SQL-инъекция. Внедрение SQL кода часть 1
Комментирование SQL-кода
В SQL, как и во многих компьютерных языках, можно оставлять комментарии прямо в коде. Чтобы, например, пояснять для чего делается тот или иной расчет. Или почему в SQL коде вписана такая дата или такое число. Рассмотрим пример с учебной базы нашего курса обучения SQL: В этом запросе мы получаем сотрудников московского филиала и марки авто, на которых они ездят. Сотрудник, подготовивший запрос, заранее знал (или заранее посмотрел) идентификатор московского филиала и вписал его прямо в SQL код. Чтобы было понятно (или чтобы не забыть), что означает цифра один, идентификатор какого филиала...
SQL
1. Что такое SQL?
2. Что такое DML и DDL?
3. Что такое первичный ключ?
4. Что такое внешний ключ?
5. Какие виды связей между таблицами существуют и как они организуются? 6. Опишите как вставить, удалить, обновить данные в(из) таблицу(ы).
7. Что такое нормализация БД?
8. Что такое денормализация БД? Для чего она нужна?
9. Что такое кластерный и некластерный индексы? 10. Какие типы соединений (join) таблиц существуют? В чем их разница? 11. Что такое SQL курсор?
12. Опишите шаги по созданию и использованию курсора.
13. Что такое транзакция?
14. Что такое триггер? Какие типы триггеров Вы знаете?
15...