14 個 SQL 拿來就用語句例項！

來源：傑哥的IT之旅

SQL 1：從 idc_evaluating 資料庫的 ns_active_ip 表中查詢省份程式碼為 110000 的所有行資料

select
 *
from
 idc_evaluating.ns_active_ip
where
 province_code = '110000';

SQL 2：從 idc_evaluating 資料庫的 ns_active_ip_udp 表中查詢目的 IP 列值包含指定 IP 地址（IP_1、IP_2、IP_3）的所有行資料

select
 *
from
 idc_evaluating.ns_active_ip_udp
where
 dest_ip in ('IP_1', 'IP_2', 'IP_3');

SQL 3：從 idc_evaluating 資料庫的 ns_active_ip_udp_record 表中查詢目的 IP 列值包含指定 IP 地址（IP_1、IP_2、IP_3、IP_4、IP_5）的所有行資料

select
 *
from
 idc_evaluating.ns_active_ip_udp_record
where
 dest_ip in ('IP_1', 'IP_2', 'IP_3', 'IP_4', 'IP_5');

SQL 4：從 idc_evaluating 資料庫的 ns_active_ip 表中查詢省份程式碼為 110000 且機房程式碼為 1024 計算滿足條件的所有活躍 IP 地址數量，並將查詢的結果表頭命名為"活躍IP總數"

select
 count(*) as 活躍IP總數
from
 idc_evaluating.ns_active_ip
where
 province_code = '110000'
 and house_code = '1024';

SQL 5：刪除 idc_evaluating 資料庫的 ns_active_ip 表中匹配省份程式碼為 110000 且機房程式碼為 1024 的所有活躍 IP 地址資料

delete
from
 idc_evaluating.ns_active_ip
where
 province_code = '110000'
 and house_code = '1024';

SQL 6：查詢 idc_evaluating 資料庫中的 ns_active_ip_udp 表結構

describe idc_evaluating.ns_active_ip_udp;

或者使用以下語句：

show columns
from
idc_evaluating.ns_active_ip_udp;

執行以上任一語句後，將返回 ns_active_ip_udp 表的所有列名、資料型別、鍵資訊以及其他屬性，透過檢視這些欄位資訊來了解表的結構。

SQL 7：從 idc_evaluating 資料庫的 ns_active_ip_udp 表中查詢滿足 verify_id（任務ID）和 status（狀態）欄位條件的行計數，並將查詢的結果表頭命名為"計數"

select
 count(*) as 計數
from
 idc_evaluating.ns_active_ip_udp
where
 verify_id = '1024'
 and status = '0';

SQL 8：從 idc_evaluating 資料庫的 ns_active_ip_udp 表中查詢滿足單個 verify_id（任務ID）所有欄位的行資料

select
 *
from
 idc_evaluating.ns_active_ip_udp
where
 verify_id = '1024';

SQL 9：從 idc_evaluating 資料庫的 ns_active_ip_udp 表中查詢滿足多個 verify_id（任務ID）所有欄位的行資料

select
 *
from
 idc_evaluating.ns_active_ip_udp
where
 verify_id in ('1024', '2048');

SQL 10：從 idc_evaluating 資料庫的 ns_active_ip_udp_record 表中查詢滿足單個 verify_id（任務ID）欄位條件的計數，並將查詢的結果表頭命名為"攻擊總數"

select
 count(*) as 攻擊總數
from
 idc_evaluating.ns_active_ip_udp_record naiur
where
 verify_id = '1024';

SQL 11：從 idc_evaluating 資料庫的 ns_active_ip_udp_record 表中查詢滿足多個 verify_id（任務ID）欄位條件的計數，並將查詢的結果表頭命名為"攻擊總數"

select
 count(*) as 攻擊總數
from
 idc_evaluating.ns_active_ip_udp_record naiur
where
 verify_id in ('1024', '2048');

SQL 12：透過內連線，從兩個表中獲取資料，並返回滿足特定條件的唯一指令 ID、目的IP、攻擊次數和攻擊狀態。這些條件包括指令 ID 在指定的範圍內，並且這兩個表中 request_id 必須匹配

select
 distinct ncl.command_id as 指令ID,
 naiu.dest_ip as 目的IP,
 naiu.attacks_count as 攻擊次數,
 naiu.status as 攻擊狀態
from
 idc_evaluating.ns_active_ip_udp as naiu
inner join idc_evaluating.ns_command_log as ncl  
on
 naiu.request_id = ncl.request_id
where
 ncl.command_id between '1024' and '2048';

