SQL
SQL 全名是结构化查询语言（Structured Query Language），是用于数据库中的标准數據查询語言，IBM 公司最早使用在其开发的数据库系统中。1986年10月，美国国家标准学会(ANSI) 对 SQL 进行规范后，以此作为关系式数据库管理系统的标准語言 (ANSI X3. 135-1986)，1987年得到國際標準組織的支持下成为国际标准。不过各种通行的数据库系统在其实践过程中都对 SQL 规范作了某些编改和扩充。所以，实际上不同数据库系统之间的SQL不能完全相互通用。
目录 |
[编辑] 歷史
在1970年代初，由IBM公司San Jose,California研究實驗室的埃德加·科德發表將資料組成表格的應用原則（Codd's Relational Algebra）。1974年，同一實驗室的D.D.Chamberlin和R.F. Boyce對Codd's Relational Algebra在研制关系数据库管理系统System R中，研制出一套規範語言-SEQUEL(Structured English QUEry Language)，並在1976年11月的IBM Journal of R&D上公布新版本的SQL（叫SEQUEL/2）。1980年改名為SQL。
1979年ORACLE公司首先提供商用的SQL，IBM公司在DB2 和SQL/DS数据库系统中也实现了SQL。
1986年10月，美国ANSI采用SQL作为关系数据库管理系统的标准语言（ANSI X3. 135-1986），后为国际标准化组织（ISO）采纳为国际标准。
1989年，美国ANSI采纳在ANSI X3.135-1989报告中定义的关系数据库管理系统的SQL标准语言，称为ANSI SQL 89， 该标准替代ANSI X3.135-1986版本。该标准为下列组织所采纳：
国际标准化组织（ISO），为ISO 9075-1989报告“Database Language SQL With Integrity Enhancement”
美国联邦政府，发布在The Federal Information Processing Standard Publication(FIPS PUB)127
目前，所有主要的关系数据库管理系统支持某些形式的SQL， 大部分数据库打算遵守ANSI SQL89标准。
[编辑] 语言特点
SQL 是高级的非過程化編程語言，它允许用户在高层数据结构上工作。它不要求用户指定对数据的存放方法，也不需要用户了解其具体的数据存放方式。而它的界面，能使具有底层结构完全不同的数据库系统和不同数据库之间，使用相同的 SQL作为数据的输入与管理。它以记录项目〔records〕的合集（set）〔项集，record set〕作为操纵对象，所有 SQL 语句接受项集作为输入，回送出的项集作为输出，这种项集特性允许一条 SQL 语句的输出作为另一条 SQL 语句的输入，所以 SQL 语句可以嵌套，这使它拥有极大的灵活性和强大的功能。在多数情况下，在其他編程語言中需要用一大段程序才可实践的一个单独事件，而其在 SQL 上只需要一个语句就可以被表达出来。这也意味着用 SQL 可以写出非常复杂的语句。
SQL 包含3个部分：
- 「資料定義語言」（DDL : Data Definition Language）
- 「資料操縱語言」（DML : Data Manipulation Language）
- 「資料控制語言」（DCL : Data Control Language）
[编辑] 標準化
[编辑] 以 SQL 為基礎的其他延伸語言
- 微軟 MS SQL-Server，以及 Sybase Adaptive Server 系列資料庫所用的 SQL
[编辑] 安全問題
由於 SQL 指令在部份進階使用時，語法會依照特定條件來變換，而且若是表格中的欄位過多時，許多開發人員都會習慣以字串組立的方式建立 SQL 指令，而且又使用系統管理員級的帳戶連到資料庫，因此讓駭客有機會利用 SQL 的組立方式進行攻擊，像是在指令中添加部份刺探性或破壞性的指令（例如 DROP TABLE、DROP DATABASE 或是 DELETE * FROM myTable 等具破壞性的指令），讓資料庫的資料或實體伺服器被破壞，導致服務中斷或是系統癱瘓等後果，此種攻擊手法稱為SQL注入。
目前實務上較有效的防禦方法，就是全面改用參數化查詢。
[编辑] 相關
[编辑] 外部連結
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 数据库管理系统（DBMS） () | |
|
概念 |
|
|
数据库组件 |
SQL |
| 数据库管理系统的实施 | |
|
实施类型 |
|
|
数据库成分 |
|
|
||||||||||||||||||||||||||||||||||||||||||||
