資料庫有很多種型別，從最簡單的儲存有各種資料的表格到能夠進行海量資料儲存的大型資料庫系統都在各個方面得到了廣泛的應用。下面是小編整理的關於計算機三級資料庫複習重點，歡迎大家參考!
SQL注入
SQL注入通過網頁對網站資料庫進行修改。它能夠直接在資料庫中新增具有管理員許可權的使用者，從而最終獲得系統管理員許可權。黑客可以利用獲得的管理員許可權任意獲得網站上的檔案或者在網頁上加掛木馬和各種惡意程式，對網站和訪問該網站的網友都帶來巨大危害。
防禦SQL注入有妙法
第一步：很多新手從網上下載SQL通用防注入系統的程式，在需要防範注入的'頁面頭部用來防止別人進行手動注入測試。
可是如果通過SQL注入分析器就可輕鬆跳過防注入系統並自動分析其注入點。然後只需要幾分鐘，你的管理員賬號及密碼就會被分析出來。
第二步：對於注入分析器的防範，筆者通過實驗，發現了一種簡單有效的防範方法。首先我們要知道SQL注入分析器是如何工作的。在操作過程中，發現軟體並不是衝著“admin”管理員賬號去的，而是衝著許可權(如flag=1)去的。這樣一來，無論你的管理員賬號怎麼變都無法逃過檢測。
第三步：既然無法逃過檢測，那我們就做兩個賬號，一個是普通的管理員賬號，一個是防止注入的賬號，為什麼這麼說呢?筆者想，如果找一個許可權最大的賬號製造假象，吸引軟體的檢測，而這個賬號裡的內容是大於千字以上的中文字元，就會迫使軟體對這個賬號進行分析的時候進入全負荷狀態甚至資源耗盡而宕機。下面我們就來修改資料庫吧。
1.對錶結構進行修改。將管理員的賬號欄位的資料型別進行修改，文字型改成最大欄位255(其實也夠了，如果還想做得再大點，可以選擇備註型)，密碼的欄位也進行相同設定。
2.對錶進行修改。設定管理員許可權的賬號放在ID1，並輸入大量中文字元(最好大於100個字)。
3.把真正的管理員密碼放在ID2後的任何一個位置(如放在ID549上)。
我們通過上面的三步完成了對資料庫的修改。
這時是不是修改結束了呢?其實不然，要明白你做的ID1賬號其實也是真正有許可權的賬號，現在計算機處理速度那麼快，要是遇上個一定要將它算出來的軟體，這也是不安全的。我想這時大多數人已經想到了辦法，對，只要在管理員登入的頁面檔案中寫入字元限制就行了!就算對方使用這個有上千字元的賬號密碼也會被擋住的，而真正的密碼則可以不受限制。
1、說明：複製表(只複製結構,源表名：a 新表名：b) (Access可用)
法一：select * into b from a where 1<>1(僅用於SQlServer)
法二：select top 0 * into b from a
2、說明：拷貝表(拷貝資料,源表名：a 目標表名：b) (Access可用)
insert into b(a, b, c) select d,e,f from b;
3、說明：跨資料庫之間表的拷貝(具體資料使用絕對路徑) (Access可用)
insert into b(a, b, c) select d,e,f from b in ‘具體資料庫’ where 條件
例子： b in '"&Server.MapPath(".")&"" &"' where..
4、說明：子查詢(表名1：a 表名2：b)
select a,b,c from a where a IN (select d from b ) 或者: select a,b,c from a where a IN (1,2,3)
5、說明：顯示文章、提交人和最後回覆時間
select e,name,ate from table a,(select max(adddate) adddate from table where e=e) b
6、說明：外連線查詢(表名1：a 表名2：b)
select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c
7、說明：線上檢視查詢(表名1：a )
select * from (SELECT a,b,c FROM a) T where t.a > 1;
8、說明：between的用法,between限制查詢資料範圍時包括了邊界值,not between不包括
select * from table1 where time between time1 and time2
select a,b,c, from table1 where a not between 數值1 and 數值2
9、說明：in 的使用方法
select * from table1 where a [not] in (‘值1’,’值2’,’值4’,’值6’)
10、說明：兩張關聯表，刪除主表中已經在副表中沒有的資訊
delete from table1 where not exists ( select * from table2 where d1=d1 )
