数据库SQL命令优化与安全_开题报告

一、文献综述

关于选择本^范文数据库SQL命令优化与安全的原因是鉴于当下开发从业者在写数据库相关的SQL命令时，是否都使用遵循了相关的安全规范操作，编写数据库SQL命令是否集最优化方式，使软件的性能得到更进一步的提高。本^范文将对这两方面做一个全面的论述，使用的软件是MYSQL数据库。

在此之前先来了解下什么是数据库SQL，SQL是Structured Query Language(结构化查询语言)的缩写。SQL是专为数据库而建立的操作命令集，是一种功能齐全的数据库语言。在使用它时，只需要发出“做什么”的命令，“怎么做”是不用使用者考虑的。SQL功能强大、简单易学、使用方便，已经成为了数据库操作的基础，并且现在几乎所有的数据库均支持SQL。

关于数据库SQL优化方面：１、对查询进行优化，要尽量避免全表扫描，首先应考虑在 where 及 order by 涉及的列上建立索引。应尽量避免在 where 子句中对字段进行 null 值判断，否则将导致引擎放弃使用索引而进行全表扫描。应尽量避免在 where 子句中使用 != 或 <> 操作符，否则将引擎放弃使用索引而进行全表扫描。应尽量避免在 where 子句中使用 or 来连接条件，如果一个字段有索引，一个字段没有索引，将导致引擎放弃使用索引而进行全表扫描。如果在 where 子句中使用参数，也会导致全表扫描。因为SQL只有在运行时才会解析局部变量，但优化程序不能将访问计划的选择推迟到运行时；它必须在编译时进行选择。然 而，如果在编译时建立访问计划，变量的值还是未知的，因而无法作为索引选择的输入项。如下面语句将进行全表扫描。２、不要在 where 子句中的“=”左边进行函数、算术运算或其他表达式运算，否则系统将可能无法正确使用索引。在使用索引字段作为条件时，如果该索引是复合索引，那么必须使用到该索引中的第一个字段作为条件时才能保证系统使用该索引，否则该索引将不会被使用，并且应尽可能的让字段顺序与索引顺序相一致。不要写一些没有意义的查询，如需要生成一个空表结构

关于数据库SQL安全方面：现代信息技术的发展离不开数据库技术的不断发展，但随之而来产生了数据的安全问题。数据库安全性问题一直是数据库管理员所关心的问题，从数据库访问、数据库备份和恢复策略等方面浅析如何保护数据库安全。

例：１、在用户使用客户计算机通过网络实现对SQL Server服务器的访问时，用户首先要获得客户计算机操作系统的使用权。一般来说，在能够实现网络互连的前提下，用户没有必要向SQL Server服务器的主机进行登录，除非SQL Server服务器就运行在本地计算机上。SQL Server可以直接访问网络端口，所以可以实现对Windows NT或Windows 2000 Server安全体系以外的服务器及其数据库的访问。

　　2、数据库的备份和恢复策略计算机系统有许多种故障类型，诸如：机械损坏、电源故障、自然灾害、错误使用、恶意破坏等在一个系统中也不排除一些恶意破坏者。假如没有数据备份，一旦产生故障(主要是系统发生故障)那就不可能恢复丢失的数据，如果是这样的话，不得不返回物理文件重新输入所有数据，试想一下，输入以前那些信息曾花费了多少个日夜，并且在重新输入旧数据时，新数据还在不断的到来，所以没有理由不为服务器配置一个有效的备份设备，多投入一点资金与潜在的不可恢复的

商业信息以及人们的宝贵时间相比显得微不足道。定期备份数据库是最稳妥的防止磁盘故障(主要是系统发生故障)的方法，它能有效的恢复数据，这是一种最简单的确保能恢复大部分信息的方法。建立一个完整的备份策略需要考虑很多因素，包括：备份周期，使用静态备份还是动态备份，仅使用全备份还是共同使用全备份和增量备份，使用什么介质，使用人工备份还是设计好的自动备份程序，检验备份完整性的周期，是否指定其他人实行备份， 他们是否享有必要的登录号和口令等。

二、^范文提纲

1　绪论

1.1研究背景

1.1.2研究的目的与意义

1.1.3研究的内容

2数据库SQL优化

2.1数据库

2.1.1数据库SQL技术

2.1.2数据库SQL技术优化

2.2数据库的安全配置

2.2.1内部安全

2.2.2外部安全

2.2.3帐号管理

2.2.4加密管理

三、参考文献

（10篇以上）

著作：

[1]仝春灵,沈祥玖,陈承文.数据库原理与应用-SQL Server 2000[M].北京：中国水利水电出版社，2003，8.  

[2]周绪.SQL Server 2000,中文版入门与提高[M].北京：清华大学出版社,2001,5.

[3]王珊,萨师煊，数据库系统概论 [J]. 北京：高等教育出版社. 2006, 5

[4]王珊.数据仓库技术与联机分析处理。数据库技术丛书之一[M].北京：科学出版社. 1998

[5]Inmon W H.数据仓库,王志海等译[M].北京.机械工业出版社.2000

[6]唐汉明，兰丽华，关宝军等《ＭySQL数据库优化与管理维护》.北京：人民邮电出版社，2008

[7]朱小平.网络数据库安全技术的研究与实现.同济大学硕士^范文.2006

[8]Ｋimball R等，数据仓库工具箱。谭明金译[Ｍ].北京：电子工业出版社.1999

[9]Ｍattion R.Web仓库工程与知识管理。高军等译，[Ｍ].北京：清华大学出版社.2011

[10]Ｂain T等，SQL Server2000数据仓库与Analysis Services.邵勇等译[Ｍ].北京：中国电力出版社.2003

[11]张海，黄健昌，祝定泽，MySQL核心内幕.北京：清华大学出版社.2010