看了之前Gr36_前辈在先知上的议题，其中有提到排序注入，最近经常遇到这样的问题，所以先总结下order by 排序注入的知识。 环境信息 测试环境：操作系统ubuntu0.14.04.1 MY
1、char(5) 和varchar(200) 存储'hello'的空间开销相同，使用短列有什么优势? 2、mysql会分配固定大小内存块保存内部值，尤其使用内存表临时表进行排序，操作时。因此最好只分
1. 默认情况下，ORDER BY会做升序排列，因此ASC子句是可选的。可以通过DESC执行降序排列。可以再ORDER BY子句中列出不同的排序列，逗号分隔。
计算中位数可能是小学的内容，然而在数据库查询中实现却并不是一件容易的事。我们今天就来看看都有哪些方法可以实现。
让我再深撸一次mysql吧，这次主要以应对面试来说说mysql，大概几个方向，索引结构，查询引擎，索引优化，explain的详解和trace工具的使用。
1、假如只需要存0~255之间的数，无负数，应使用tinyint unsigned(保证最小数据类型) 2、如果长度不可定，如varchar，应该选择一个你认为不会超过范围的最小类型 比如: varchar(20)，可以存20个中文、英文、符号，不要无脑使用varchar(150) 3、整形比字符操作代价更低。比如应该使用MySQL内建的类型(date/time/datetime)而不是字符串来存储日期和时间 4、应该使用整形存储IP地址，而不是字符串 5、尽量避免使用NULL，通常情况下最好指定列为NOT NULL，除非真的要存储NULL值 6、DATETIME和TIMESTAMP列都可以存储相同类型的数据：时间和日期，且精确到秒。然而TIMESTAMP只使用DATETIME一半的内存空间，并且会根据时区变化，具有特殊的自动更新能力。另一方面，TIMESTAMP允许的时间范围要小得多，有时候它的特殊能力会变成障碍
窗口函数是OVER(),其中对应子句有PARTITION BY 以及 ORDER BY子句,所以形式有:
首先数据选择有几个简单原则： 更小的通常更好。一般情况下，应该尽量使用可以正确存储数据的最小数据类型。例如只需要存 0~200，tinyint unsigned 更好。更小的数据类型通常更快，因为它们占用更少的磁盘、内存和 CPU 缓存，并且处理时需要的 CPU 周期也更少。 简单就好。简单数据类型的操作通常需要更少的 CPU 周期。例如，整型比字符操作代价更低，因为字符集和校对规则（排序规则）使字符比较 比 整型比较更复杂。这里有两个例子：一个是应该使用 MySQL 内建的类型（date, time, d
设计mysql表结构的时候，有很多数据类型供我们选择，下面来介绍下mysql8中常用的数据类型。
如果按照"T+数字"中的"数字"排序，常规的操作order by c1，执行是错误的，实际上按照字符串的ASCII排序的，
MySQL 支持由 RFC 7159 所定义的原生 JSON 数据类型，通过该类型能够有效访问 JSON（JavaScript 对象表示法）文档中的数据。与将 JSON 格式字符串存储在字符串列中相比，JSON 数据类型提供了以下优点：
MySQL支持的数据类型非常多，选择正确的数据类型对于获得高性能至关重要。不管 存储哪种类型的数据，下面几个简单的原则都有助于做出更好的选择。
二、SQL基本知识 SQL 是一种典型的非过程化程序设计语言，这种语言的特点是：只指定哪些数据被操纵，至于对这些数据要执行哪些操作，以及这些操作是如何执行的，则未被指定。非过程化程序设计语言的优点在于它的简单易学，因此已经成为关系数据库访问和操纵数据的标准语言。 表是数据在一个 SQL 数据库中的存储机制，它包含一组固定的列。表中的列描述该表所跟踪的实体的属性，每个列都有一个名字及各自的特性。 列由两部分组成：数据类型(datatype)和长度(length)。 MySQL数据类型： 字符串值：字符串是类似
【数据库】MySQL进阶七、 limit用法与varchar排序 limit用法 limit是mysql的语法 select * from table limit m,n 其中m是指记录开始的index，从0开始，表示第一条记录 n是指从第m+1条开始，取n条。 select * from tablename limit 2,4 即取出第3条至第6条，4条记录。 MySQL中怎么对varchar类型排序问题 asc 升级 desc降序 在mysql默认order by 只对数字与日期类型可以排序，但对于va
这两天被 文言（wenyan-lang）刷屏了，这个项目在于使用文言文进行编程，我打算蹭个热度，把年初的作品再捞一捞，即中文SQL。
缺点：碎片问题。字符串update变长时，一个行的占用空间变长，但是在页内没有更多空间存储，MYISAM将行拆成不同片段存储，InnoDB分裂页使行可以放进页内；
offset：表⽰偏移量，通俗点讲就是跳过多少⾏，offset可以省略，默认为0，表
