❶ 给位老师：sql中如何使游标不扫描最后一行
1.先统计一下查询的行数
Declare @Count int
set @Count = 10
2.再加上一个变量@i 记录循环的次数
3.再在while 条件中写上 到最后一条不进入循环
while ( @@FETCH_STATUS = 0 and @i <@Count)
❷ 这条sql语句 如何能避免全表扫描，增快查询速度，下面4个字段都建立了索引
避免用not in ,not like, <>等等操作
如果是4个字段的组合索引那么要注意使用时候的字段顺序
另外提醒下索引使用不当反而会导致查询效率低下
一句两句讲不清楚的,看你自己的经验了
❸ mysql sql语句group by和having的执行顺序是怎样的
（1）一般而言在group by语句中，的结果显示只能是分组字段，如果有其他字段那么必须是带有聚合函数的，比如count,sum,max,min等，但是这里直接放个*就可以执行了？
（2）如果是在group by之前筛选，那么怎么count，是选择oid=5的进行count么？如果不进行分组，数据库怎么能够知道按照什么规则进行count.
个人建议，这样
select cuid,count(oid) from orders
group by cuid
having count(oid)=5
和
select cuid,count(oid) from orders
group by cuid
对比一下，我忘了mysql有没有minus
如果有的话，
select cuid,count(oid) from orders group by cuid
minus
select cuid,count(oid) from orders group by cuid having count(oid)=5
就应该能看出来了。
❹ SQL语言 怎么不全表扫描直接提取最新一次的记录
按times desc建立索引，直接使用select top 1 * from data进行查询
❺ 怎样阻止扫描器探测sql的帐号和密码信息
这种是ASP+ACCESS的网站入侵方式，通过注入点列出数据库里面管理员的帐号和密码信息，然后猜解出网站的后台地址，然后用帐号和密码登录进去找到文件上传的地方，把ASP木马上传上去，获得一个网站的WEBSHELL。
2、ASP上传漏洞的利用
这种技术方式是利用一些网站的ASP上传功能来上传ASP木马的一种入侵方式，不少网站都限制了上传文件的类型，一般来说ASP为后缀的文件都不允许上传，但是这种限制是可以被黑客突破的，黑客可以采取COOKIE欺骗的方式来上传ASP木马，获得网站的WEBSHELL权限。
3、后台数据库备份方式获得WEBSHELL
这个主要是利用网站后台对ACCESS数据库进行数据库备份和恢复的功能，备份数据库路径等变量没有过滤导致可以把任何文件的后缀改成ASP，那么利用网站上传的功能上传一个文件名改成JPG或者GIF后缀的ASP木马，然后用这个恢复库备份和恢复的功能把这个木马恢复成ASP文件，从而达到能够获取网站WEBSHELL控制权限的目的。
4、 网站旁注入侵
这种技术是通过IP绑定域名查询的功能查出服务器上有多少网站，然后通过一些薄弱的网站实施入侵，拿到权限之后转而控制服务器的其它网站。
5、sa注入点利用的入侵技术
这种是ASP+MSSQL网站的入侵方式，找到有SA权限的SQL注入点，然后用SQL数据库的XP_CMDSHELL的存储扩展来运行系统命令建立系统级别的帐号，然后通过3389登录进去，或者在一台肉鸡上用NC开设一个监听端口，然后用VBS一句话木马下载一个NC到服务器里面，接着运行NC的反向连接命令，让服务器反向连接到远程肉鸡上，这样远程肉鸡就有了一个远程的系统管理员级别的控制权限。
6、sa弱密码的入侵技术
这种方式是用扫描器探测SQL的帐号和密码信息的方式拿到SA的密码，然后用SQLEXEC之类的工具通过1433端口连接到远程服务器上，然后开设系统帐号，通过3389登录。然后这种入侵方式还可以配合WEBSHELL来使用，一般的ASP+MSSQL网站通常会把MSSQL的连接密码写到一个配置文件当中，这个可以用WEBSHELL来读取配置文件里面的SA密码，然后可以上传一个SQL木马的方式来获取系统的控制权限。
7、提交一句话木马的入侵方式
这种技术方式是对一些数据库地址被改成asp文件的网站来实施入侵的。黑客通过网站的留言版，论坛系统等功能提交一句话木马到数据库里面，然后在木马客户端里面输入这个网站的数据库地址并提交，就可以把一个ASP木马写入到网站里面，获取网站的WEBSHELL权限。
8、 论坛漏洞利用入侵方式
❻ 如何骗过fortify扫描 sql injection
除了改变设计以外无解。
因为 SQL 的编译方式，本来就不接受 "将来源表格或资料库或资料来源当参数" 这种方式。除非 SQL 厂商改变 SQL 编译方式支援它。
否则请改变设计，至于要怎么将同一个 schema 用在多个环境，请参考多租户架构的资料切割作法。
❼ SQL数据库，经常不用索引时，会扫到整个表是什么原因
在数据库操作中，一个全表扫描(full table scan)可能是整个应用的瓶颈，因此，我们尽量
要避免不必要的全表扫描。而如果你发现一条sql是全表扫描，一般的解决步骤是：
1、运行执行计划获得具体的sql语句查询分析：
方法：explain sql;
