分开！
使用 USING 时,连接条件中的列必须是在两表中都存在的

不要把 USING...JOIN 和 JOIN...USING 搞混了

  SELECT book_id, title, status_name
       FROM books
       JOIN status_names ON(status = status_id);
  SELECT book_id, title, status_name
       FROM books
       JOIN status_names USING(status_id);

  UPDATE birds
  LEFT JOIN conservation_status USING(conservation_status_id)
  JOIN bird_families USING(family_id)
  SET birds.conservation_status_id = 9
  WHERE bird_families.scientific_name = 'Ardeidae'
  AND conservation_status.conservation_status_id IS NULL;

动态列
子查询
1. 标量子查询：只返回一个值
2. 列子查询
3. 行子查询
4. 表子查询
5. 自查询性能

0x03 常用函数

文本作为参数时,需要使用引号。
列作为参数时,不要用引号——否则列名会被当成文本。如果列名是保留字或含有可能引起问题的字符,可用反引号标示列名。
如果字符串函数返回的值过长(即返回了太多的字符串),超出了系统限制(max_allowed_packet选项),MySQL 就会返回 NULL。
有些参数用于指定字符串中字符的位置。字符串第一个字符的位置是1,不是0。当需要从后往前数时(有些函数允许这么做),最后一个字符的位置是 -1。
有些参数用于表示字符串长度。如果用到小数,MySQL就会将其四舍五入为最接近的整数。

字符串函数
- 拼接 CONCAT(), CONCAT_WS('|', ...)指定分隔符
  - mysql -p --skip-column-names -e "" > tmp.txt, –skip-column-names 隐藏列名
- 大小写 LCASE(common_name) 同 LOWER(), UCASE(bird_families.scientific_name) 同 UPPER()
- 引号 QUOTE(common_name) 接受字符串输入,然后将其用单引号包围, 会对某些字符进行转换, 包括单引号、反斜杠、空(零)字节,以及 Ctrl-Z 字符
- 修剪 RTRIM(name_first), LTRIM(), TRIM()
- 填充 RPAD(common_name, 20, '.' ), LPAD(), SPACE() 在网页上显示的话,则要用  (不换行空格)来填充
- 抽取字符 LEFT(prospect_name, 2), MID(prospect_name, 5, 25), RIGHT(prospect_name, 25)
  - SUBSTRING(prospect_name, 1, 2) 第三个参数表示个数
  - SUBSTRING(prospect_name FROM 5 FOR 25), 其中25 代表抽取长度
  - SUBSTRING(prospect_name, -25)
- 抽取元素 SUBSTRING_INDEX(prospect_name, '|', 1), SUBSTRING_INDEX(prospect_name, '|', -1) 第三个参数表示抽取个数
- 搜索 LOCATE('Avocet', common_name) 返回Avocet子字符串第一次出现的地方
日期和时间函数
- 存储日期的 DATE,存储时间的 TIME,将日期和时间一起存储的 DATETIME 和 TIMESTAMP,以及存储年份的 YEAR
- NOW() 有几个同义词:CURRENT_TIMESTAMP()、LOCALTIME() 和 LOCALTIMESTAMP()
  - NOW() 所返回的日期和时间是它所在的 SQL 语句开始执行时的日期和时间
  - SYSDATE(),它返回的是自身被执行时的那个时间点(不是整条语句的结束时间)
  - SELECT NOW(), SLEEP(4) AS 'Zzz', SYSDATE(), SLEEP(2) AS 'Zzz', SYSDATE();
- 获取时间 CURDATE( ), CURTIME( ), UNIX_TIMESTAMP()
- 抽取时间
  - HOUR(time_seen), MINUTE(time_seen), SECOND(time_seen)
  - YEAR()、MONTH() 和 DAY()
  - MONTHNAME() 和 DAYNAME()
  - EXTRACT(), EXTRACT(YEAR_MONTH FROM time_seen), EXTRACT(HOUR_MINUTE FROM time_seen), EXTRACT(MONTH FROM time_seen)
- 格式化时间
  - DATE_FORMAT(time_seen, '%W, %M %e, %Y')
  - TIME_FORMAT(time_seen, '%l:%i %p')
  - SELECT GET_FORMAT(DATETIME, 'ISO'), GET_FORMAT(DATE, 'ISO') 可以查看时间的标准格式
- 时区
  - SHOW VARIABLES LIKE 'time_zone';
  - CONVERT_TZ() 接受三个参数:日期和时间,来自哪个时区,想转换成哪个时区
  - mysql_tzinfo_to_sql /usr/share/zoneinfo | mysql -p -u root mysql 安装时区文件
  - 设置时区 SET GLOBAL time_zone = 'GMT';, default-time-zone='GMT'
- 时间加减
  - DATE_ADD() 和 DATE_SUB(), 语法一样:第一个参数是要修改的日期,第二个参数是时间量, 时间量的写法是:在 INTERVAL 关键字后接上数字和单位(例如INTERVAL 1 DAY)
  - DATE_ADD(membership_expiration, INTERVAL 3 MONTH), DATE_ADD(membership_expiration, INTERVAL -1 YEAR)
  - DATE_SUB(membership_expiration, INTERVAL 1 YEAR)
  - 可以用组合时间,一天两小时之后 DATE_ADD(time_seen, INTERVAL '1 2' DAY_HOUR)
  - TIME_TO_SEC() 和 SEC_TO_TIME()
  - PERIOD_ADD(), 接受两个参数,第一个是日期,第二个是想要增加的月的数量, 它接受的参数不是日期类型,而是字符串类型,同时,返回值也是字符串
  - PERIOD_ADD( EXTRACT(YEAR_MONTH FROM CURDATE()), -3)
  - DATE_ADD() 的别名 ADDDATE(), DATE_SUB() 的别名 SUBDATE())
- 季度显示 QUARTER(CURDATE())
- 比较日期 DATEDIFF() 和 TIMEDIFF()
聚合函数和数值函数
- TIME_TO_SEC(), AVG(), MIN(avg_time), MAX(avg_time)
- STDDEV() 和 VARIANCE() 标准差、方差
- 拼接同组的值, GROUP_CONCAT(), 可以把一个组所有的值拼接成一个以逗号分隔的串
- 能以某种方式改变数字的函数叫作数值函数
  - 四舍五入 ` ROUND()`,
  - 上舍入，下舍入 FLOOR(), CEILING()
  - 截断, 只想去掉小数,那可以用 TRUNCATE()
  - 取绝对值 ABS()
  - 判断正负 SIGN()
  - POWER(2, 8) 会返回2的8次方,即256; PI() 会返回π,即3.141593

