SQL — Structured Query Language, декларативный язык для работы с данными в реляционных системах управления базами данных. С его помощью создают структуру таблиц, выбирают, добавляют, изменяют и удаляют записи, управляют доступом и транзакциями.
Как устроены данные
Реляционная база хранит сведения в таблицах со строками и столбцами. Первичный ключ идентифицирует запись, а внешний ключ связывает её с другой таблицей. Схема определяет типы и ограничения.
SQL-запрос описывает требуемый результат, а СУБД выбирает способ чтения и соединения данных с учётом индексов и статистики.
Основные операции
SELECT получает данные, INSERT добавляет строки, UPDATE изменяет существующие, DELETE удаляет. CREATE и ALTER управляют структурой, GRANT и REVOKE — правами пользователей.
Условия WHERE ограничивают строки, ORDER BY задаёт порядок, а LIMIT — объём результата. Перед изменением полезно проверить то же условие запросом SELECT.
Соединения и агрегации
JOIN объединяет связанные таблицы. INNER JOIN оставляет совпадения, LEFT JOIN сохраняет все строки левой таблицы. Ошибка в условии соединения может многократно размножить результат.
COUNT, SUM, AVG и другие функции сворачивают данные, а GROUP BY определяет группы. HAVING фильтрует уже агрегированные результаты.
Безопасность и целостность
Пользовательские значения передают параметрами, а не склеивают со строкой запроса: это защищает от SQL-инъекции. Учётной записи приложения дают только необходимые права.
Транзакция объединяет несколько изменений: либо выполняются все, либо происходит откат. Ограничения и внешние ключи дополнительно защищают данные от противоречий.
Диалекты и обучение
PostgreSQL, MySQL, SQL Server, SQLite и другие СУБД поддерживают общую основу SQL, но отличаются функциями, типами и служебными командами. Перенос запроса требует проверки диалекта.
Учиться лучше на небольшой базе: строить выборки, соединения и отчёты, затем изучать планы выполнения, индексы и транзакции.
Технологию и связанные с ней требования важно учитывать при разработки сайта от Saygona.
Комментарий экспертаБезопасный SQL начинается с точного условия. Перед UPDATE или DELETE выполните SELECT с тем же WHERE и оцените число строк. Для приложения используйте параметры и минимальные права — строковая склейка запросов недопустима.
Вопросы и ответы: SQL
Язык запросов и управления данными в реляционных системах баз данных.
SELECT, INSERT, UPDATE и DELETE для чтения и изменения записей.
Операция, которая объединяет строки связанных таблиц по заданному условию.
Использовать параметризованные запросы и не склеивать пользовательский ввод с SQL-кодом.
