如果没有WHERE子句就是无条件选择所有行，WHERE子句中的选择可以用各种运算符组合而成（比较运算符、逻辑运算符、SQL语言专有运算符）
比较运算符：

逻辑运算符：

SQL语言专有运算符：

查询历史学院和心理学院年龄在58岁以上工资在6000~9000元之间所有姓罗的考官

（3）聚集： 从多个输入行中计算出一个结果
聚集函数

查询考官总人数

查询考生218811011013的平均成绩

SUM和AVG的输入必须是数值型的，其他聚集函数还可以用在非数值数据类型的列上。另外，聚集函数不能进行复合运算

GROUP BY子句利用指定列进行分组，所有给出列上取值相同的行被分在一个组。还可以使用GROUP BY子句将聚集函数作用在组上

查询各个学院考官的平均年龄，按平均年龄升序排列

这里AS使用了别名

HAVING子句对GROUP BY子句形成的分组进行筛选
HAVING子句给出的条件只针对GROUP BY子句形成的分组起作用，也可以使用聚集函数

查询报考了3门以上试卷的报考号，按报考门数降序排列

COUNT()实际就是每个eeid的报考门数
COUNT() 函数返回匹配指定条件的行数。
COUNT(column_name) 函数返回指定列的值的数目（NULL 不计入）
COUNT() 函数返回表中的记录数
COUNT(DISTINCT column_name) 函数返回指定列的不同值的数目

第四节 联接查询

如果查询的数据涉及两个或多个表，可以使用联接操作，称为联接查询。

联接查询涉及联接条件和联接类型两个方面

如果联接条件为永真则等价于笛卡尔积，也叫交叉联接

联接类型： 是按照对悬浮行的不同处理方式来分的，分为内联接和（左/右/全）外联接。

在写多表联接查询语句的时候，如果查询涉及多个表，最简单直接的方法就是在FROM后面依次写上这些表名，并以逗号或CROSS JOIN分隔，FROM子句的结果表就是这些表的 笛卡尔积 。
结果表包含所有这些表的所有列，如果两个表中有同名列，在列名前加上表名作前缀，表名该列的来源表。
根据查询需要，还可通过WHERE子句对笛卡尔积结果表施加选择操作，以撷取那些符合查询条件的行。

查询每个考生及其报考的试卷



进而需要在笛卡尔积结果表中选出examinee.eeid等于eeexam.eeid的行，只有这样的行才是其左边来自examinee的列值和右边来自eeexam的列值是同属同一个eeid的。

完整的查询语句

• 自然联接
  即自然内联接，是在笛卡尔积的基础上选取所有同名列上取值相等的行，结果表中同名列只出现一次。

查询每个考生及其报考的试卷

由于自然联接包含了选取所有同名列取值相等行的操作，与使用笛卡尔积的查询语句不同，这里不再需要WHERE子句，在一个查询的FROM子句中，可以用自然联接将多个表结合在一起。

• 属性联接
  即属性内联接，是在笛卡尔积的基础上选取指定同名属性上取值相等的行，结果表中这些指定同名属性只出现一次

查询每个考生及其报考的试卷

由于属性联接包含了选取指定同名属性取值相等行的操作，虽然都是查询每个考生及其报考的试卷，但与使用笛卡尔积的查询语句不同，这里不再需要WHERE子句

属性联接与自然联接的区别：
当参与联接运算的两个表有多个同名属性时，自然联接的匹配条件是所有同名属性全部取值相等，而属性联接的匹配条件是指定若干同名属性取值相等，如果属性联接指定全部同名列来匹配，则等价于自然联接。