0x04 权限管理

用户账号: 用户名与主机的组合”

用户账户
- SHOW GRANTS FOR 'lena_stankoska';, SHOW GRANTS FOR 'lena_stankoska'@localhost \G
- GRANT ALL ON rookery.* TO 'lena_stankoska'@'localhost';
- DROP USER 'lena_stankoska'@'localhost';, DROP USER 'lena_stankoska'@'%';
- 创建用户&赋予权限
  - CREATE USER 'lena_stankoska'@'localhost' IDENTIFIED BY 'her_password_123';
  - GRANT USAGE ON *.* TO 'lena_stankoska'@'lena_stankoska_home' IDENTIFIED BY 'her_password_123';
  - SELECT PASSWORD('her_password_123');, 从 MySQL 5.6 版本开始,包含 PASSWORD 的语句不会被记录
- ** GRANT和REVOKE语句中可用的权限 – P197 **
- 权限操作脚本 – P201
- 限制访问特定的列 GRANT SELECT (human_id, formal_title) ON birdwatchers.humans TO 'lena_stankoska'@'lena_stankoska_home';
备份和导入账号
- 在插入数据时,还需要 LOCK TABLES 权限来锁住表。
- 需要CREATE和INDEX权限来分别创建表和索引。
- 因为dump文件可能包含设置校对集的语句,所以需要ALTER权限。
- 基于Lena Stankoska用来恢复表的方法,她可能还想将数据恢复到临时表。这样的话,
  则需要 CREATE TEMPORARY TABLES 权限。(临时表会在连接关闭时被删掉。)
- 如果数据库有视图或触发器,则需要 CREATE VIEW 和 TRIGGER 权限。
批量导入的账号
- LOAD DATA INFILE 语句需要 FILE 权限
- FILE 权限存在安全风险,因为它可以读取服务器上 MySQL 能查看的任何文件, 但可以通过 secure_file_priv 变量来限制只能读取某个目录
- FILE 权限不能指定用于某个库或某个组件,它是一个全局权限, 可以将数据导入任何数据库,并从任何数据库中导出数据, 其中包括 mysql 数据库。
用于授权的账号
- 使其能创建并授权其他用户账号,需要在 GRANT 中加上 GRANT OPTION 子句
- GRANT ALL PRIVILEGES ON rookery.* TO 'admin_granter'@'localhost' IDENTIFIED BY 'avocet_123' WITH GRANT OPTION;
回收权限
- REVOKE ALL PRIVILEGES ON rookery.* FROM 'michael_stone'@'localhost';
- REVOKE ALTER ON rookery.* FROM 'admin_restore'@'localhost';
- 某个用户可能对应多个账号
  - MySQL没有SHOW USERS语句, 因此只能SELECT User, Host FROM mysql.user WHERE User LIKE '%michael%' OR User LIKE '%stone%';
- 在删除账号时,如果该账号已登录,并且有活动中的会话,那么这些会话都不会被停止
  - 强制终止 ` SHOW PROCESSLIST;获取会话标识符，如1482，接着使用KILL 1482;`
- SHOW PROCESSLIST 和 KILL 分别需要PROCESS和SUPER权限。
更改用户密码
- 使密码过期 ALTER USER 'admin_granter'@'localhost' PASSWORD EXPIRE;
- 修改密码 SET PASSWORD FOR 'admin_granter'@'localhost' = PASSWORD('some_pwd_123');
- 忘记root密码的方法 – P208
  1. 新建一个文本文件,输入以下内容,注意一行写一条语句:
  2. UPDATE mysql.user SET Password=PASSWORD('new_pwd') WHERE User='root';
  3. FLUSH PRIVILEGES;
  4. 将该文件起名为rt-reset.sql,并放在受保护的目录中。然后用 --init-file, 启动 MySQL，如下
  5. mysqld_safe --init-file=/root/rt-reset.sql &
  6. 启动后,登录 MySQL,看看密码是否已经修改。可以使用这种方式多次修改密码。改完之后,删除 rt-reset.sql
角色
- CREATE ROLE 'admin_import_role';
- GRANT FILE ON *.* TO 'admin_import_role'@localhost;
- 启用角色 SET ROLE 'admin_import_role'; … , SET ROLE NONE;

0x04 备份和恢复

mysqldump –> P214
- 备份所有数据库 mysqldump --user=admin_backup --password --lock-all-tables --all-databases > /data/backups/all-dbs.sql
- MySQL 的工具过去常常提供一些简短形式的选项,比如用 -u 代表 --user 但是这些简短形式现在已不被推荐,甚至在未来的版本中可能会被取消。
- 用 mysqldump 给 InnoDB 表或其他事务型的表做备份时,最好加上 --single- transaction 选项。这能提高数据的一致性。
- 加上 `–ignore-table=mysql.user, 可以忽略mysql.user数据库
- --skip-extended-insert 将多个插入语句扩展成一个, P216 有详细字段说明
- /*! 是 MySQL 和 MariaDB 的条件性语句
- dump文件说明 P215
- 备份脚本 P221
恢复备份
- mysql --user=admin_restore --password < rookery.sql
- 恢复表
  - 修改dump文件
  - 用临时数据库来做恢复
  - 使用受限的用户账号: 该账户支队要回复的表有权限，但该方法比较危险
  - 只回复某些行或某些列: 借助临时表
二进制日志
- 时间点恢复的前提条件是,你开启了二进制日志, SHOW BINARY LOGS;
- 开启二进制日志的方法
  - 修改 MySQL 配置文件(可能是 my.cnf 或 my.ini),在 [mysqld] 那一部分中,加入以下语句:
  - log-bin
  - binlog-ignore-db=mysql
  - 重启 MySQL,以使配置生效, ` SHOW MASTER STATUS`查看日志是否生效
- mysqlbinlog 抽取当前二进制日志的内容并将其保存到文本文件
  - SHOW VARIABLES WHERE Variable_Name LIKE 'datadir'; 查看日志文件存放目录
  - mysqlbinlog --database=rookery /data/mysql/mysqlresources-bin.000002 > recovery-research.txt
  - 从二进制日志中抽取语句并执行 P232
  - 二进制文件中 BEGIN 和 COMMIT 是事务开始和结束的标志
  - 所谓事务,通常就是指一组同时执行且彼此相关的 SQL 语句。它只在事务性表(比如 InnoDB)上可用,而在非事务性表(比如 MyISAM)上不可用
  - 按照position恢复 mysqlbinlog --database=rookery --start-position="1284889" --to-last-log ...
  - 按照时间点恢复 mysqlbinlog --database=rookery --stop-datetime="140916 13:10:24" ...
  - mysqlbinlog --database=rookery --start-datetime="140916 13:10:29" --to-last-log
  - 二进制日志也可用于做备份,即 MySQL 复制, 主从备份即是！
备份策略 P234

