数据库知识点汇总

1.SQL分类

（1）DDL（数据定义语言）

安全

参数化查询、ORM 方法、text 方法 ，为何能够防止sql注入？

这些方法的核心原理是将 SQL 语句和参数值分开处理，确保用户输入的数据不会被直接插入到 SQL 语句中，从而避免了恶意用户通过构造特殊的输入来操控 SQL 语句。

共同原理
无论是参数化查询、ORM 方法还是 text 方法，它们的共同原理都是将 SQL 语句和参数值分开处理。具体来说：

占位符：SQL 语句中使用占位符来表示参数值。
参数绑定：在执行查询时，将实际的参数值绑定到占位符上。
预编译：数据库引擎在执行查询之前会先解析 SQL 语句，并将其编译成一个执行计划。参数值在执行计划生成之后才被绑定，确保它们不会被解释为 SQL 代码的一部分。

为什么这些方法能防止 SQL 注入
参数隔离：参数值被单独处理，不会被解释为 SQL 代码的一部分，从而防止了恶意用户通过构造特殊的输入来操控 SQL 语句。
预编译：预编译的查询可以被缓存和重用，提高查询性能，同时也确保了安全性。
类型检查：参数化查询通常会进行类型检查，确保传递的参数值符合预期的类型，进一步提高了安全性。