MS SqlServer数据库及应用.ppt

1、SQL2000数据库系统及其应用,演讲内容,SQL语言基础 初步认识SQL 2000 SQL2000数据库开发应用 结束,SQL语言基础,SQL基本数据类型和基本操作 基本数据类型 字符类型、二进制类型、数值类型、逻辑类型、日期/时间类型等等 逻辑表达式 =、=、 、 、and、Not、or等 基本SQL语句 建表语句create table 表名（列名 列属性，列名 列属性) 插入语句insert into 表名 (列名1，列名2) values (值1，值2) 查询语句select *|列名,列名,from 表名 where 条件表达式 修改语句update 表名 set 列名1=表达式1

2、，列名2=表达式2，where 条件表达式 删除数据行语句delete from 表名 where 条件表达式 清空表语句truncate table 表名 删除表语句drop table 表名1，表名2，,SQL语言基础,Transact-SQL语句 Top关键字 返回用户指定数量 Select top integer | top integer percent 列名1，列名2, from 表名 Distinct关键字 从查询结果集中去掉重复的行返回 Text、ntext、image类型字段不能使用该关键字 Select distinct *|列名1，列名2，from 表名,SQL语言基础,

3、Transact-SQL语句 使用计算列 Transact-SQL允许直接在SELECT语句中使用计算列 Select 姓名+(+学号+),数学成绩+语文成绩 from 学生成绩表 常用函数 集合函数AVG、SUM、MAX、MIN、COUNT等 字符串函数LEN、LTRIM、RTRIM、LEFT、RIGHT、SUBSTRING、UPPER、LOWER、REPLACE等 日期函数GETDATE（）、DAY（DATE）、MONTH（DATE）、YEAR（DATE）、datediff(datepart,date_expr1,date_expr2)等 其它函数ABS()、CEILING()、FLOOR

4、（）、CONVERT(数据类型，表达式)、CAST(表达式 AS 数据类型),SQL语言基础,Transact-SQL语句 使用order by子句 升序例：select name,price from book order by price asc 降序例：select name,price from book order by price desc 使用WHERE子句 使用算术、逻辑表达式 使用BETWEEN关键字，例：select 书号，价格from书价表where价格 BETWEEN $15 AND $20 使用IN关键字，例：select 书号，价格 from 书价表 where 价

5、格 in ($12,$25,$23,$16),SQL语言基础,Transact-SQL语句 使用Group by子句 例：select name,avg(price) from book Group by name 使用HAVING关键字筛选结果集 例: select name,avg(price) from book Group by name having avg(price)20 使用ALL关键字,显示所有被group by子句分类的数据集包括,不满足where子句查询要求的记录 例: select name,avg(price) from book where name in (“书名

6、1”,”书名2”)Group by all name 使用CUBE关键字产生多维立方体的数据结果集,实际上就是数据列交叉组合所产生的结果集 例:select 课程,性别,SUM(成绩) AS 总成绩 from 成绩表 group by 课程,性别 WITH CUBE 使用ROLLUP关键字,类似CUBE,但它压缩掉无意义的行 例：select 课程,性别,SUM(成绩) AS 总成绩 from 成绩表 group by 课程,性别 WITH ROLLUP,SQL语言基础,Transact-SQL语句 使用COMPUTE和COMPUTE BY子句 类似GROUP BY ，但其可以产生多个结果集

7、COMPUTE，返回结果追加一行所有记录的统计数据 例：select 类型，价格，预付款from 商品表 order by 类型 compute SUM(价格),SUM(预付款) COMPUTE BY，返回结果针对每一个分类，进行统计计算 例： select 类型，价格，预付款from 商品表 order by 类型 compute SUM(价格),SUM(预付款) BY 类型,SQL语言基础,Transact-SQL语句 使用LIKE子句 通配符的使用 %：表示0至n个任意字符 _:表示单个的任意字符 :表示方括号里列出的任意一个字符 ：任意一个没有在方括号里列出的字符 例：select n

8、ame from authors where name like 7_2234d% 转义字符的使用 关键字ESCAPE用来规定转义字符 例：select 列名1 from 例表1 where 列名1 like Mxyzx ESCAPE M,SQL语言基础,Transact-SQL语句 多表联接 内联接，包括相等联接和自然联接。 内联接是用比较运算符比较要联接列的值的联接，仅显示两个联接表中的匹配行的联接 例1：select 表A.col1,表B.col2 from 表A,表B where 表B.col1=表A.col1 例2： select A.col1,B.col2 from 表A as A

