Database | LongSheng

Neo4j

Neo4j是一个高性能的,NOSQL图形数据库，它将结构化数据存储在网络上而不是表中。它是一个嵌入式的、基于磁盘的、具备完全的事务特性的Java持久化引擎，但是它将结构化数据存储在网络(从数学角度叫做图)上而不是表中。Neo4j也可以被看作是一个高性能的图引擎，该引擎具有成熟数据库的所有特性。程序员工作在一个面向对象的、灵活的网络结构下而不是严格、静态的表中——但是他们可以享受到具备完全的事务特性、企业级的数据库的所有好处。 Neo4j因其嵌入式、高性能、轻量级等优势，越来越受到关注.

龙生 14 Aug 2017

View Details

Sqlite 设置默认时间为本地时间

先设置字段类型为datetime, 再把缺省值设置为datetime( 'now', 'localtime' ) from:http://www.cnblogs.com/vonly/p/5630501.html

龙生 21 Jul 2017

View Details

SQLite数据库中获取新插入数据的自增长ID

SQLite数据库中有一有列名为ID的自增列，项目需求要在向数据库在插入新数据的同时返回新插入数据行的ID。我这里用事务，把插入和查询语句通过ExecuteReader一起提交，返回DbDataReader。实现代码

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

public bool Insert(string topic, string key, string value, out int id)

{

DbProviderFactory factory = SQLiteFactory.Instance;

using (DbConnection conn = factory.CreateConnection())

{

conn.ConnectionString = _connectionString;

conn.Open();

DbCommand cmdInsert = conn.CreateCommand();

cmdInsert.Parameters.Add(cmdInsert.CreateParameter());

DbTransaction trans = conn.BeginTransaction();

try

{

cmdInsert.CommandText = "INSERT INTO [{0}] ([Topic],[Key],[Value]) VALUES (?,?,?);SELECT LAST_INSERT_ROWID() FROM [{0}]";

cmdInsert.CommandText = string.Format(cmdInsert.CommandText, _messageTableName);

cmdInsert.Parameters[0].Value = topic;

cmdInsert.Parameters[1].Value = key;

cmdInsert.Parameters[2].Value = value;

DbDataReader reader = cmdInsert.ExecuteReader();

trans.Commit();

if (reader.Read())

{

id = int.Parse(reader[0].ToString());

reader.Close();

return true;

}

else

{

SAEC_Log4net.Log.Error("insert message to db fail");

id = 0;

return false;

}

catch (Exception e)

{

trans.Rollback();

SAEC_Log4net.Log.Error(e.ToString());

id = 0;

return false;

}

转载请注明出处：http://www.cnblogs.com/keitsi/p/5558985.html

龙生 21 Jul 2017

View Details

各类程序员学习路线图

程序猿是一种非常特殊的、可以从事程序开发、维护的动物。一般分为程序设计猿和程序编码猿，但两者的界限并不非常清楚，都可以进行开发、维护工作。前端工程师基础：HTML教程， CSS教程进阶：Javascript，jQuery 高级：AJAX 教程，JSON 教程，XML 教程框架扩展学习：Bootstrap 教程，jQuery UI 教程，jQuery EasyUI 教程，jQuery Mobile 教程调试工具：Firebug 教程开发工具：HBuilder，Dreamweaver，Notepad++，Photoshop PHP 工程师基础：HTML教程，PHP 教程进阶：SQL 教程，MySQL 教程高级：正则表达式教程，Mongodb教程， AJAX 教程，JSON 教程，XML 教程，开发工具：Notepad++，phpMyAdmin，EasyEclipse for PHP Python 工程师基础：Python 教程进阶：SQL 教程，MySQL 教程高级：正则表达式教程，Mongodb教程， AJAX 教程，JSON 教程，XML 教程，开发工具：PyDev for Eclipse .NET 工程师基础：C# 教程，ASP.NET 教程进阶：SQL 教程高级：正则表达式教程，Mongodb教程， AJAX 教程，JSON 教程，XML 教程，开发工具：visual studio 2010 JAVA 工程师基础：Java 教程，JSP 教程进阶：SQL 教程，MySQL 教程高级：正则表达式教程，Mongodb教程， AJAX 教程，JSON 教程，XML 教程，开发工具：Eclipse ASP 工程师 ASP 现在应该比较少用，建议学习路线为：HTML教程，ASP 教程，SQL 教程相关图谱前端工程师必备技能图谱各类程序开发语言概述 […]

龙生 18 Jul 2017

View Details

SQLite 日期 & 时间

SQLite 支持以下五个日期和时间函数：序号函数实例 1 date(timestring, modifier, modifier, …) 以 YYYY-MM-DD 格式返回日期。 2 time(timestring, modifier, modifier, …) 以 HH:MM:SS 格式返回时间。 3 datetime(timestring, modifier, modifier, …) 以 YYYY-MM-DD HH:MM:SS 格式返回。 4 julianday(timestring, modifier, modifier, …) 这将返回从格林尼治时间的公元前 4714 年 11 月 24 日正午算起的天数。 5 strftime(format, timestring, modifier, modifier, …) 这将根据第一个参数指定的格式字符串返回格式化的日期。具体格式见下边讲解。上述五个日期和时间函数把时间字符串作为参数。时间字符串后跟零个或多个 modifier 修饰符。strftime() 函数也可以把格式字符串 format 作为其第一个参数。下面将为您详细讲解不同类型的时间字符串和修饰符。时间字符串一个时间字符串可以采用下面任何一种格式：序号时间字符串实例 1 YYYY-MM-DD 2010-12-30 2 YYYY-MM-DD HH:MM 2010-12-30 12:10 3 YYYY-MM-DD HH:MM:SS.SSS 2010-12-30 12:10:04.100 4 MM-DD-YYYY HH:MM 30-12-2010 12:10 5 HH:MM 12:10 6 YYYY-MM-DDTHH:MM 2010-12-30 12:10 7 HH:MM:SS 12:10:01 […]