以下是對該 SQL 語句的詳細解釋：

• SELECT: 用於從資料庫中查詢資料的命令
• DISTINCT: 該關鍵字用於返回唯一的結果。在這個情況下，ncl.command_id的值在結果集中是唯一的
• ncl.command_id as 指令ID: 表示選擇ncl表中的command_id列，並將其命名為“指令ID”
• naiu.dest_ip as 目的IP: 表示選擇naiu表中的dest_ip列，並將其命名為“目的IP”
• naiu.attacks_count as 攻擊次數: 表示選擇naiu表中的attacks_count列，並將其命名為“攻擊次數”
• naiu.status as 攻擊狀態: 表示選擇naiu表中的status列，並將其命名為“攻擊狀態”
• FROM idc_evaluating.ns_active_ip_udp as naiu: 表示從名為idc_evaluating.ns_active_ip_udp的表中選擇資料，並將該表臨時命名為naiu
• INNER JOIN idc_evaluating.ns_command_log as ncl ON naiu.request_id = ncl.request_id: 這是一個內連線操作，將idc_evaluating.ns_command_log表（臨時命名為 ncl）與之前的naiu表連線起來。連線的條件是兩個表中的request_id必須相等
• WHERE ncl.command_id BETWEEN '1024' AND '2048': 這是一個條件子句，限制只選擇那些ncl.command_id欄位在'1024'和'2048'之間的資料記錄

SQL 13：該 SQL 語句的目的是獲取在指定的command_id範圍內的攻擊次數的一半作為攻擊總數

select
 distinct SUM(naiu.attacks_count) / 2 as 攻擊總數
from
 idc_evaluating.ns_active_ip_udp as naiu
inner join idc_evaluating.ns_command_log as ncl  
on
 naiu.request_id = ncl.request_id
where
 ncl.command_id between '1024' and '2048';

以下是對該 SQL 語句的詳細解釋：

• SELECT DISTINCT SUM(naiu.attacks_count) / 2 as 攻擊總數: 這裡使用了SUM函式來計算naiu.attacks_count的總和，然後除以2，最後將結果命名為"攻擊總數"。DISTINCT關鍵字確保每個攻擊總數只計算一次
• FROM idc_evaluating.ns_active_ip_udp AS naiu: 指定了主查詢表，即idc_evaluating.ns_active_ip_udp，並給它一個別名naiu
• INNER JOIN idc_evaluating.ns_command_log AS ncl ON naiu.request_id = ncl.request_id: 這裡使用了一個內連線（INNER JOIN），連線了idc_evaluating.ns_command_log表，並給它一個別名ncl。連線的條件是naiu.request_id欄位和ncl.request_id欄位必須相等
• WHERE ncl.command_id BETWEEN '1024' AND '2048': 這是一個條件子句，限制了只選擇那些ncl.command_id在'1024'和'2048'之間的資料記錄

SQL 14：該 SQL 語句的目的是獲取一系列特定command_id範圍內的記錄，並計算這些記錄的攻擊次數乘以0.9，然後四捨五入到最近的整數並加1，最後返回這些處理過的記錄以及它們的指令ID、下發時間、目的IP、攻擊次數、攻擊時間、攻擊狀態以及日誌資料條數

select
 distinct    
    ncl.command_id as 指令ID,
 naiu.create_time as 指令下發時間,
 naiu.dest_ip as 目的IP,
 naiu.attacks_count as 攻擊次數,
 DATE_ADD(naiu.create_time, interval 10 minute) as 攻擊時間,
 naiu.status as 攻擊狀態,
 ROUND(    
    case    
      when naiu.attacks_count is not null then naiu.attacks_count * 0.9    
      else null    
    end,
    0
  ) + 1 as 日誌資料條數
from
 idc_evaluating.ns_active_ip_udp as naiu
inner join idc_evaluating.ns_command_log as ncl    
on
 naiu.request_id = ncl.request_id
where
 ncl.command_id between '1024' and '2048';

以下是對該 SQL 語句的詳細解釋：

• SELECT DISTINCT: 用於從資料庫中選擇資料的命令，DISTINCT關鍵字確保每個指令的ID和其他列的值都是唯一的
• ncl.command_id as 指令ID, naiu.create_time as 指令下發時間, naiu.dest_ip as 目的IP, naiu.attacks_count as 攻擊次數, DATE_ADD(naiu.create_time, INTERVAL 10 MINUTE) AS 攻擊時間, naiu.status as 攻擊狀態: 這些是查詢的列，它們來自兩個表：idc_evaluating.ns_active_ip_udp（別名為naiu）和idc_evaluating.ns_command_log（別名為ncl）其中，DATE_ADD(naiu.create_time, INTERVAL 10 MINUTE) AS 攻擊時間表示將naiu.create_time的時間加上10分鐘，然後命名為"攻擊時間"
• ROUND(CASE WHEN naiu.attacks_count IS NOT NULL THEN naiu.attacks_count * 0.9 ELSE NULL END, 0) + 1 AS 日誌資料條數: 這部分程式碼計算了攻擊次數乘以0.9，然後四捨五入到最近的整數，最後加1。如果不存在攻擊次數，則返回NULL。結果被命名為"日誌資料條數"
• FROM idc_evaluating.ns_active_ip_udp AS naiu INNER JOIN idc_evaluating.ns_command_log AS ncl ON naiu.request_id = ncl.request_id: 這部分程式碼執行了一個內連線（INNER JOIN），連線了idc_evaluating.ns_active_ip_udp表（別名為naiu）和idc_evaluating.ns_command_log表（別名為ncl）。連線的條件是兩個表中的request_id必須相等
• WHERE ncl.command_id BETWEEN '1024' AND '2048': 這是一個條件子句，限制了查詢結果只包括那些command_id在'1024'和'2048'之間的資料記錄