14 個 SQL 拿來就用語句實例！

作者：JackTian
文章首發(fā)于公眾號：【杰哥的IT之旅】

SQL 1：從 idc_evaluating 數(shù)據(jù)庫的 ns_active_ip 表中查詢省份代碼為 110000 的所有行數(shù)據(jù)

select
    *
from
    idc_evaluating.ns_active_ip
where
    province_code = '110000';

SQL 2：從 idc_evaluating 數(shù)據(jù)庫的 ns_active_ip_udp 表中查詢目的 IP 列值包含指定 IP 地址（IP_1、IP_2、IP_3）的所有行數(shù)據(jù)

select
    *
from
    idc_evaluating.ns_active_ip_udp
where
    dest_ip in ('IP_1', 'IP_2', 'IP_3');

SQL 3：從 idc_evaluating 數(shù)據(jù)庫的 ns_active_ip_udp_record 表中查詢目的 IP 列值包含指定 IP 地址（IP_1、IP_2、IP_3、IP_4、IP_5）的所有行數(shù)據(jù)

select
    *
from
    idc_evaluating.ns_active_ip_udp_record
where
    dest_ip in ('IP_1', 'IP_2', 'IP_3', 'IP_4', 'IP_5');

SQL 4：從 idc_evaluating 數(shù)據(jù)庫的 ns_active_ip 表中查詢省份代碼為 110000 且機房代碼為 1024 計算滿足條件的所有活躍 IP 地址數(shù)量，并將查詢的結(jié)果表頭命名為"活躍IP總數(shù)"

select
    count(*) as 活躍IP總數(shù)
from
    idc_evaluating.ns_active_ip
where
    province_code = '110000'
    and house_code = '1024';

SQL 5：刪除 idc_evaluating 數(shù)據(jù)庫的 ns_active_ip 表中匹配省份代碼為 110000 且機房代碼為 1024 的所有活躍 IP 地址數(shù)據(jù)

delete
from
    idc_evaluating.ns_active_ip
where
    province_code = '110000'
    and house_code = '1024';

SQL 6：查詢 idc_evaluating 數(shù)據(jù)庫中的 ns_active_ip_udp 表結(jié)構(gòu)

describe idc_evaluating.ns_active_ip_udp;

或者使用以下語句：

show columns
from
idc_evaluating.ns_active_ip_udp;

執(zhí)行以上任一語句后，將返回 ns_active_ip_udp 表的所有列名、數(shù)據(jù)類型、鍵信息以及其他屬性，通過查看這些字段信息來了解表的結(jié)構(gòu)。

SQL 7：從 idc_evaluating 數(shù)據(jù)庫的 ns_active_ip_udp 表中查詢滿足 verify_id（任務ID）和 status（狀態(tài)）字段條件的行計數(shù)，并將查詢的結(jié)果表頭命名為"計數(shù)"

select
    count(*) as 計數(shù)
from
    idc_evaluating.ns_active_ip_udp
where
    verify_id = '1024'
    and status = '0';

SQL 8：從 idc_evaluating 數(shù)據(jù)庫的 ns_active_ip_udp 表中查詢滿足單個 verify_id（任務ID）所有字段的行數(shù)據(jù)

select
    *
from
    idc_evaluating.ns_active_ip_udp
where
    verify_id = '1024';

SQL 9：從 idc_evaluating 數(shù)據(jù)庫的 ns_active_ip_udp 表中查詢滿足多個 verify_id（任務ID）所有字段的行數(shù)據(jù)

select
    *
from
    idc_evaluating.ns_active_ip_udp
where
    verify_id in ('1024', '2048');

SQL 10：從 idc_evaluating 數(shù)據(jù)庫的 ns_active_ip_udp_record 表中查詢滿足單個 verify_id（任務ID）字段條件的計數(shù)，并將查詢的結(jié)果表頭命名為"攻擊總數(shù)"

select
    count(*) as 攻擊總數(shù)
from
    idc_evaluating.ns_active_ip_udp_record naiur
where
    verify_id = '1024';