本来这篇文章我前两个星期就打算写了，提纲都列好了，但是后面我去追《漫长的季节》这部剧去了，这就花了一个周末的时间，再加上后面一些其它的事，导致没来得及写
字段类型选择 慷慨是不明智的 在相关的表中使用相同的数据类型，因为可能进行join 选择标示符：整数通常是最佳选择，尽量避免使用字符串 大致决定数据类型（数字，字符串，时间等） 选择存储更小的类型，选择更简单的类型（如整数优于字符串），选择mysql内建时间类型而不是字符串，选择整数而不是字符串来保存IP 尽量避免使用NULL：任何包含null值的列都将不会被包含在索引中。即使索引有多列这样之情况下，只要这些列中有一列含有null，该列就会从索引中排除。也就是说如果某列存在空值，即使对该列建索引也不会提高性
`create table users( name varchar(10), age int, height double);`
0.SQL标准的执行流程（select） (8) SELECT (9) DISTINCT (11) <TOP_specification> <select_list> (1) FROM <left_table> (3) <join_type> JOIN <right_table> (2) ON <join_condition> (4) WHERE <where_condition> (5) GROUP BY <group_by_list> (6) WITH {CUBE ROLLUP} (7)
where条件后面是city字段，然后根据name排序，可以看到，执行计划中有：using filesort字样。这是因为name字段没有索引，所以需要借助sort_buffer来进行排序操作。
你有这么高效的MySQL版本号排序的SQL，记住我给出的原理。入门学习MySQL的时候，就是给我讲课的老师，就是这么给我讲的：MySQL执行SQL语句过程
1、hashMap的2倍扩容机制为什么是2倍 2、在java8和java7中，hashMap的hash函数有什么不同 3、100个数字排序怎么做？100万个数字排序怎么做？ 4、设计模式你了解哪些？说一说 5、valitile关键字你知道吗？ 6、synchrolzie关键字和Lock的区别你知道吗？为什么Lock的性能好一些？ 7、线程池的几种实现你知道吗？ 8、ArrayList和LinkedList你知道吗？你知道它怎么动态扩容的吗？ 9、数据库的事务你知道吗？acid特性； 10、Mysql中事务的
昨天介绍了 MySQL 数据库 UNION 操作符的使用，今天主要讲解下 ORDER BY（排序）语句。
使用Linux命令查询file.txt中空行所在的行号 file1.txt数据准备
用途：用来映射简单的单字节字符，比如大小写英文字母、阿拉伯数字、常用的标点符、运算符、控制字符等。
一个稍微有些小复杂的事务。首先需要初始化一些记录的值，然后选取一些新的记录，对新的记录进行排序，然后再将排序等信息写入。
电商中：我们想查看今天所有成交的订单，按照交易额从高到低排序，此时我们可以使用数据库中的排序功能来完成。
5.7以前，该项是explain partitions显示的选项; 5.7以后成为了默认选项.
（1）连接器：主要负责跟客户端建立连接，获取权限，维持和管理链接。 （2）查询缓存：优先在缓存中进行查询，如果查到了则直接返回，如果缓存中查不到，再去数据库查询。
本文索引优化包含对 MySQL索引（三）explain实践，优化 MySQL 数据库查询性能 的一些补充。
排序的字段可以根据具体需求进行选择，没有限制。排序的关键字可以使用 ASC 或者DESC。ASC 是按照升序进行排序的，是默认的排序方式，即 ASC 可以省略。SELECT 语句中如果没有指定具体的排序方式，则默认按 ASC 方式进行排序。DESC 是按降序方式进行排列。当然 ORDER BY 前面也可以使用 WHERE 子句对查询结果进一步过滤。
普通的查询按数字值逐级比较，导致版本号高的排在了后面，这样版本检查根据版本号排序倒排取出来的不是最新的版本号，本文就此问题查询了诸多方法，在此做个总结。
在MySQL中，NULL 值被认为比任何 非NULL 值低，因此，当顺序为 ASC（升序）时，NULL 值出现在第一位，而当顺序为 DESC（降序）时，则排序在最后。
MySQL支持大量的列类型，它可以被分为3类：数字类型、日期和时间类型以及字符串(字符)类型。 概述有意简化，更详细的说明应该考虑到有关特定列类型的附加信息，例如你能为其指定值的允许格式。 由MySQL支持的列类型列在下面。下列代码字母用于描述中：M指出最大的显示尺寸。最大的合法的显示尺寸是 255 。 D适用于浮点类型并且指出跟随在十进制小数点后的数码的数量。最大可能的值是30，但是应该不大于M-2。 方括号(“[”和“]”)指出可选的类型修饰符的部分。注意，如果你指定一个了为ZEROFILL，MySQL
