A. 如何用Elasticsearch實現類似sql中的IN查詢實例
在es1.x版本寫法如下：
{
"query" : {
"filtered" : {
"filter" : {
"terms" : {
"id" : [1, 2, 3]
}
}
}
}
}
在es2.x或以上版本寫法如下：
{
"query" : {
"bool" : {
"filter" : {
"terms" : {
"id" : [1, 2, 3]
}
}
}
}
}
B. ES查詢語法
參數拼接到查詢路勁中查詢,查詢可以不指定 type 的類型
查詢結果部分欄位說明：
value值部分會作為整體被查詢, 不會被分詞, 與match做區分, match的value是會被分詞作匹配查詢的.
返回的文檔必須滿足must子句的條件，並且參與計算分值
返回的文檔必須滿足filter子句的條件。但是不會像Must一樣，參與計算分值
返回的文檔可能滿足should子句的條件。在一個Bool查詢中，如果沒有must或者filter，有一個或者多個should子句，那麼只要滿足一個就可以返回。minimum_should_match參數定義了至少滿足幾個子句, 默認情況是1
返回的文檔必須不滿足must_not定義的條件。
如果一個查詢既有filter又有should，那麼至少包含一個should子句。
bool查詢也支持禁用協同計分選項disable_coord。一般計算分值的因素取決於所有的查詢條件。
bool查詢也是採用more_matches_is_better的機制，因此滿足must和should子句的文檔將會合並起來計算分值。
使用 _source 可以只查詢需要展示的列, 相當於 sql 的 select offset,methodName from ...
from表示從第幾行開始，size表示查詢多少條文檔。from默認為0，size默認為10，
如
聚合查詢的結構:
舉例說明:
比如求所有文檔某個欄位求最大、最小、和、平均值, 可以對某個field進行計算.
以avg為例, 計算offset在所有文檔中的均值
運行結果:
該聚合一般域其它 single-value 聚合聯合使用，比如在計算一個欄位的平均值的時候，可能還會關注這個平均值是由多少個值計算而來。
例子:統計搜索結果中maiDianType欄位出現的次數
搜索結果:
基於文檔的某個值（可以是特定的欄位，也可以通過腳本計算而來），計算文檔非重復的個數（去重計數），相當於sql中的distinct。
例子: 統計搜索結果中maiDianType出現的種類
搜索結果: maiDianType共有6種值
基於文檔的某個值（可以是特定的數值型欄位，也可以通過腳本計算而來），計算出一些統計信息（min、max、sum、count、avg5個值）。
例子: 基於useTime進行值統計
ps: 這個例子中是基於腳本進行的統計
統計結果:
與stats功能相似, 比stats多4個統計結果： 平方和、方差、標准差、平均值加/減兩個標准差的區間
例子:
結果:
對指定欄位（腳本）的值按從小到大累計每個值對應的文檔數的佔比（占所有命中文檔數的百分比），返回指定佔比比例對應的值。默認返回[ 1, 5, 25, 50, 75, 95, 99 ]分位上的值,也可以指定分位置.
例子:
結果:
ps:
"1.0":30 代表: useTime<30的, 佔比1%
"99.0":237 代表: useTime<237的, 佔比99%
例子: 指定聚合的百分比
查詢結果:
詞聚合。基於某個field，該 field 內的每一個【唯一詞元】為一個桶,每個桶內可以做再次聚合.