分析：至少能或得这些信息，1、表的join顺序(按计划的上到下join)， 2、是否
使用索引，3、可能会使用的索引
2、添加对应的索引，或是重写查询sql，或更换join顺序等
3、如果查询对当前的结构不满意，可以考虑重建表
下面分别说一下全表扫描可能发生的情形：
1、在on或者where字句中,使用的列没有索引，可以考虑加一个索引
2、表很小，大约少于10行，这个没有什么危害，因为即使你有索引，优化器也会判断
在边读索引边取数据时，直接全表扫描快些
3、你在一个where字句中使用含有索引的列，但这个列的值很集中化，比如字段 gender,
这个的值就两个值male 和 female，如果使用索引反而会慢些，不使用索引会更快，这
种情况不用担心
4、这个跟第三条类似，就是当你的一个索引，他的每个键对应多个值，即基数很低
(low cardinality)，因此可能会选择全表扫描
下面说一下对与避免发生全部扫描的时间:
1、对于使用or查询的语句，这种查询可能会产生全表扫描，他的策略是以一个一个比较
如果符合要求，则选出来，但这样的操作会很慢，我们可以用union来做这样的查询，
当然union要快的前提是，你对两个条件都有索引，如：
select * from table1 where key1 < 10 or key2 > 60
可以更改为：
select * from table1 where key1 < 10 union select * from table1 where key2 >60
2、对于使用memory引擎的，建立索引时，默认是hash索引，这个的支出的访问单行数据很快，
但如果你有类似的范围操作如>= , <= , between 时，可以考虑建立索引用btree类型的，方法为:
create index index_name on table(col_name) using btree;
3、当你分析确定必须使用某个索引，但执行计划却不使用该索引，可以使用force index,方法为:
select * from table_name force index index_name where clause
4、使用analyze table table_name来更新索引的键的分布，这个会影响jion表的顺序
用索引和用不到索引的区别：
❽ SQL语句中全表扫描是什么意思，如何让SQL语句不进行全表扫描
会引起全表扫描的几种SQL
1、模糊查询效率很低：
原因：like本身效率就比较低，应该尽量避免查询条件使用like；对于like ‘%...%’（全模糊）这样的条件，是无法使用索引的，全表扫描自然效率很低；另外，由于匹配算法的关系，模糊查询的字段长度越大，模糊查询效率越低。
解决办法：首先尽量避免模糊查询，如果因为业务需要一定要使用模糊查询，则至少保证不要使用全模糊查询，对于右模糊查询，即like ‘…%’，是会使用索引的；左模糊like
‘%...’无法直接使用索引，但可以利用reverse + function index 的形式，变化成 like ‘…%’；全模糊是无法优化的，一定要的话考虑用搜索引擎。出于降低数据库服务器的负载考虑，尽可能地减少数据库模糊查询。
2、查询条件中含有is null的select语句执行慢
原因：Oracle 9i中，查询字段is null时单索引失效，引起全表扫描。
解决方法：SQL语法中使用NULL会有很多麻烦，最好索引列都是NOT NULL的；对于is null，可以建立组合索引，nvl(字段,0),对表和索引analyse后，is null查询时可以重新启用索引查找,但是效率还不是值得肯定；is not null 时永远不会使用索引。一般数据量大的表不要用is null查询。
3、查询条件中使用了不等于操作符（<>、!=）的select语句执行慢
原因：SQL中，不等于操作符会限制索引，引起全表扫描，即使比较的字段上有索引
解决方法：通过把不等于操作符改成or，可以使用索引，避免全表扫描。例如，把column<>’aaa’，改成column<’aaa’ or column>’aaa’，就可以使用索引了。
4、使用组合索引，如果查询条件中没有前导列，那么索引不起作用，会引起全表扫描；但是从Oracle9i开始，引入了索引跳跃式扫描的特性，可以允许优化器使用组合索引，即便索引的前导列没有出现在WHERE子句中。例如：create index skip1 on emp5(job,empno); 全索引扫描 select count(*) from emp5 where empno=7900; 索引跳跃式扫描 select /*+ index(emp5 skip1)*/ count(*) from emp5 where empno=7900; 前一种是全表扫描，后一种则会使用组合索引。
5、or语句使用不当会引起全表扫描
原因：where子句中比较的两个条件，一个有索引，一个没索引，使用or则会引起全表扫描。例如：where A=：1 or B=：2，A上有索引，B上没索引，则比较B=：2时会重新开始全表扫描。
6、组合索引，排序时应按照组合索引中各列的顺序进行排序，即使索引中只有一个列是要排序的，否则排序性能会比较差。例如：create index skip1 on emp5(job,empno，date); select job，empno from emp5 where job=’manager’and empno=’10’ order by job,empno,date desc; 实际上只是查询出符合job=’manager’and empno=’10’条件的记录并按date降序排列，但是写成order by date desc性能较差。