MySQL支持大量的列类型，它可以被分为3类：数字类型、日期和时间类型以及字符串(字符)类型。 概述有意简化，更详细的说明应该考虑到有关特定列类型的附加信息，例如你能为其指定值的允许格式。 由MySQL支持的列类型列在下面。下列代码字母用于描述中：M指出最大的显示尺寸。最大的合法的显示尺寸是 255 。 D适用于浮点类型并且指出跟随在十进制小数点后的数码的数量。最大可能的值是30，但是应该不大于M-2。 方括号(“[”和“]”)指出可选的类型修饰符的部分。注意，如果你指定一个了为ZEROFILL，MySQL将为该列自动地增加UNSIGNED属性。 TINYINT[(M)] [UNSIGNED] [ZEROFILL] 一个很小的整数。有符号的范围是-128到127，无符号的范围是0到255。 SMALLINT[(M)] [UNSIGNED] [ZEROFILL] 一个小整数。有符号的范围是-32768到32767，无符号的范围是0到65535。 MEDIUMINT[(M)] [UNSIGNED] [ZEROFILL] 一个中等大小整数。有符号的范围是-8388608到8388607，无符号的范围是0到16777215。 INT[(M)] [UNSIGNED] [ZEROFILL] 一个正常大小整数。有符号的范围是-2147483648到2147483647，无符号的范围是0到4294967295。 INTEGER[(M)] [UNSIGNED] [ZEROFILL] 这是INT的一个同义词。 BIGINT[(M)] [UNSIGNED] [ZEROFILL] 一个大整数。有符号的范围是-9223372036854775808到9223372036854775807，无符号的范围是0到 18446744073709551615。注意，所有算术运算用有符号的BIGINT或DOUBLE值完成， 因此你不应该使用大于9223372036854775807(63位)的有符号大整数，除了位函数!注意， 当两个参数是INTEGER值时，-、+和*将使用BIGINT运算!这意味着如果你乘2个大整数(或来自于返回整数的函数)， 如果结果大于9223372036854775807，你可以得到意外的结果。一个浮点数字，不能是无符号的，对一个单精度浮点数， 其精度可以是<=24，对一个双精度浮点数，是在25 和53之间，这些类型如FLOAT和DOUBLE类型马上在下面描述。 FLOAT(X)有对应的FLOAT和DOUBLE相同的范围，但是显示尺寸和小数位数是未定义的。在MySQL3.23中， 这是一个真正的浮点值。 在更早的MySQL版本中，FLOAT(precision)总是有2位小数。该句法为了ODBC兼容性而提供。 FLOAT[(M,D)] [ZEROFILL] 一个小(单精密)浮点数字。 不能无符号。 允许的值是-3.402823466E+38到-1.175494351E-38，0 和1.175494351E-38到3.402823466E+38。 M是显示宽度而D是小数的位数。没有参数的FLOAT或有<24 的一个参数表示一个单精密浮点数字。 DOUBLE[(M,D)] [ZEROFILL] 一个正常大小(双精密)浮点数字。 不能无符号。 允许的值是-1.7976931348623157E+308到-2.2250738585072014E-308、 0和2.2250738585072014E-308到1.7976931348623157E+308。 M是显示宽度而D是小数位数。 没有一个参数的 DOUBLE或FLOAT(X)(25 < = X < = 53)代表一个双精密浮点数字。 DOUBLE PRECISION[(M,D)] [ZEROFILL] REAL[(M,D)] [ZEROFILL] 这些是DOUBLE同义词。 DECIMAL[(M[,D])] [ZEROFILL] 一个未压缩(unpack)的浮点数字。 不能无符号。 行为如同一个CHAR列：“未压缩”意味着数字作为一个字符串被存储，值的每一位使用一个字符。 小数点，并且对于负数，“-”符号不在M中计算。 如果D是0，值将没有小数点或小数部分。 DECIMAL值的最大范围与DOUBLE相同，但是对一个给定的 DECIMAL列， 实际的范围可以通过M和D的选择被限制。 如果D被省略，它被设置为0。如果M被省掉，它被设置为10。 注意，在MySQL3.22 里，M参数包括符号和小数点。 NUMERIC(M,D) [ZEROFILL] 这是DECIMAL的一个同义词。 DATE 一个日期。支持的范围是'1000-01-01'到'9999-12-31'。 MySQL以'YYYY-MM-DD'格式来显示DATE值， 但是允许你使用字
今天我们来讲讲如何优化MySQL的性能，主要从索引方面优化。下期文章讲讲MySQL慢查询日志，我们是依据慢查询日志来判断哪条SQL语句有问题，然后在进行优化，敬请期待MySQL慢查询日志篇
索引用来快速地寻找那些具有特定值的记录，如果没有索引，执行查询时Mysql必须从第一个记录开始扫描整个表的所有记录，直至找到符合要求的记录，表里面的记录数量越多，这个操作的代价就越高，如果作为搜索条件的列上已经创建了索引，mysql无需扫描任何记录即可迅速得到目标记录所在的位置。如果表有一千个记录，通过索引查找记录至少要比顺序扫描记录快100倍。所以对于现在的各种大型数据库来说，索引可以大大提高数据库的性能，以至于它变成了数据库不可缺少的一部分。