列子: 以prodSubNo的每個值作為聚合, 聚合結果默認排序為從大到小
搜索結果:
doc_count_error_upper_bound: //文檔計數的最大偏差值
sum_other_doc_count: , //未返回的其他項的文檔數
列子: 以prodSubNo的每個值作為聚合, 得到的桶繼續做avg子聚合, 得到每個prodSubNo下的useTime的avg聚合結果
搜索結果:
基於一個條件，來對當前的文檔進行過濾的聚合。
例子: 對查詢結果進行過濾, prodSubNo=601001聚合過濾, 可對過濾後的內容進行子聚合查詢, 這里使用stats統計聚合
查詢結果:
基於多個過濾條件，來對當前文檔進行【過濾】的聚合，每個過濾都包含所有滿足它的文檔（多個bucket中可能重復），先過濾再聚合。
例子: 使用prodSubNo=601001和maiDianType=script分別對索引結果進行過濾
搜索結果:
范圍分組聚合。基於某個值（可以是 field 或 script），以【欄位范圍】來桶分聚合。范圍聚合包括 from 值，不包括 to 值（區間前閉後開）。
例子: 對於useTime欄位值進行0-20和20-40范圍內的聚合
ps: 對范圍聚合後的結果,還可以進行子聚合
搜索結果:
C. SQL語句查詢條件一個欄位＝多個值怎麼寫
假定表名test，列id是數值類型。用同一個欄位的多 個值作為條件來查詢可以使用in或者or。
具體語句如下:
1、select * from test where id in (1,2,3)
go
2、select * from testwhere id= 1orid =2orid=3
go
布局化查詢言語(Structured Query Language)簡稱SQL(發音：/es kju el/ S-Q-L)，是一類特殊目標的編程言語，是一類資料庫查詢和法式設想言語，用於存取數據以及查詢、更新和辦理關系資料庫系統；同時也是資料庫腳本文件的擴展名。
(3)es開源sql查詢擴展閱讀
SQL命令的類型
1、數據定義語言(DDL)
用於創建和重構資料庫對象，比如創建(create table/Index/view)、修改(alter table/index/view)和刪除(drop table/index/view)表。
2、數據操作語言(DML)
用於操作關系型資料庫對象內部的數據，基本命令插入(Insert)、更新(Update)和刪除(Delete)。
3、數據查詢語句(DQL)
是現代關系型資料庫用戶最關注的部分，就一個命令查詢(Select)。
4、數據控制語言(DCL)
用於控制對資料庫里數據的訪問，通常用於創建與用戶訪問相關的對象，以及控制用戶的許可權，如修改密碼(Alter password)、許可權(Grant)。
D. elasticsearch基本查詢筆記（三）-- es查詢總結
term 查詢是簡單查詢，接受一個欄位名和參數，進行精準查詢，類似sql中：
ES中對應的DSL如下：
在ES5.x及以上版本，字元串類型需設置為keyword或text類型，根據類型來進行精確值匹配。
當進行精確值查詢，可以使用過濾器，因為過濾器的執行非常快，不會計算相關度（ES會計算查詢評分）,且過濾器查詢結果容易被緩存。
bool過濾器組成部分：
當我們需要多個過濾器時，只須將它們置入 bool 過濾器的不同部分即可。
terms是包含的意思，如下：
name包含["奧尼爾","麥迪"]
返回結果：
range查詢可同時提供包含（inclusive）和不包含（exclusive）這兩種范圍表達式，可供組合的選項如下：
類似sql中的范圍查詢：
ES中對應的DSL如下：
如下sql，age不為null：
ES中對應的DSL如下：
如下sql，age為null：
ES中對應的DSL如下：
註：missing查詢在5.x版本已經不存在。
匹配包含 not analyzed（未分詞分析）的前綴字元：
匹配具有匹配通配符表達式（ (not analyzed ）的欄位的文檔。 支持的通配符：
1） * 它匹配任何字元序列（包括空字元序列）；
2） ? 它匹配任何單個字元。
請注意，此查詢可能很慢，因為它需要遍歷多個術語。
為了防止非常慢的通配符查詢，通配符不能以任何一個通配符*****或 ? 開頭。
正則表達式查詢允許您使用正則表達式術語查詢。
舉例如下：
注意： * 的匹配會非常慢，你需要使用一個長的前綴，
通常類似.*?+通配符查詢的正則檢索性能會非常低。
模糊查詢查找在模糊度中指定的最大編輯距離內的所有可能的匹配項，然後檢查術語字典，以找出在索引中實際存在待檢索的關鍵詞。
舉例：
檢索索引test_index中，type為user的全部信息。不過在 es6.x 版本，一個index僅有一個type，未來 es7.x 版本，將取消type，所以這個查詢沒啥意義。
返回指定id的全部信息。
全文檢索查詢，是通過分析器，對查詢條件進行分析，然後在全文本欄位進行全文查詢。
全文搜索取決於mapping中設定的analyzer（分析器），這里使用的是ik分詞器。
所以在進行查詢開發時候，需要先了解index的mapping，從而選擇查詢方式。
匹配查詢接受文本/數字/日期類型，分析它們，並構造查詢。
對查詢傳入參數進行分詞，搜索詞語相同文檔。
match_phrase查詢分析文本，並從分析文本中創建短語查詢。
用戶已經漸漸習慣在輸完查詢內容之前，就能為他們展現搜索結果，這就是所謂的即時搜索（instant search） 或輸入即搜索（search-as-you-type） 。
不僅用戶能在更短的時間內得到搜索結果，我們也能引導用戶搜索索引中真實存在的結果。