7、Update 语句，如果只更改1、2个字段，不要Update全部字段，否则频繁调用会引起明显的性能消耗，同时带来大量日志。
8、对于多张大数据量（这里几百条就算大了）的表JOIN，要先分页再JOIN，否则逻辑读会很高，性能很差。
9、select count(*) from table；这样不带任何条件的count会引起全表扫描，并且没有任何业务意义，是一定要杜绝的。
10、sql的where条件要绑定变量，比如where column=：1，不要写成where column=‘aaa’，这样会导致每次执行时都会重新分析，浪费CPU和内存资源。
❾ Mysql怎么样避免全表扫描，sql查询优化
1.应尽量避免在where子句中对字段进行null值判断，否则将导致引擎放弃使用索引而进行全表扫描，如：
selectidfromtwherenumisnull
NULL对于大多数数据库都需要特殊处理，mysql也不例外，它需要更多的代码，更多的检查和特殊的索引逻辑，有些开发人员完全没有意识到，创建表时NULL是默认值，但大多数时候应该使用NOTNULL，或者使用一个特殊的值，如0，-1作为默认值。
不能用null作索引，任何包含null值的列都将不会被包含在索引中。即使索引有多列这样的情况下，只要这些列中有一列含有null，该列就会从索引中排除。也就是说如果某列存在空值，即使对该列建索引也不会提高性能。任何在where子句中使用isnull或isnotnull的语句优化器是不允许使用索引的。
此例可以在num上设置默认值0，确保表中num列没有null值，然后这样查询：
selectidfromtwherenum=0
2.应尽量避免在where子句中使用!=或<>操作符，否则将引擎放弃使用索引而进行全表扫描。
MySQL只有对以下操作符才使用索引：<，<=，=，>，>=，BETWEEN，IN，以及某些时候的LIKE。可以在LIKE操作中使用索引的情形是指另一个操作数不是以通配符（%或者_）开头的情形。例如，“SELECTidFROMtWHEREcolLIKE'Mich%';”这个查询将使用索引，但“SELECT
idFROMtWHEREcolLIKE'%ike';”这个查询不会使用索引。
3.应尽量避免在where子句中使用or来连接条件，否则将导致引擎放弃使用索引而进行全表扫描，如：
selectidfromtwherenum=10ornum=20
可以这样查询：selectidfromtwherenum==20
4.in和notin也要慎用，否则会导致全表扫描，如：
selectidfromtwherenumin(1,2,3)
对于连续的数值，能用between就不要用in了：5.下面的查询也将导致全表扫描：
selectidfromtwherenamelike'%abc%'或者
selectidfromtwherenamelike'%abc'或者
若要提高效率，可以考虑全文检索。
而selectidfromtwherenamelike'abc%'才用到索引
7.如果在where子句中使用参数，也会导致全表扫描。因为SQL只有在运行时才会解析局部变量，但优化程序不能将访问计划的选择推迟到运行时；它必须在编译时进行选择。然而，如果在编译时建立访问计划，变量的值还是未知的，因而无法作为索引选择的输入项。如下面语句将进行全表扫描：
selectidfromtwherenum=@num
可以改为强制查询使用索引：selectidfromtwith(index(索引名))wherenum=@num
8.应尽量避免在where子句中对字段进行表达式操作，这将导致引擎放弃使用索引而进行全表扫描。如：
selectidfromtwherenum/2=100
应改为:
selectidfromtwherenum=100*2
9.应尽量避免在where子句中对字段进行函数操作，这将导致引擎放弃使用索引而进行全表扫描。如：
selectidfromtwheresubstring(name,1,3)='abc'--name
selectidfromtwheredatediff(day,createdate,'2005-11-30')=0--‘2005-11-30’生成的id应改为:
selectidfromtwherenamelike'abc%'
selectidfromtwherecreatedate>='2005-11-30'andcreatedate<'2005-12-1'
10.不要在where子句中的“=”左边进行函数、算术运算或其他表达式运算，否则系统将可能无法正确使用索引。
11.在使用索引字段作为条件时，如果该索引是复合索引，那么必须使用到该索引中的第一个字段作为条件时才能保证系统使用该索引，否则该索引将不会被使用，并且应尽可能的让字段顺序与索引顺序相一致。
12.不要写一些没有意义的查询，如需要生成一个空表结构：
selectcol1,col2into#tfromtwhere1=0
这类代码不会返回任何结果集，但是会消耗系统资源的，应改成这样：createtable#t(...)