SQL 11：從 idc_evaluating 數(shù)據(jù)庫的 ns_active_ip_udp_record 表中查詢滿足多個 verify_id（任務ID）字段條件的計數(shù)，并將查詢的結(jié)果表頭命名為"攻擊總數(shù)"

select
    count(*) as 攻擊總數(shù)
from
    idc_evaluating.ns_active_ip_udp_record naiur
where
    verify_id in ('1024', '2048');

SQL 12：通過內(nèi)連接，從兩個表中獲取數(shù)據(jù)，并返回滿足特定條件的唯一指令 ID、目的IP、攻擊次數(shù)和攻擊狀態(tài)。這些條件包括指令 ID 在指定的范圍內(nèi)，并且這兩個表中 request_id 必須匹配

select
    distinct ncl.command_id as 指令I(lǐng)D,
    naiu.dest_ip as 目的IP,
    naiu.attacks_count as 攻擊次數(shù),
    naiu.status as 攻擊狀態(tài)
from
    idc_evaluating.ns_active_ip_udp as naiu
inner join idc_evaluating.ns_command_log as ncl  
on
    naiu.request_id = ncl.request_id
where
    ncl.command_id between '1024' and '2048';

以下是對該 SQL 語句的詳細解釋：

  • SELECT: 用于從數(shù)據(jù)庫中查詢數(shù)據(jù)的命令
  • DISTINCT: 該關(guān)鍵字用于返回唯一的結(jié)果。在這個情況下，ncl.command_id的值在結(jié)果集中是唯一的
  • ncl.command_id as 指令I(lǐng)D: 表示選擇ncl表中的command_id列，并將其命名為“指令I(lǐng)D”
  • naiu.dest_ip as 目的IP: 表示選擇naiu表中的dest_ip列，并將其命名為“目的IP”
  • naiu.attacks_count as 攻擊次數(shù): 表示選擇naiu表中的attacks_count列，并將其命名為“攻擊次數(shù)”
  • naiu.status as 攻擊狀態(tài): 表示選擇naiu表中的status列，并將其命名為“攻擊狀態(tài)”
  • FROM idc_evaluating.ns_active_ip_udp as naiu: 表示從名為idc_evaluating.ns_active_ip_udp的表中選擇數(shù)據(jù)，并將該表臨時命名為naiu
  • INNER JOIN idc_evaluating.ns_command_log as ncl ON naiu.request_id = ncl.request_id: 這是一個內(nèi)連接操作，將idc_evaluating.ns_command_log表（臨時命名為 ncl）與之前的naiu表連接起來。連接的條件是兩個表中的request_id必須相等
  • WHERE ncl.command_id BETWEEN '1024' AND '2048': 這是一個條件子句，限制只選擇那些ncl.command_id字段在'1024'和'2048'之間的數(shù)據(jù)記錄

SQL 13：該 SQL 語句的目的是獲取在指定的command_id范圍內(nèi)的攻擊次數(shù)的一半作為攻擊總數(shù)

select
    distinct SUM(naiu.attacks_count) / 2 as 攻擊總數(shù)
from
    idc_evaluating.ns_active_ip_udp as naiu
inner join idc_evaluating.ns_command_log as ncl  
on
    naiu.request_id = ncl.request_id
where
    ncl.command_id between '1024' and '2048';

以下是對該 SQL 語句的詳細解釋：

  • SELECT DISTINCT SUM(naiu.attacks_count) / 2 as 攻擊總數(shù): 這里使用了SUM函數(shù)來計算naiu.attacks_count的總和，然后除以2，最后將結(jié)果命名為"攻擊總數(shù)"。DISTINCT關(guān)鍵字確保每個攻擊總數(shù)只計算一次
  • FROM idc_evaluating.ns_active_ip_udp AS naiu: 指定了主查詢表，即idc_evaluating.ns_active_ip_udp，并給它一個別名naiu
  • INNER JOIN idc_evaluating.ns_command_log AS ncl ON naiu.request_id = ncl.request_id: 這里使用了一個內(nèi)連接（INNER JOIN），連接了idc_evaluating.ns_command_log表，并給它一個別名ncl。連接的條件是naiu.request_id字段和ncl.request_id字段必須相等
  • WHERE ncl.command_id BETWEEN '1024' AND '2048': 這是一個條件子句，限制了只選擇那些ncl.command_id在'1024'和'2048'之間的數(shù)據(jù)記錄