龙生 18 Jul 2017

View Details

SQLite 常用函数

SQLite 有许多内置函数用于处理字符串或数字数据。下面列出了一些有用的 SQLite 内置函数，且所有函数都是大小写不敏感，这意味着您可以使用这些函数的小写形式或大写形式或混合形式。欲了解更多详情，请查看 SQLite 的官方文档：序号函数 & 描述 1 SQLite COUNT 函数 SQLite COUNT 聚集函数是用来计算一个数据库表中的行数。 2 SQLite MAX 函数 SQLite MAX 聚合函数允许我们选择某列的最大值。 3 SQLite MIN 函数 SQLite MIN 聚合函数允许我们选择某列的最小值。 4 SQLite AVG 函数 SQLite AVG 聚合函数计算某列的平均值。 5 SQLite SUM 函数 SQLite SUM 聚合函数允许为一个数值列计算总和。 6 SQLite RANDOM 函数 SQLite RANDOM 函数返回一个介于 -9223372036854775808 和 +9223372036854775807 之间的伪随机整数。 7 SQLite ABS 函数 SQLite ABS 函数返回数值参数的绝对值。 8 SQLite UPPER 函数 SQLite UPPER 函数把字符串转换为大写字母。 9 SQLite LOWER 函数 SQLite LOWER 函数把字符串转换为小写字母。 10 SQLite LENGTH 函数 SQLite LENGTH 函数返回字符串的长度。 11 SQLite sqlite_version 函数 […]

龙生 18 Jul 2017

View Details

SQLite 注入

如果您的站点允许用户通过网页输入，并将输入内容插入到 SQLite 数据库中，这个时候您就面临着一个被称为 SQL 注入的安全问题。本章节将向您讲解如何防止这种情况的发生，确保脚本和 SQLite 语句的安全。注入通常在请求用户输入时发生，比如需要用户输入姓名，但用户却输入了一个 SQLite 语句，而这语句就会在不知不觉中在数据库上运行。永远不要相信用户提供的数据，所以只处理通过验证的数据，这项规则是通过模式匹配来完成的。在下面的实例中，用户名 username 被限制为字母数字字符或者下划线，长度必须在 8 到 20 个字符之间 – 请根据需要修改这些规则。

1

2

3

4

5

6

if (preg_match("/^\w{8,20}$/", $_GET['username'], $matches)){

$db = new SQLiteDatabase('filename');

$result = @$db->query("SELECT * FROM users WHERE username=$matches[0]");

}else{

echo "username not accepted";

}

为了演示这个问题，假设考虑此摘录：To demonstrate the problem, consider this excerpt:

1

2

$name = "Qadir'; DELETE FROM users;";

@$db->query("SELECT * FROM users WHERE username='{$name}'");

函数调用是为了从用户表中检索 name 列与用户指定的名称相匹配的记录。正常情况下，$name 只包含字母数字字符或者空格，比如字符串 ilia。但在这里，向 $name 追加了一个全新的查询，这个对数据库的调用将会造成灾难性的问题：注入的 DELETE 查询会删除 users 的所有记录。虽然已经存在有不允许查询堆叠或在单个函数调用中执行多个查询的数据库接口，如果尝试堆叠查询，则会调用失败，但 SQLite 和 PostgreSQL 里仍进行堆叠查询，即执行在一个字符串中提供的所有查询，这会导致严重的安全问题。防止 SQL 注入在脚本语言中，比如 PERL 和 PHP，您可以巧妙地处理所有的转义字符。编程语言 PHP 提供了字符串函数 sqlite_escape_string() 来转义对于 SQLite 来说比较特殊的输入字符。

1

2

3

4

5

if (get_magic_quotes_gpc())

{

$name = sqlite_escape_string($name);

}

$result = @$db->query("SELECT * FROM users WHERE username='{$name}'");

虽然编码使得插入数据变得安全，但是它会呈现简单的文本比较，在查询中，对于包含二进制数据的列，LIKE 子句是不可用的。请注意，addslashes() 不应该被用在 SQLite 查询中引用字符串，它会在检索数据时导致奇怪的结果。 from:http://www.runoob.com/sqlite/sqlite-injection.html

龙生 18 Jul 2017

View Details

SQLite Autoincrement（自动递增）

SQLite 的 AUTOINCREMENT 是一个关键字，用于表中的字段值自动递增。我们可以在创建表时在特定的列名称上使用 AUTOINCREMENT 关键字实现该字段值的自动增加。关键字 AUTOINCREMENT 只能用于整型（INTEGER）字段。语法 AUTOINCREMENT 关键字的基本用法如下：

1

2

3

4

5

6

7

CREATE TABLE table_name(

column1 INTEGER AUTOINCREMENT,

column2 datatype,

column3 datatype,

.....

columnN datatype,

);

实例假设要创建的 COMPANY 表如下所示：

1

2

3

4

5

6

7

sqlite> CREATE TABLE COMPANY(

ID INTEGER PRIMARY KEY AUTOINCREMENT,

NAME TEXT NOT NULL,

AGE INT NOT NULL,

ADDRESS CHAR(50),

SALARY REAL

);

现在，向 COMPANY 表插入以下记录：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21