13.很多时候用exists代替in是一个好的选择：
selectnumfromawherenumin(selectnumfromb)
用下面的语句替换：
selectnumfromawhereexists(select1frombwherenum=a.num)
14.并不是所有索引对查询都有效，SQL是根据表中数据来进行查询优化的，当索引列有大量数据重复时，SQL查询可能不会去利用索引，如一表中有字段sex，male、female几乎各一半，那么即使在sex上建了索引也对查询效率起不了作用。
15.索引并不是越多越好，索引固然可以提高相应的select的效率，但同时也降低了insert及update的效率，因为insert或update时有可能会重建索引，所以怎样建索引需要慎重考虑，视具体情况而定。一个表的索引数最好不要超过6个，若太多则应考虑一些不常使用到的列上建的索引是否有必要。
16.应尽可能的避免更新clustered索引数据列，因为clustered索引数据列的顺序就是表记录的物理存储顺序，一旦该列值改变将导致整个表记录的顺序的调整，会耗费相当大的资源。若应用系统需要频繁更新clustered索引数据列，那么需要考虑是否应将该索引建为clustered索引。
17.尽量使用数字型字段，若只含数值信息的字段尽量不要设计为字符型，这会降低查询和连接的性能，并会增加存储开销。这是因为引擎在处理查询和连接时会逐个比较字符串中每一个字符，而对于数字型而言只需要比较一次就够了。
18.尽可能的使用varchar/nvarchar代替char/nchar，因为首先变长字段存储空间小，可以节省存储空间，其次对于查询来说，在一个相对较小的字段内搜索效率显然要高些。
19.任何地方都不要使用select*fromt，用具体的字段列表代替“*”，不要返回用不到的任何字段。
20.尽量使用表变量来代替临时表。如果表变量包含大量数据，请注意索引非常有限（只有主键索引）。21.避免频繁创建和删除临时表，以减少系统表资源的消耗。
22.临时表并不是不可使用，适当地使用它们可以使某些例程更有效，例如，当需要重复引用大型表或常用表中的某个数据集时。但是，对于一次性事件，最好使用导出表。
23.在新建临时表时，如果一次性插入数据量很大，那么可以使用selectinto代替createtable，避免造成大量log，以提高速度；如果数据量不大，为了缓和系统表的资源，应先createtable，然后insert。
24.如果使用到了临时表，在存储过程的最后务必将所有的临时表显式删除，先truncatetable，然后droptable，这样可以避免系统表的较长时间锁定。
25.尽量避免使用游标，因为游标的效率较差，如果游标操作的数据超过1万行，那么就应该考虑改写。26.使用基于游标的方法或临时表方法之前，应先寻找基于集的解决方案来解决问题，基于集的方法通常更有效。
27.与临时表一样，游标并不是不可使用。对小型数据集使用FAST_FORWARD游标通常要优于其他逐行处理方法，尤其是在必须引用几个表才能获得所需的数据时。在结果集中包括“合计”的例程通常要比使用游标执行的速度快。如果开发时间允许，基于游标的方法和基于集的方法都可以尝试一下，看哪一种方法的效果更好。
28.在所有的存储过程和触发器的开始处设置SETNOCOUNTON，在结束时设置SETNOCOUNTOFF。无需在执行存储过程和触发器的每个语句后向客户端发送DONE_IN_PROC消息。
29.尽量避免大事务操作，提高系统并发能力。
30.尽量避免向客户端返回大数据量，若数据量过大，应该考虑相应需求是否合理。
❿ 安装sql server 2012 能不能跳过扫描步骤
在资源管理器中双击SQL Server 2012的安装光盘，此时会出现一个安装窗口，在左侧的界面中点击“安装”选项卡，如图所示。然后点击右边的第一项“全新SQL Server 独立安装...”选项。
点击“下一步”按钮继续下一步安装。耐心等待片刻，比较慢。检测成功后点击“下一步”按钮，如图所示。
保留默认，点击“下一步”按钮，输入产品密匙，点击“下一步”按钮。勾选许可协议，点击“下一步”按钮。
设置角色的时候可以选择默认设置，点击“下一步”按钮。点击“全选”按钮，点击“下一步”按钮。选择实例安装目录（命名实例选择“默认”即可），点击“下一步”按钮。
检查磁盘空间，点击“下一步”按钮。在“数据库引擎配置”界面，点击“添加当前用户”按钮，点击“下一步”按钮。
继续点击“添加当前用户”按钮，点击“下一步”按钮，继续点击“下一步”按钮。所有的都配置好了，点击“安装”按钮开始安装SQL Server 2012。
正在安装，等待SQL Server 2012安装完成即可。