mysql里面有个坑就是，有时按照某个字段的大小排序(或是比大小)发现排序有点错乱。后来才发现，是我们想当然地把对字符串字段当成数字并按照其大小排序(或是比大小)，结果肯定不会是你想要的结果。
>- ENUM和CHAR(VARCHAR)类型关联查询，会慢一些，因此，假如预先知道某列需要与CHAR类型关联，那么就不应该将该列设置为ENUM类型 >- ENUM类型的列可有效缩小表所占的空间，书中写可缩小1/3
http://blog.csdn.net/qtyl1988/article/details/39545531
EXPLAIN 工具能用于获取查询执行计划，即分析 MySQL 如何执行一个 SQL 语句。我们可以通过使用EXPLAIN 去模拟优化器执行 SQL 语句，从而分析 SQL 语句有没有使用索引、是否采用全表扫描方式、判断能否更进一步优化等。我们可以根据EXPLAIN 输出的数据来分析如何优化查询语句，提升查询语句的性能瓶颈。
为了更好地进行解释，我创建了一个存储引擎为InnoDB的表user_innodb，并批量初始化了500W+条数据。包含主键id、姓名字段（name）、性别字段（gender，用0，1表示不同性别）、手机号字段（phone），并为name和phone字段创建了联合索引。
mysql调优思路: 1.数据库设计与规划--以后再修该很麻烦，估计数据量，使用什么存储引擎 2.数据的应用--怎样取数据，sql语句的优化 3.mysql服务优化--内存的使用，磁盘的使用 4.操作系统的优化--内核、tcp连接数量 5.升级硬件设备 以下文章来源地址：http://www.ibm.com/developerworks/cn/linux/l-tune-lamp-3.html 有 3 种方法可以加快 MySQL 服务器的运行速度，效率从低到高依次为： 1. 替换有问题的硬
由MySQL支持的列类型列在下面。下列代码字母用于描述中：M 指出最大的显示尺寸。最大的合法的显示尺寸是 255 。D 适用于浮点类型并且指出跟随在十进制小数点后的数码的数量。最大可能的值是30，但是应该不大于M-2。方括号(“[”和“]”)指出可选的类型修饰符的部分。注意，如果你指定一个了为ZEROFILL，MySQL将为该列自动地增加UNSIGNED属性。TINYINT[(M)] [UNSIGNED] [ZEROFILL]一个很小的整数。有符号的范围是-128到127，无符号的范围是0到255。SMALLINT[(M)] [UNSIGNED] [ZEROFILL]一个小整数。有符号的范围是-32768到32767，无符号的范围是0到65535。MEDIUMINT[(M)] [UNSIGNED] [ZEROFILL]一个中等大小整数。有符号的范围是-8388608到8388607，无符号的范围是0到16777215。INT[(M)] [UNSIGNED] [ZEROFILL]一个正常大小整数。有符号的范围是-2147483648到2147483647，无符号的范围是0到4294967295。INTEGER[(M)] [UNSIGNED] [ZEROFILL]这是INT的一个同义词。BIGINT[(M)] [UNSIGNED] [ZEROFILL]一个大整数。有符号的范围是-9223372036854775808到9223372036854775807，无符号的范围是0到18446744073709551615。注意，所有算术运算用有符号的BIGINT或DOUBLE值完成，因此你不应该使用大于9223372036854775807(63位)的有符号大整数，除了位函数！注意，当两个参数是INTEGER值时，-、+和*将使用BIGINT运算！这意味着如果你乘2个大整数(或来自于返回整数的函数)，如果结果大于9223372036854775807，你可以得到意外的结果。一个浮点数字，不能是无符号的，对一个单精度浮点数，其精度可以是<=24，对一个双精度浮点数，是在25
在MySQL中，并不是你建立了索引，并且你在SQL中使用到了该列，MySQL就肯定会使用到那些索引的，有一些情况很可能在你不知不觉中，你就“成功的避开了”MySQL的所有索引。
本文学习的是MySQL中Cast函数和操作符学习，BINARY操作符将后面的字符串抛给一个二进制字符串。这是一种简单的方式来促使逐字节而不是逐字符的进行列比较。这使得比较区分大小写，即使该列不被定义为 BINARY或 BLOB。BINARY也会产生结尾空白，从而更加显眼。
当客户端提交的数据未做处理或转意直接带入数据库（My SQL / Sql Server/Access/oracle等数据库 ）就造成了SQL注入。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