0x05 导入导出

导入 LOAD DATA INFILE

  -- 统一导入
  LOAD DATA INFILE '/tmp/Clements-Checklist-6.9-final.csv'
  INTO TABLE rookery.clements_list_import
  FIELDS TERMINATED BY ',' OPTIONALLY ENCLOSED BY '"'  -- 指定域用的是双引号
  IGNORE 1 LINES;  -- 忽略指定的行数


  -- 导入对应的域
  LOAD DATA INFILE '/tmp/Clements-Checklist-6.9-final.csv' INTO TABLE rookery.clements_list_import
  FIELDS TERMINATED BY ',' OPTIONALLY ENCLOSED BY '"'
  IGNORE 1 LINES
       (id, change_type, @niente, @niente,
       @niente, bird_order, family, @niente,
   @niente, @niente, @niente, @niente);  -- 那些不想要的域则被导入了临时变量 @niente

  -- 设置列（family）
  LOAD DATA INFILE '/tmp/Clements-Checklist-6.9-final.csv' INTO TABLE rookery.clements_list_import
  FIELDS TERMINATED BY ',' OPTIONALLY ENCLOSED BY '"'
  IGNORE 1 LINES
       (id, change_type, @niente, @niente,
       @niente, bird_order, @family, @niente,
       @niente, @niente, @niente, @niente, @niente)
  SET family = SUBSTRING(@family, 1, LOCATE(' (', @family) );

  -- 比较全的 
  LOAD DATA INFILE '/tmp/birdwatcher-prospects.csv'
  INTO TABLE birdwatchers.birdwatcher_prospects_import 
  FIELDS TERMINATED BY '|' ENCLOSED BY '"' ESCAPED BY '\\'
  LINES STARTING BY '[' TERMINATED BY ']\r\n'  -- STARTING BY 行以左中括号开头; TERMINATED BY指定行由右中括号、回车和换行符结尾
  IGNORE 1 LINES
  (prospect_name, prospect_email, prospect_country);

忽略错误，LOAD DATA INFILE ... IGNORE INTO TABLE ...
替换，LOAD DATA INFILE ... REPLACE INTO TABLE ...

使用mysqlimport, 所有的选项与LOAD DATA INFILE的一样,只是变成了小写,并以两个横杠开头, 但是没有--lines-starting-by选项,所以支持不够

  mysqlimport –user='marie_dyer' --password='sevenangels' \
  --replace --low-priority --ignore-lines='1' \
  --fields-enclosed-by='"' --fields-terminated-by='|' --fields-escaped-by='\\' \ --lines-terminated-by=']\r\n' \
  --columns='prospect_name, prospect_email, prospect_country' \
  birdwatchers '/tmp/birdwatcher_prospects_import.csv'

没有FILE权限也能导入数据 P253

0x06 编程接口

P258

pythoni 可使用 mysql.connector

sql注入 – 推荐使用占位符?，而不是字符拼接,前者会对传入的参数转义

 my $sql_stmnt = "SELECT human_id,
                       CONCAT(name_first, SPACE(1), name_last) AS full_name,
                       membership_expiration
                       FROM humans
                       WHERE name_last LIKE ?";    -- 问号是占位符


 $sql_stmnt = "SELECT common_name, scientific_name
                    FROM birds
                    WHERE common_name LIKE '%$search_parameter%'"  -- 字符拼接

读书笔记 7

运维 1

高速网络 2

SDN 4

git 3

vim 6

markdown 1

web 2

shell 13

tools 15

performance 1

security 11

windows 1

python 3

书单 5

note 3

script 1

linux 3

mac 1

leetcode 1

network 13

translation 1

c/c++ 4

算法 2

技术分享 2

docker 2

cloud 1

scala 1

tool 1

database 4

心理学 1

maven 1