9、 INNER JOIN 表B as B ON 表B.col1=表A.col1,SQL语言基础,Transact-SQL语句 多表联接 外联接 左向外联接，包括第一个命名表中的所有行。不包括右表中的不匹配行 ,使用关键字LEFT OUTERJOIN ON 例：SELECT B.col1 字段1,B.col2 字段2 ,P.col2 字段3 FROM 表B AS B LEFT OUTER JOIN 表P AS P ON P.col1 = B.col3 右向外联接,包括第二个命名表中的所有行。不包括左表中的不匹配行 ,使用关键字RIGHT OUTERJOIN ON 例：SELECT B.col1 字

10、段1,B.col2 字段2 ,P.col2 字段3 FROM 表B AS B RIGHT OUTER JOIN 表P AS P ON P.col1 = B.col3 完整外部联接,包括所有联接表中的所有行，不论它们是否匹配,使用关键字FULL OUTERJOIN ON 例：SELECT B.col1 字段1,B.col2 字段2 ,P.col2 字段3 FROM 表B AS B FULL OUTER JOIN 表P AS P ON P.col1 = B.col3,SQL语言基础,Transact-SQL语句 多表联接 交叉联接，也称作笛卡尔积 。 两个表中每两个可能成对的行占一行 关键字：CR

11、OSS JOIN 例： select A.col1,B.col2 from 表A as A CROSS JOIN 表B as B,SQL语言基础,Transact-SQL语句 嵌套查询 使用IN和NOT IN关键字：select 作品代码，作者代码from 作品表 where 作者代码 NOT IN （select 作者代码 from 作者表 where 作者国籍=中国） 使用EXISTS和NOT EXISTS关键字：select 作品代码，作者代码from 作品表 where NOT EXISTS （select * from 作者表 where 作者表.作者代码=作品表.作者代码AND 作

12、者国籍=中国） 列清单里使用嵌套查询：select 作品名称，(select 作者姓名 from 作者表 where 作者表.作者代码=作品表.作者代码) as 作者姓名 from 作品表 灵活使用嵌套查询： select 作者姓名,作者年龄 from 作者表 where 作者年龄 （select avg(作者年龄） from 作者表),初步认识SQL2000,SQL2000概述 关系型数据库，数据按表进行组织和管理 数据库对象：表格、视图、存储过程、触发器（数据完整性）、用户、角色等 查询和执行语言Transact-SQL,初步认识SQL2000,安装SQL2000数据库 远程安装 要求本地

13、和远程计算机操作系统均为MS WINDOWS NT 要求本地和远程计算机使用相同芯片 要求本地使用账号须具有远程计算机管理员级权限 本地安装 仅安装客户端工具 安装数据库服务器和客户端工具 设定数据库系统管理员密码,初步认识SQL2000,SQL2000数据库组件 数据库服务器 数据库服务器管理器 全文检索组件 事件查看器 客户端网络实用工具 SQL SERVER网络实用工具 企业管理器 查询分析器,SQL2000数据库开发应用,管理SQL SERVER 服务器 管理SQL SERVER 服务器组 顶层组（Top Level Group） 次级组（Sub-group） 连接和注册SQL SER

14、VER服务器 使用SQLSERVER网络实用工具配置服务器端(网络连接参数：TCP/IP、命名管道等) 使用客户端网络实用工具配置客户端（服务器别名、连接参数） 使用企业管理器的注册服务器向导注册服务器 断开和恢复同服务器的连接 删除服务器,SQL2000数据库开发应用,管理SQL SERVER 服务器 配置SQL SERVER 服务器 编辑SQLSERVER服务器注册属性 修改身份验证 其他注册属性 配置SQLSERVER服务器属性选项卡 常规选项卡：SQL SERVER版本信息、服务器配置信息、自启动策略 内存选项卡：动态分配内存或是固定使用内存 处理器选项卡：配置多处理器情况下运行方式

