sqlite3学习之Autoincrement（自动递增）&sql注入&Explain（解释）的使用

雨点打透心脏的1/2处 2022-03-27 02:06 390阅读 0赞

SQLite 的 **AUTOINCREMENT** 是一个关键字，用于表中的字段值自动递增。我们可以在创建表时在特定的列名称上使用 **AUTOINCREMENT** 关键字实现该字段值的自动增加，关键字 **AUTOINCREMENT** 只能用于整型（INTEGER）字段，来看下**AUTOINCREMENT** 关键字的基本用法：

CREATE TABLE table_name(
       column1 INTEGER AUTOINCREMENT,
       column2 datatype,
       column3 datatype,
       .....
       columnN datatype,
    );

实例如下：

CREATE TABLE COMPANY(
       ID INTEGER PRIMARY KEY   AUTOINCREMENT,
       NAME           TEXT      NOT NULL,
       AGE            INT       NOT NULL,
       ADDRESS        CHAR(50),
       SALARY         REAL
    );

注入通常在请求用户输入时发生，比如需要用户输入姓名，但用户却输入了一个 SQLite 语句，而这语句就会在不知不觉中在数据库上运行，编程语言 PHP 提供了字符串函数 **sqlite\_escape\_string()** 来转义对于 SQLite 来说比较特殊的输入字符，虽然编码使得插入数据变得安全，但是它会呈现简单的文本比较，在查询中，对于包含二进制数据的列，**LIKE** 子句是不可用的。请注意，addslashes() 不应该被用在 SQLite 查询中引用字符串，它会在检索数据时导致奇怪的结果。

在 SQLite 语句之前，可以使用 "EXPLAIN" 关键字或 "EXPLAIN QUERY PLAN" 短语，用于描述表的细节。如果省略了 EXPLAIN 关键字或短语，任何的修改都会引起 SQLite 语句的查询行为，并返回有关 SQLite 语句如何操作的信息，用处如下：

*  来自 EXPLAIN 和 EXPLAIN QUERY PLAN 的输出只用于交互式分析和排除故障。
 *  输出格式的细节可能会随着 SQLite 版本的不同而有所变化。
 *  应用程序不应该使用 EXPLAIN 或 EXPLAIN QUERY PLAN，因为其确切的行为是可变的且只有部分会被记录

**EXPLAIN** 的语法如下：

EXPLAIN [SQLite Query]

**EXPLAIN QUERY PLAN** 的语法如下：

EXPLAIN  QUERY PLAN [SQLite Query]

接下来我们来尝试检查 SELECT 语句中的 **Explain** 使用：

EXPLAIN SELECT *  FROM COMPANY  WHERE Salary &gt= 20000;

再来尝试检查 SELECT 语句中的 **Explain Query Plan** 使用：：

EXPLAIN QUERY PLAN SELECT * FROM COMPANY WHERE Salary &gt= 20000;

好啦，本次记录就到这里了。

如果感觉不错的话，请多多点赞支持哦。。。