sqlite3学习之Autoincrement（自动递增）&sql注入&Explain（解释）的使用

SQLite 的 AUTOINCREMENT 是一个关键字，用于表中的字段值自动递增。我们可以在创建表时在特定的列名称上使用 AUTOINCREMENT 关键字实现该字段值的自动增加，关键字 AUTOINCREMENT 只能用于整型（INTEGER）字段，来看下AUTOINCREMENT 关键字的基本用法：

CREATE TABLE table_name(
   column1 INTEGER AUTOINCREMENT,
   column2 datatype,
   column3 datatype,
   .....
   columnN datatype,
);

实例如下：

CREATE TABLE COMPANY(
   ID INTEGER PRIMARY KEY   AUTOINCREMENT,
   NAME           TEXT      NOT NULL,
   AGE            INT       NOT NULL,
   ADDRESS        CHAR(50),
   SALARY         REAL
);

注入通常在请求用户输入时发生，比如需要用户输入姓名，但用户却输入了一个 SQLite 语句，而这语句就会在不知不觉中在数据库上运行，编程语言 PHP 提供了字符串函数 sqlite_escape_string() 来转义对于 SQLite 来说比较特殊的输入字符，虽然编码使得插入数据变得安全，但是它会呈现简单的文本比较，在查询中，对于包含二进制数据的列，LIKE 子句是不可用的。请注意，addslashes() 不应该被用在 SQLite 查询中引用字符串，它会在检索数据时导致奇怪的结果。

在 SQLite 语句之前，可以使用 "EXPLAIN" 关键字或 "EXPLAIN QUERY PLAN" 短语，用于描述表的细节。如果省略了 EXPLAIN 关键字或短语，任何的修改都会引起 SQLite 语句的查询行为，并返回有关 SQLite 语句如何操作的信息，用处如下：

来自 EXPLAIN 和 EXPLAIN QUERY PLAN 的输出只用于交互式分析和排除故障。
输出格式的细节可能会随着 SQLite 版本的不同而有所变化。
应用程序不应该使用 EXPLAIN 或 EXPLAIN QUERY PLAN，因为其确切的行为是可变的且只有部分会被记录

EXPLAIN 的语法如下：

EXPLAIN [SQLite Query]

EXPLAIN QUERY PLAN 的语法如下：

EXPLAIN  QUERY PLAN [SQLite Query]

接下来我们来尝试检查 SELECT 语句中的 Explain 使用：

EXPLAIN SELECT *  FROM COMPANY  WHERE Salary &gt= 20000;

再来尝试检查 SELECT 语句中的 Explain Query Plan 使用：：

EXPLAIN QUERY PLAN SELECT * FROM COMPANY WHERE Salary &gt= 20000;

好啦，本次记录就到这里了。

如果感觉不错的话，请多多点赞支持哦。。。

sqlite3学习之Autoincrement（自动递增）&sql注入&Explain（解释）的使用

猜你喜欢