15、安全性选项卡：登陆和启动服务器的身份验证配置 连接选项卡：数据库连接方面信息的配置 数据库选项卡：对数据库索引、备份和恢复等属性进行配置、 服务器选项卡：选择默认语言、决定服务器是否支持触发器的嵌套设置，配置对对2000年问题的支持等属性 Active Directory:将服务器添加到AD中，AD提供存储基于网络的实体信息的空间 复制选项卡：分布式数据管理 使用服务器管理器启动和关闭SQL SERVER服务,SQL2000数据库开发应用,SQL Server数据库管理 创建数据库 用企业管理器创建数据库 使用Transact-SQL创建数据库 CREATE DATABASE database

16、_name ON PRIMARY(NAME=操作系统文件的逻辑文件名,FILENAME=包含文件路径的操作系统文件的实际名字,SIZE=文件的初始长度,MAXSIZE=最大长度或UNLIMITED,FILEGROWTH=增长速度)LOG ON (日志文件的定义),SQL2000数据库开发应用,SQL Server数据库管理 查看和修改数据库信息 用企业管理器查看和修改数据库信息 使用Transact-SQL查看和修改数据库信息 查看数据库信息 USE DATABASE_NAME GO sp_helpdb DATABASE_NAME Sp_databases 数据库更名 Sp_renamedb

17、old_name,new_name 修改数据库大小 ALTER DATABASE database_name ADD FILE (文件定义)|REMOVE FILE FILE_NAME|MODIFY FILE (文件定义) 删除数据库 使用企业管理器 使用Transact-SQL:DROP DATABASE database_name,n,SQL2000数据库开发应用,表的管理和使用 用企业管理器进行表的创建、查看、修改和删除 使用Transact-SQL进行表的创建、查看、修改和删除 创建表：CREATE TABLE table_name (列定义) 查看表信息：Sp_help table_

18、name 重命名：Sp_rename old_tablename,new_tablename,SQL2000数据库开发应用,使用视图 视图的优点 分割数据，简化用户浏览 简化拥护操作 提供自动的安全保护功能 为数据库重构提供一定的逻辑独立性 视图的创建和删除 创建视图：CREATE VIEW view_name 列名1,AS SELECT STATEMENT WITH CHECK OPTION 删除视图：Drop view view_name,SQL2000数据库开发应用,使用视图 修改视图的定义 使用企业管理器 使用Transact-SQL提供的ALTER VIEW语句 视图的创建和删除 创

19、建视图：CREATE VIEW view_name 列名1,AS SELECT STATEMENT WITH CHECK OPTION 删除视图：Drop view view_name,SQL2000数据库开发应用,使用视图 对视图进行加密 WITH ENCRYPTION关键字 例:CREATE VIEW title_view WITH ENCRYPTION AS SELECT * FROM titles 使用视图加强数据安全 对不同用户授予不同的用户使用许可权 通过SELECT子句限制用户对某些底层基本表列的访问 通过WHERE子句限制用户对某些底层基本表行的访问,SQL2000数据库开发应

20、用,使用视图 对视图进行加密 WITH ENCRYPTION关键字 例:CREATE VIEW title_view WITH ENCRYPTION AS SELECT * FROM titles 使用视图加强数据安全 对不同用户授予不同的用户使用许可权 通过SELECT子句限制用户对某些底层基本表列的访问 通过WHERE子句限制用户对某些底层基本表行的访问,SQL2000数据库开发应用,数据完整性 实体完整性 实施:Primary key ,Unique key 值域完整性 实施: Default check foreign 参照完整性 实施: check foreign 用户自定义的完整性

21、 实施: Rule,Triggers,Procedure,SQL2000数据库开发应用,使用规则 创建和删除规则 使用企业管理器创建和删除规则 Transact-SQL语句: CREATE RULE rule_name AS range =$100 AND range$200 CREATE RULE rule_name AS list IN (12,23) CREATE RULE rule_name AS value LIKE _-%0-9 绑定规则 Sp_bindrule rule_name,”table_name.column_name” Sp_bindrule rule_name “us

22、er_defind_datatype” “futureonly_flag” 解除绑定 Sp_unbindrule “table_name.column_name” Sp_unbindrule “user_defind_datatype” “futureonly_flag”,SQL2000数据库开发应用,SQL Server 编程结构 程序注释 单行注释语句:“-” 多行注释语句：使用/* 和*/括起来 批处理 结束标志: GO 使用变量 局部变量: DECLARE varible_name datatype ,n 全局变量：反映服务器当前活动状态，系统给出的，用户不参与定义，IDENTITY,

