sql計劃重用次數_sql如何統計重復數據並在後一列統計出重復次數

A. sql如何統計重復數據並在後一列統計出重復次數

你這個問題應該是這樣寫的：

insert into table(CT) select COUNT(BRRR) FROM table t1,table t2 where t1.BRRR = t2.BRRR;

把這裡面的table改成你自己的表名；試試看好用不。

望採納！！

B. 為什麼參數化查詢可以防止SQL注入

首先：我們要了解SQL收到一個指令後所做的事情：

具體細節可以查看文章：Sql Server 編譯、重編譯與執行計劃重用原理

在這里，我簡單的表示為：收到指令 -> 編譯SQL生成執行計劃 ->選擇執行計劃 ->執行執行計劃。

具體可能有點不一樣，但大致的步驟如上所示。

接著我們來分析為什麼拼接SQL 字元串會導致SQL注入的風險呢？

首先創建一張表Users:
CREATE TABLE [dbo].[Users](

[Id] [uniqueidentifier] NOT NULL,

[UserId] [int] NOT NULL,

[UserName] [varchar](50) NULL,

[Password] [varchar](50) NOT NULL,

CONSTRAINT [PK_Users] PRIMARY KEY CLUSTERED

(

[Id] ASC

)WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY]

) ON [PRIMARY]

插入一些數據：
INSERT INTO [Test].[dbo].[Users]([Id],[UserId],[UserName],[Password])VALUES (NEWID(),1,'name1','pwd1');
INSERT INTO [Test].[dbo].[Users]([Id],[UserId],[UserName],[Password])VALUES (NEWID(),2,'name2','pwd2');
INSERT INTO [Test].[dbo].[Users]([Id],[UserId],[UserName],[Password])VALUES (NEWID(),3,'name3','pwd3');
INSERT INTO [Test].[dbo].[Users]([Id],[UserId],[UserName],[Password])VALUES (NEWID(),4,'name4','pwd4');
INSERT INTO [Test].[dbo].[Users]([Id],[UserId],[UserName],[Password])VALUES (NEWID(),5,'name5','pwd5');

假設我們有個用戶登錄的頁面，代碼如下：

驗證用戶登錄的sql 如下：
select COUNT(*) from Users where Password = 'a' and UserName = 'b'

這段代碼返回Password 和UserName都匹配的用戶數量，如果大於1的話，那麼就代表用戶存在。

本文不討論SQL 中的密碼策略，也不討論代碼規范，主要是講為什麼能夠防止SQL注入，請一些同學不要糾結與某些代碼，或者和SQL注入無關的主題。

可以看到執行結果：

這個是SQL profile 跟蹤的SQL 語句。

注入的代碼如下：
select COUNT(*) from Users where Password = 'a' and UserName = 'b' or 1=1—'

這里有人將UserName設置為了「b' or 1=1 –」.

實際執行的SQL就變成了如下：

可以很明顯的看到SQL注入成功了。

很多人都知道參數化查詢可以避免上面出現的注入問題，比如下面的代碼：
class Program
{
private static string connectionString = "Data Source=.;Initial Catalog=Test;Integrated Security=True";

static void Main(string[] args)
{
Login("b", "a");
Login("b' or 1=1--", "a");
}

private static void Login(string userName, string password)
{
using (SqlConnection conn = new SqlConnection(connectionString))
{
conn.Open();
SqlCommand comm = new SqlCommand();
comm.Connection = conn;
//為每一條數據添加一個參數
comm.CommandText = "select COUNT(*) from Users where Password = @Password and UserName = @UserName";
comm.Parameters.AddRange(
new SqlParameter[]{
new SqlParameter("@Password", SqlDbType.VarChar) { Value = password},
new SqlParameter("@UserName", SqlDbType.VarChar) { Value = userName},
});

comm.ExecuteNonQuery();
}
}
}

實際執行的SQL 如下所示：
exec sp_executesql N'select COUNT(*) from Users where Password = @Password and UserName = @UserName',N'@Password varchar(1),@UserName varchar(1)',@Password='a',@UserName='b'
exec sp_executesql N'select COUNT(*) from Users where Password = @Password and UserName = @UserName',N'@Password varchar(1),@UserName varchar(11)',@Password='a',@UserName='b'' or 1=1—'

可以看到參數化查詢主要做了這些事情：
1：參數過濾，可以看到 @UserName='b'' or 1=1—'
2：執行計劃重用

因為執行計劃被重用，所以可以防止SQL注入。

首先分析SQL注入的本質，

用戶寫了一段SQL 用來表示查找密碼是a的，用戶名是b的所有用戶的數量。

通過注入SQL，這段SQL現在表示的含義是查找(密碼是a的，並且用戶名是b的，) 或者1=1 的所有用戶的數量。

可以看到SQL的語意發生了改變，為什麼發生了改變呢？，因為沒有重用以前的執行計劃，因為對注入後的SQL語句重新進行了編譯，因為重新執行了語法解析。所以要保證SQL語義不變，即我想要表達SQL就是我想表達的意思，不是別的注入後的意思，就應該重用執行計劃。

如果不能夠重用執行計劃，那麼就有SQL注入的風險，因為SQL的語意有可能會變化，所表達的查詢就可能變化。

在SQL Server 中查詢執行計劃可以使用下面的腳本：
DBCC FreeProccache

select total_elapsed_time / execution_count 平均時間,total_logical_reads/execution_count 邏輯讀,
usecounts 重用次數,SUBSTRING(d.text, (statement_start_offset/2) + 1,
((CASE statement_end_offset
WHEN -1 THEN DATALENGTH(text)
ELSE statement_end_offset END
- statement_start_offset)/2) + 1) 語句執行 from sys.dm_exec_cached_plans a
cross apply sys.dm_exec_query_plan(a.plan_handle) c
,sys.dm_exec_query_stats b
cross apply sys.dm_exec_sql_text(b.sql_handle) d
--where a.plan_handle=b.plan_handle and total_logical_reads/execution_count>4000
ORDER BY total_elapsed_time / execution_count DESC;

C. sql查詢重復次數，並求出占總重復次數的百分比

select × from 表名 group by 列名 having(count(列名)>1) 查詢該列在表中重復次數>1的記錄

D. 求sql查詢語句：隨機，排序，並限定某列重復次數

你這不是排序，是篩選！需要分多次取數據，然後用union把結果連接在一起
select
*
from
table
where
a=1
and
b
like
'%sy%'
union
select
*
from
table
where
a=1
and
b
not
like
'%sy%'
union
select
*
from
table
where
a=0

E. 參數化查詢為什麼能夠防止SQL注入

F. sql:統計重復數據，如果出現重復數據，則結果值+1，統計出總重復次數。

插入出現重復的id認為是重復：

selectid,count(*)-1重復次數
fromtabname
groupbyid
havingcount(*)>1

G. 如何用sql查詢出一個表中某列中重復次數最多的值與重復次數

select top 1 某列,count(*) from 表 group by 某列 order by count(*) desc

H. sql如何計算字元的重復次數

select
姓名,數學,count(*)
重復次數
from
table_**
group
by
姓名,數學;
出來的格式是：
姓名
數學
重復次數
張三
80
2
張三
70
1
不知是否這樣的要求。

I. sql查詢連續重復次數

SELECT[tf],COUNT(0)AS重復次數FROM[表名]
GROUPBY[tf]

請試一試，如有疑問，及時溝通！

sql計劃重用次數

與sql計劃重用次數相關的內容