happy_king_zi的博客

【代码】数据库数据导出。

函数与存储过程最大的区别就是函数调用有返回值，调用存储过程用call语句，而调用函数就直接引用函数名+参数即可Definer和sql security子句指定安全环境Definder是MySQL的特殊的访问控制手段，当数据库当前没有这个用户权限时，执行存储过程可能会报错sql secuirty的值决定了调用存储过程的方式，取值 ：definer（默认）或者invoker。

子查询是一个嵌套在外层语句中的完整select语句，通常用（）括起来，子查询可以范围一个单一的值，一行值，一个表格等等。操作符的执行优先级，从高到低，同一行中的操作符优先级相同，相同优先级的情况下则从左到右执行。通常子查询的方式可以简化复杂join表链接查询和union结果合并查询，提高了语句的可读性。IFNULL 当expr1为非null时，则返回expr1，否则返回expr2。NULLIF 当expr1等于expr2时，则返回null，否则返回expr1。通配符%表示匹配0个或多个字符。

权限系统的作用：授予来自某个主机的某个用户可以查询、插入、修改、删除等数据库操作的权限不能明确指定拒绝某个用户的连接权限控制（授权与回收）的执行语句包括create user，grant，revoke授权后的权限都会存放在MySQL的内部数据库（MySQL）中，并在数据库启动之后把权限信息复制到内存中MySQL用户的认证信息不光包括用户名，还要包括发起的主机查看mysql实例默认root用户的权限(来自localhost)

【代码】网站安全篇之SQL注入。

MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下公司。MySQL 最流行的关系型数据库管理系统，在 WEB 应用方面MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件之一。MySQL就是一个基于socket编写的C/S架构的软件客户端软件MySQL自带：如mysql命令，mysqldump命令等python模块：如pymysql。

一般的应用系统，读写比例是10:1左右，而且插入操作和一般的更新操作很少出现性能问题。在生产环境中，我们遇到最多的、也是最容易出问题的还是一些负责的查询操作。因此查询语句的优化显然是重中之重。说起加速查询，就不得不提起索引了。2、什么是索引？索引在MySQL中也叫做“键”，是存储引擎用于快速找到记录的一种数据结构。索引对于良好的性能非常关键。尤其是表中的数据量越来越大时，索引对于性能的影响愈发重要。索引优化应该是对查询性能优化最有效的手段了。索引能够轻易将查询性能提高好几个数量级。