23、ROWCOUNT,ERROR,CONNECTIONS等 变量赋值： SET varible_name=value SELECT varible_name=value,SQL2000数据库开发应用,SQL Server 编程结构 设置查询属性 SET NOCOUNTON|OFF：属性设置为ON，执行完一次SQL指令后，将不会返回查询所涉及的数据行的数目；设置为OFF则反之，默认值为OFF。 SET NOEXECON|OFF：属性设置为ON，只编译不执行查询；设置为OFF以后编译并执行查询 SET PARSEONLY ON|OFF：属性设置为ON，只进行语法分析，不进行编译和执行；设置为OFF，既

24、进行语法分析，又进行编译和执行 SET ROWCOUNT 整型常量|整型变量返回不超过指定数量的记录，值为0时返回所有的记录,SQL2000数据库开发应用,SQL Server 编程结构 控制结构 IF logical_expression expressions1 ELSE expressions2 BEGINEND WHILE logical_expression BEGIN expressions BREAK CONTINUE END CASE WHEN logical_expression THEN result_expressionn ELSE result_expression E

25、ND RETURN integer_expression,SQL2000数据库开发应用,SQL Server 编程结构 游标 声明游标：DECLARE 游标名INSENSITIVE SCROLL CURSOR FOR SELECT 语句 FOR READ ONLY | UPDATE OF 列名1，列名2 打开游标：OPEN cursor_name 关闭游标：CLOSE cursor_name 释放游标：DEALLOCATE cursor_name 使用游标取数：FETCH NEXT|PRIOR|FIRST|LAST|ABSOLUTEn|nvar|RELATIVEn|nvarFROM curso

26、r_name INTO varible,n 利用游标修改数据:UPDATE table_name SET column_name=expression,n WHERE CURRENT OF cursor_name FETCH_STATUS全局变量：返回被 FETCH 语句执行的最后游标的状态 0FETCH 语句成功 ；-1FETCH 语句失败或此行不在结果集中；-2被提取的行不存在。,SQL2000数据库开发应用,SQL Server 编程结构 事务控制语句 开始一个事务单元：BEGIN TRANSACTIONtransaction_name 提交一个事务单元：COMMIT TRANSACTI

27、ON transaction_name 回滚一个事务单元：ROLLBACK TRANSACTION transaction_name 设置保存点：SAVE TRANSACTION savepoint_name,SQL2000数据库开发应用,使用存储过程 存储过程的优点 执行速度快：创建时已进行了语法检查和性能优化，执行时不必再重复这些步骤。经一次调用驻留内存，提高执行速度 模块化的程序设计：对应用程序具有独立性， 减少网络通信量：调用时只需一个语句 保证系统的安全性：用户不具有直接访问数据表数据的权限，只被赋予了对若干存储过程的访问权限,SQL2000数据库开发应用,使用存储过程 创建存储过程

28、：CREATE PROCEDURE procedure_nameparameter data_type) =defaultOUTPUT,n WITH RECOMPILE|ENCRYPTION|RECOMPILE,ENCRYPTIONAS sql_statementnRECOMPILE:执行完存储过程不在高速缓存里保存存储过程的备份，每次执行都重新编译和优化 管理存储过程 使用企业管理器 查看存储过程信息sp_helptext|sp_help procedure_name 查看存储过程引用表的情况：sp_depends procedure_name,SQL2000数据库开发应用,使用存储过程 执

29、行存储过程：若调用存储过程的语句为批处理的第一句，可直接使用存储过程名，否则应该使用EXECUTE或EXEC关键字，例：use db_name EXEC procedure_name 删除存储过程:DROP PROCEDURE proceduren 修改存储过程:ALTER PROCEDURE procedure_name .,SQL2000数据库开发应用,触发器的应用 触发器是一种特殊的存储过程,它与表格紧密相连,可以看作表格定义的一部分 创建触发器：CREATE TRIGGER trigger_name ON table_name WITH ENCRYPTIONFOR DELETE,INS

