vault backup: 2026-07-23 10:55:26

2026-07-23 10:55:26 +02:00
parent 28937cfc8e
commit afa6720447
75 changed files with 59 additions and 45 deletions
@@ -0,0 +1,114 @@
+![[sql_merged.pdf]]
+
+
+SQL Tabellen sind multimengen von tupeln
+Duplikate möglich!!!
+
+## SQL Data Definition Language DDL
+1. CREATE TABLE: zum Erstellen einer neuen Tabelle 
+2. ALTER TABLE: zum Ändern einer bestehenden Tabelle 
+3. DROP TABLE: zum Löschen einer Tabelle
+[[DDL Data Definition Language SQL]]
+
+## SQL Data Manipulation Language DML
+1. INSERT
+2. UPDATE
+3. DELETE
+
+[[DML Data Manipulation Language SQL]]
+
+## SQL Data Query Language DQL
+
+
+| SQL        | Argumente          | Relationale Algebra |
+| ---------- | ------------------ | ------------------- |
+| **SELECT** | Liste von Namen    | $\pi$               |
+| **FROM**   | Liste von Tabellen | $\times$            |
+| **WHERE**  | Bedingung          | $\sigma$            |
+
+[[DQL Data Query Language SQL]]
+
+## Aggregatfunktionen in SQL
+
+COUNT zählt Anzahl der Zeilen
+`SELECT COUNT(*) FROM Tabelle WHERE Bedingung;`
+
+SUM summiert werte einer Spalte
+`SELECT SUM(Spalte) FROM Tabelle WHERE Bedingung;`
+
+AVG berechnet Durchschnitt
+`SELECT AVG(Spalte) FROM Tabelle WHERE Bedingung;`
+
+MIN gibt kleinsten wert einer spalte zurück
+`SELECT MIN(Spalte) FROM Tabelle WHERE Bedingung;`
+
+MAX gibt höchsten Wert einer Spalte zurück
+`SELECT MAX(Spalte) FROM Tabelle WHERE Bedingung;`
+
+
+## GROUP BY
+Gruppiert Zeilen basierend auf Werten einer oder mehrerer Spalten
+`SELECT Spalte1, AVG(Spalte2) FROM Tabelle GROUP BY Spalte1;`
+
+
+### HAVING
+Filtert Abfragen mit Aggregatfunktion UND Group By
+`SELECT Spalte1, COUNT(*) FROM Tabelle GROUP BY Spalte1 HAVING COUNT(*) > 5;`
+
+
+## ORDER BY
+Sortiert Ergebnisse
+`SELECT Spalte1, Spalte2 FROM Tabelle ORDER BY Spalte1 ASC, Spalte2 DESC`
+
+
+## LIMIT OFFSET FETCH
+
+LIMIT < n > um max n Zeilen auszugeben
+OFFSET < n > überspringe n Zeilen am Anfang
+OFFSET FETCH Bsp.:
+`SELECT Spalte1 FROM Tabelle ORDER BY Spalte OFFSET n ROWS FETCH NEXT m ROWS ONLY`
+
+
+
+## SQL-INJECTIONS
+
+SQL Code in Eingabefelder einfügen.
+Nur wenn eingaben nicht überprüft / gereinigt werden!
+
+Um SQL-Injection-Angriffe zu verhindern, sollten Sie folgende Sicherheitsmaßnahmen ergreifen: 
+1. Benutzereingaben validieren: Validieren Sie alle Benutzereingaben, um sicherzustellen, dass sie den erwarteten Datentyp und Format aufweisen. 
+2. Parameterisierte Abfragen verwenden: Verwenden Sie Prepared Statements oder Parameterized Queries, um sicherzustellen, dass Benutzereingaben nicht als Teil des SQL-Codes interpretiert werden. 
+3. Stored Procedures nutzen: Verwenden Sie Stored Procedures, um den Zugriff auf die Datenbank zu kontrollieren und den Umfang der möglichen Angriffe zu reduzieren. 
+4. Least Privilege Prinzip anwenden: Gewähren Sie Ihrer Anwendung nur die minimalen Berechtigungen, die sie benötigt, um auf die Datenbank zuzugreifen. 
+5. Escaping von Eingaben: Wenn die Verwendung von Parameterized Queries oder Stored Procedures nicht möglich ist, stellen Sie sicher, dass Benutzereingaben korrekt "escaped" werden, um schädliche Zeichen zu neutralisieren.
+
+
+
+
+## SQL Transaction Control Language TCL
+1. BEGIN TRANSACTION
+2. COMMIT
+3. ROLLBACK
+4. SAVEPOINT
+
+[[TCL Transaction Control Language SQL]]
+
+
+## SQL Data Control Language DCL
+
+1. GRANT
+2. REVOKE
+
+### GRANT
+`GRANT permission ON object TO user_or_role [WITH GRANT OPTION];`
+
+Berechtigungen z.B.: SELECT, INSERT, UPDATE, DELETE, EXECUTE, ALL PRIVILEGES
+WITH GRANT OPTION : Berechtigung, Berechtigungen weiterzugeben
+
+### REVOKE 
+`REVOKE [GRANT OPTION FOR]
+`permission ON object FROM user_or_role [CASCADE | RESTRICT]`
+
+GRANT OPTION FOR: Nur Berechtigung entziehen, Berechtigungen zu verleihen
+CASCADE: Entziehe auch alle abgeleiteten Berechtigungen. Optional
+RESTRICT: Entziehe nichts wenn es abgeleitete Berechtigungen gibt. Optional