例如，如果用戶輸入 johnnie walker bl ，我們希望在它們完成輸入搜索條件前就能得到： Johnnie Walker Black Label 和 Johnnie Walker Blue Label 。
match_phrase_prefix與match_phrase相同，除了它允許文本中最後一個術語的前綴匹配。
E. java SQL查詢elasticsearch
可以添加篩選條件，將 columnName is not null 加在where後
F. 和SQL資料庫里的查詢/全文檢索有什麼區別
這個問題很難回答，es也可以理解成是一種資料庫，不僅能提供全文檢索功能，還可以支持各種數值類的區間查詢，聚合計算等，這些和傳統資料庫一樣，從使用場景來說，資料庫一般用來存meta，比如網站用戶，用戶資源等等，這些數據有個特點就是量不會很大，還有就是這些數據一般都比較結構化。
es一般用來存一些流式數據，比如應用日誌，這也是目前es應用最廣的方面，這些數據有個特點就是往往結構不固定，比如應用日誌，不同的程序員寫得模塊打出來的日誌欄位數量都不一樣，這種數據就不太方便用資料庫來處理。
最後，一般傳統資料庫，全文檢索都實現的很雞肋，因為一般也沒人用資料庫存文本欄位。
上面從使用場景上說明了兩者的區別，從技術上兩者全文檢索的實現都差不多，無非是倒排索引，但是lucene畢竟是專業的，做了十幾年了，索引效率，存儲空間等都比傳統資料庫快很多，技術也迭代的非常快。
以上就是我總結的不同之處，希望能解答樓主的疑惑。
作者：Razzit
鏈接：https://www.hu.com/question/53063256/answer/151074607
來源：知乎
著作權歸作者所有。商業轉載請聯系作者獲得授權，非商業轉載請註明出處。
G. sql語句，查詢資料庫里除了某一條記錄外的所有記錄。
1、打開sql server 可視化工具。
H. ES導致SQL注入的方式
SQL注入方法
方法1
先猜表名
And (Select count(*) from 表名)<>0
猜列名
And (Select count（列名） from 表名）<>0
或者也可以這樣
and exists (select * from 表名）
and exists (select 列名 from 表名）
返回正確的，那麼寫的表名或列名就是正確
這里要注意的是，exists這個不能應用於猜內容上，例如and exists (select len(user) from admin)>3 這樣是不行的
很多人都是喜歡查詢裡面的內容，一旦iis沒有關閉錯誤提示的，那麼就可以利用報錯方法輕松獲得庫裡面的內容
獲得資料庫連接用戶名：；and user>0
方法2
後台身份驗證繞過漏洞
驗證繞過漏洞就是'or'='or'後台繞過漏洞，利用的就是AND和OR的運算規則，從而造成後台腳本邏輯性錯誤
例如管理員的賬號密碼都是admin，那麼再比如後台的資料庫查詢語句是
user=request("user")
passwd=request("passwd")
sql='select admin from adminbate where user='&'''&user&'''&' and passwd='&'''&passwd&'''
那麼我使用'or 'a'='a來做用戶名密碼的話，那麼查詢就變成了
select admin from adminbate where user=''or 'a'='a' and passwd=''or 'a'='a'
這樣的話，根據運算規則，這里一共有4個查詢語句，那麼查詢結果就是 假or真and假or真，先算and 再算or，最終結果為真，這樣就可以進到後台了
這種漏洞存在必須要有2個條件，第一個：在後台驗證代碼上，賬號密碼的查詢是要同一條查詢語句，也就是類似
sql="select * from admin where username='"&username&'&"passwd='"&passwd&'
如果一旦賬號密碼是分開查詢的，先查帳號，再查密碼，這樣的話就沒有辦法了。
第二就是要看密碼加不加密，一旦被MD5加密或者其他加密方式加密的，那就要看第一種條件有沒有可以，沒有達到第一種條件的話，那就沒有戲了
I. android中，如何用sql語句查詢某一條特定的記錄
select * from tableName where id = '1';唯一特定的欄位來確定一條記錄。
結構化查詢語言(Structured Query Language)簡稱SQL(發音：/ˈes
kjuː ˈel/ "S-Q-L")，是一種特殊目的的編程語言，是一種資料庫查詢和程序設計語言，用於存取數據以及查詢、更新和管理關系資料庫系統；同時也是資料庫腳本文件的擴展名。
結構化查詢語言是高級的非過程化編程語言，允許用戶在高層數據結構上工作。它不要求用戶指定對數據的存放方法，也不需要用戶了解具體的數據存放方式，所以具有完全不同底層結構的不同資料庫系統,
可以使用相同的結構化查詢語言作為數據輸入與管理的介面。結構化查詢語言語句可以嵌套，這使它具有極大的靈活性和強大的功能。
J. sql語句查詢，並統計查詢結果數量
統計人數的話是不能看出成績大於90的學生的信息的
如果你要看成績大於90的學生的信息，就不能統計人數
select id,name,age,count(score)
from sd_student_t
where score > 90
group by id,name,age
這個也是統計並且查看詳細信息，但是跟你要求的不一樣，這個是按id，name,age來分組的，所以統計的知識同id,name,age裡面成績大於90的人數