30、ERT,UPDATENOT FOR REPLACATIONAS sql_statementnRETURN integer_expression 管理触发器:sp_helptrigger table_name,type 删除触发器:DROP TRIGGER triggern 修改触发器:ALTER TRIGGER trigger_name .,SQL2000数据库开发应用,管理SQL Server 的安全性 SQL Server 的安全机制分为四个等级 客户机操作系统的安全性 SQL Server的登陆安全性 数据库的使用安全性 数据库对象的是使用安全性 用户通过一个等级的验证达到下一个安全等级

31、,SQL2000数据库开发应用,SQL Server 的安全性 SQL Server标准登录模式 创建账户 语法:Sp_addlogin loginame = login,passwd = passworddefdb = database,deflanguage = language,sid = sid,encryptopt = encryption_option sid:用户唯一标示符 encryptopt:是否对存储在系统表里的密码进行加密,其取值:NULL 默认选项,加密;skip_encryption 不加密;skip_encryption_old 不加密,提供的密码已使用较早版本进行

32、加密,SQL2000数据库开发应用,SQL Server 的安全性 SQL Server标准登录模式 特殊账户SA 拥有最高的管理权限,默认任何用户数据库的主任 修改和删除帐户 修改默认数据库:Sp_defaultdb login_name database_name 修改默认语言:2p_defaultlanguage login_name French 修改账户密码:Sp_password “old_password”,”new_password”,”login_name” 删除指定账户:Sp_droplogin login_name 撤回刚才新建账户:Sp_revokelogin logi

33、name= login,SQL2000数据库开发应用,SQL Server 的安全性 SQL Server集成登录模式 创建登录用户 映射账户:Sp_grantlogin loginame = login 撤消账户映射:sp_revokelogin loginame= login 阻止账户连接数据库服务器:sp_denylogin loginame= login 使用企业管理器创建登录用户,SQL2000数据库开发应用,SQL Server 的安全性 SQL Server数据库安全性 添加数据库用户 Sp_grantdbaccess loginame = login ,name_in_db=

34、name_in_db name_in_db 账户在该数据库下的用户名 删除数据库用户 语法：sp_revokedbaccess name_in_db = name 特殊的数据库用户 Dbo：对应于登录账户SA，是数据库拥有者，存在于每个数据库，拥有最高权力 Guest：可以使任何已经登录到数据库服务器的用户都可以访问数据库，sp_grantdbaccess guest 使用企业管理器管理数据库用户,SQL2000数据库开发应用,SQL Server 的安全性 SQL Server角色 服务器角色 浏览固定服务器角色:sp_helpsvrole 分配角色:sp_addsvrrolemember

35、登录账户 role_name 使用企业管理器进行服务器角色管理 数据库角色 浏览固定数据库角色：sp_helpdbfixedrole 分配角色：sp_addrolemember db_owner,name 撤销角色：sp_droprolemember db_owner,name 创建角色：sp_addrole rolename= role ,ownername= owner 删除角色：sp_droprole role_name 使用企业管理器管理数据库角色,SQL2000数据库开发应用,SQL Server 的安全性 SQL Server许可 许可概述 对象许可：数据库对象拥有者授予许可给指定

36、用户， 命令许可：授予执行某些Transact-SQL命令的许可 许可内容：INSERT、UPDATE、DELETE、SELECT、REFERENCES，ALL permissions、EXECUTE 授予许可 授予对象许可：GRANTALL PRIVILEGES|permission,ncolumn,.n) ON table |view|ONtable|viewColumn,.n)|ONstored_procedure TO security_account,nWITH GRANT OPTION 授予命令许可：GRANTALL|statement,n TO secuity_account,n

37、 WITH GRANT OPTION：定义是否给予用户授予该许可给别的用户的权力,SQL2000数据库开发应用,SQL Server 的安全性 SQL Server许可 撤销许可 撤销对象许可：REVOKEGRANTOPTIONFORALLPRIVILEGES|ONtable|view|ONtable|view(column,.n)|stored_procedureTO|FROMsecurity_account,.nCASCADE 撤销命令许可：REVOKEALL |STATEMENT,nFROM secutity_account,n CASCADE:对应于WITH GRANT OPTION ,同时撤销该用户授予给其他用户的权力 拒绝访问 对象许可：DENYALLPRIVILEGES|permission,.n(column,.n ON table | view|ONtable |viewcolumn,.n)|ONstored_procedure |extended_pro