SQL 14：該 SQL 語句的目的是獲取一系列特定command_id范圍內(nèi)的記錄，并計算這些記錄的攻擊次數(shù)乘以0.9，然后四舍五入到最近的整數(shù)并加1，最后返回這些處理過的記錄以及它們的指令I(lǐng)D、下發(fā)時間、目的IP、攻擊次數(shù)、攻擊時間、攻擊狀態(tài)以及日志數(shù)據(jù)條數(shù)

select
    distinct    
    ncl.command_id as 指令I(lǐng)D,
    naiu.create_time as 指令下發(fā)時間,
    naiu.dest_ip as 目的IP,
    naiu.attacks_count as 攻擊次數(shù),
    DATE_ADD(naiu.create_time, interval 10 minute) as 攻擊時間,
    naiu.status as 攻擊狀態(tài),
    ROUND(    
    case    
      when naiu.attacks_count is not null then naiu.attacks_count * 0.9    
      else null    
    end,
    0
  ) + 1 as 日志數(shù)據(jù)條數(shù)
from
    idc_evaluating.ns_active_ip_udp as naiu
inner join idc_evaluating.ns_command_log as ncl    
on
    naiu.request_id = ncl.request_id
where
    ncl.command_id between '1024' and '2048';

以下是對該 SQL 語句的詳細解釋：

  • SELECT DISTINCT: 用于從數(shù)據(jù)庫中選擇數(shù)據(jù)的命令，DISTINCT關(guān)鍵字確保每個指令的ID和其他列的值都是唯一的
  • ncl.command_id as 指令I(lǐng)D, naiu.create_time as 指令下發(fā)時間, naiu.dest_ip as 目的IP, naiu.attacks_count as 攻擊次數(shù), DATE_ADD(naiu.create_time, INTERVAL 10 MINUTE) AS 攻擊時間, naiu.status as 攻擊狀態(tài): 這些是查詢的列，它們來自兩個表：idc_evaluating.ns_active_ip_udp（別名為naiu）和idc_evaluating.ns_command_log（別名為ncl）其中，DATE_ADD(naiu.create_time, INTERVAL 10 MINUTE) AS 攻擊時間表示將naiu.create_time的時間加上10分鐘，然后命名為"攻擊時間"
  • ROUND(CASE WHEN naiu.attacks_count IS NOT NULL THEN naiu.attacks_count * 0.9 ELSE NULL END, 0) + 1 AS 日志數(shù)據(jù)條數(shù): 這部分代碼計算了攻擊次數(shù)乘以0.9，然后四舍五入到最近的整數(shù)，最后加1。如果不存在攻擊次數(shù)，則返回NULL。結(jié)果被命名為"日志數(shù)據(jù)條數(shù)"
  • FROM idc_evaluating.ns_active_ip_udp AS naiu INNER JOIN idc_evaluating.ns_command_log AS ncl ON naiu.request_id = ncl.request_id: 這部分代碼執(zhí)行了一個內(nèi)連接（INNER JOIN），連接了idc_evaluating.ns_active_ip_udp表（別名為naiu）和idc_evaluating.ns_command_log表（別名為ncl）。連接的條件是兩個表中的request_id必須相等
  • WHERE ncl.command_id BETWEEN '1024' AND '2048': 這是一個條件子句，限制了查詢結(jié)果只包括那些command_id在'1024'和'2048'之間的數(shù)據(jù)記錄

以上就是今天所要分享的全部內(nèi)容了。

如果你覺得這篇文章對你有點用的話，為本文點個贊 、留個言或者轉(zhuǎn)發(fā)一下，讓更多的朋友看到，因為這將是我持續(xù)輸出更多優(yōu)質(zhì)文章的最強動力！

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容