SQLServer学习笔记系列10
一.写在前面的话
生活的路很长，还是要坚持走下去，自己选择的生活，就该让这样的生活放射精彩！我不奢求现在的积累，在将来能够收获多少，至少在以后的日子里回忆起来，我不曾放弃过，我坚持过，我不后悔！最近跟朋友谈到成长的话题，我们似乎摆脱不了被敦促的年纪，结婚、下一代是父母对我们的期盼，不同的年龄看问题的方式或许不同，真的到了他们那个年龄，我们才能真正体会那种心情，那种期盼！我只想告诉父母们，我们会努力的！走进未来的幸福，也是我们追求的，只是在这条路上，我们需要更大的勇气努力！你们好好保重，幸福会来的！
二.死锁
在Sql中，当我们想访问某个资源时，而此时正好对方的资源也想访问你所持有的资源时，那么就会出现死锁。就好比两个人互相握住对方的双手，那么此时两个人都无法解脱出来，都被束缚了（死锁）。我们看例子吧：
打开两个会话（54号、57号）：
54号会话：
1 USE TSQLFundamentals2008; 2 BEGIN TRANSACTION; 3 UPDATE Production.Products 4 SET unitprice=unitprice+1 5 WHERE productid=2 6 7 --在51号会话中准备修改57会话中的数据 8 UPDATE Sales.OrderDetails 9 SET unitprice=unitprice+1 10 WHERE productid =2;
57号会话：
1 USE TSQLFundamentals2008; 2 BEGIN TRANSACTION; 3 4 --更新操作获取到独占锁 5 UPDATE Sales.OrderDetails 6 SET unitprice=unitprice+1 7 WHERE productid =2; 8 9 10 --在57号会话中更新54号会话数据 11 UPDATE Production.Products 12 SET unitprice=unitprice+1 13 WHERE productid=2
此时，54号、57号会话都做了事务更新操作，那么两者都独自占有了资源。如果54号同时想更新57号的里面的记录了？57号也想更新54号会话的记录？此时就会处出现死锁。
我们可以看看运行的结果：
通过结果我们可以看到，sql内部会对死锁有一个机制，即选择死锁牺牲品，由于54号会话所做操作牺牲的代价小一些，所以被牺牲了！此时可以看到57号已做了更新操作！
三.T-SQL编程
1.定义变量
（1）常量：
1 DECLARE @s INT; 2 SET @s=10; 3 PRINT @s;
（2）字符类型:
1 DECLARE @str NVARCHAR; 2 SET @str ='Hello World'; 3 PRINT @str;
此时打印出来的结果为：
因为给str 声明为nvarchar时，没有给定长度，所以一定要注意给字符定义长度；同时还可以用select对变量赋值：
1 DECLARE @m NVARCHAR(100); 2 SELECT @m=99; 3 PRINT @m;
查询顾客的数量，保存到变量中：
2.流程控制
（1）if......else
例子：根据当前时间来决定干什么（睡觉or学习）
（2）while
例子：高斯问题
3.游标
游标在我们的使用中不常使用，因为游标所带来的开销比较大，所以对于集合处理，能用sql解决的，就尽量不适用游标，根据具体业务来定。
现在有这样一个需求，我们要查询出所有的客户公司名称，进而进行其他的业务处理：
有人可能会想到用变量处理，接受查询出来的结果：
所以变量时无法获得的，考虑用游标怎么获得。
游标的使用：
1 --1.声明游标,基于查询 2 DECLARE c CURSOR 3 FOR 4 SELECT companyname 5 FROM Sales.Customers; 6 7 DECLARE @name NVARCHAR(100); 8 9 --2.在使用时候,必须打开游标 10 OPEN c; 11 12 --3.从游标中读取数据,每次可以读取出来一条数据 13 FETCH NEXT FROM c INTO @name; 14 15 --4.注意fetch,并不一定能获得实际的数据 16 WHILE @@fetch_status=0 17 BEGIN 18 PRINT @name; 19 FETCH NEXT FROM c INTO @name; 20 21 END; 22 23 --5.游标使用完成以后,一定要关闭 24 CLOSE c; 25 26 --6.释放游标 27 DEALLOCATE c;
执行结果：
4.临时表
（1）局部临时表
创建临时表，注意临时表表名前需要加（#）：
1 CREATE TABLE #tempdb 2 ( 3 num INT 4 ) 5 6 INSERT INTO #tempdb 7 ( num ) 8 VALUES (1),(2),(3),(4),(5)
（2）全局临时表
名字前面带##：以两个井号 (##) 开头的那些表名。在所有连接上都能看到全局临时表。如果在创建全局临时表的连接断开前没有显式地除去这些表，那么只要所有其它任务停止引用它们，这些表即被除去。当创建全局临时表的连接断开后，新的任务不能再引用它们。当前的语句一执行完，任务与表之间的关联即被除去；因此通常情况下，只要创建全局临时表的连接断开，全局临时表即被除去。
CREATE TABLE ##tempdb ( name NVARCHAR(100) ) INSERT INTO ##tempdb ( name ) VALUES ('mm')
5.动态Sql
动态sql语句，用于将sql语句封装成一条字符串记录。
首先看看静态sql，也就是查询的字段确定的查询语句即为静态sql语句，比如查询客户的公司名称
1 --静态sql 2 SELECT companyname 3 FROM Sales.Customers;
动态sql：
1 DECLARE @sql NVARCHAR(100); 2 SET @sql='SELECT custid,companyname 3 FROM Sales.Customers'; 4 5 EXEC(@sql);
执行结果：
在这要提醒一点的就是Sql的注入攻击，因为当sql语句作为执行时候，那么用户的输入就是邪恶的，存在漏洞。比如：
1 DECLARE @sql NVARCHAR(100); 2 SET @sql='SELECT custid,companyname 3 FROM Sales.Customers where custid='; 4 5 DECLARE @input NVARCHAR(100); 6 SET @input ='0; select * from Sales.Customers'; 7 SET @sql=@sql+@input; 8 EXEC(@sql);
执行结果：
防止此类现象发生，可以用严格意义的动态sql语句执行命令：sp_executesql
关于sql注入，需要仔细研究，这里说的很浅显，希望可以进一步学习！
希望各位大牛给出指导，不当之处虚心接受学习！谢谢！