• 条件联接
  即条件内联接，是在笛卡尔积运算的基础上选取满足给定条件的行

查询每个考生及其报考的试卷

内联接可能会出现左表当中的一些行在右表中没有相匹配的行，或右表当中的一些行在左表当中没有相匹配的行，这些没有找到匹配的行称为悬浮行

内联接和外联接的区别就在对于悬浮行的处理不同

三种外联接的处理方式都要首先计算内联接，然后再在内联接的结果中加上相应的左（右、左和右）表中的悬浮行

• 左外联接
  

• 右外联接就是把右侧表中的悬浮行补上空值后加入结果表

• 全外联接是左外联接和右外联接的结合，左侧表中的悬浮行补上空值后加到结果表中，同时右侧表中的悬浮行补上空值后也加到结果表中
  

pgSQL的联接的计算

查询表erexam和表exampaper自然左外联接的语句

第五节 嵌套查询

PG提供嵌套子查询机制
查询块：一个SELECT-FROM-WHERE语句称为一个查询块
将一个查询块嵌套在另一个查询块的SELECT、FROM、WHERE、GROUP BY、HAVING、ORDER BY、LIMIT、OFFSET、WITH子句中的查询称为嵌套查询

在写嵌套查询语句时，由于SELECT语句的结果就是一个表，所以查询块可以出现在另外一个查询中表名可以出现的任何地方。

• 表式嵌套：查询块可以出现在另外一个查询中表名可以出现的任何地方
  

用WITH子句定义临时表
查询平均成绩良好（>=80）的考生人数

在SELECT子句前给出WITH子句定义临时表，WITH后面给出临时表的模式，这里是表名avgach，包括两个属性，AS后面一对圆括号里给出查询语句的查询结果就是临时表的内容。这里是对eeexam表中的行按eeid分组后，每组的eeid和相应的achieve平均值，也就是报考号及平均成绩，定义好临时表就可以基于它来查询。
这里是对临时表avgach选择avgachieve>=80的行并计算行数。
注意点：WITH子句只在包含它自己的查询语句中有效，WITH子句中的AS不能省略。

查询平均成绩>=80的考生人数也可以用FROM子句嵌套来实现

FROM子句中出现表名的地方可以是临时表的定义，像这样AS前面一对圆括号里的查询语句的查询结果是临时表的内容，这里是对eeexam表中的行按eeid分组后，每组的eeid和相应的achieve平均值，也就是报考号及平均成绩，AS后面给出临时表的模式，这里是表名avgach，包括两个属性。
FROM子句定义好临时表就可以基于它来写其他查询子句，这里WHRER子句选择avgachieve>=80的行，SELECT子句计算行数，就得到了平均成绩80分以上的人数。FROM子句中的AS可以省略不写。
以上就是把查询块执行结果看作表的FROM子句和WITH子句嵌套的情形。

• 集合式嵌套
  既然查询语句的执行结果是一个表，而表又可以看作行的集合，从而查询块也可以出现在集合能够出现的任何合适的地方，主要有WHERE子句嵌套和HAVING子句嵌套
  

查询218811011013号考生报考的试卷号和试卷名
实质上就是要列出eeexam表中保存的218811011013号考生报考了的eid集合中的每一个eid对应的exampaper表中的eid和ename的列值

IN后面括号中给出一个内层子查询，WHERE子句中IN后面括号中给出的子查询的结果是一个eid集合，IN就是判断exampaper表每一行的eid是否属于此集合。执行这个查询语句时，首先执行内层子查询，然后用其结果重写外层查询并执行。
也可以这么理解，对exampaper表中的每一行，如果eid属于eeexam表中保存的218811011013号考生报考了的eid集合，则输出此行的eid和ename值。
像这样如果内层子查询不依赖于外层查询，称为不相关嵌套查询，可由内向外逐层处理，也就是每个内层子查询在上一层查询处理之前求解，内层子查询的结果用于建立其外层查询。

查询所有报考了0205000002号试卷的考生详细信息

eeexam保存考生报考数据，但只有这里需要的考生报考号，没有考生姓名年龄等其他数据，要查询考生详细信息还需要examinee表，但是对examinee表并不是列出其所有行，而只需要列出报考了0205000002号试卷的考生对应的那些行。这个查询实质上就是对examinee表中的每一行，如果该eeid出现在eeexam表中的一些行里面，并且其中一行的eid值是0205000002，就输出该examinee表的行。

带有EXISTS谓词的子查询不返回任何数据，只产生逻辑真“true”或逻辑假“false”。

该查询的一个解释是：
在examinee中依次取每个行的eeid值，用此值去检查eeexam表，如果eeexam表中存在有这样的行，eeid=examinee.eeid值，并且eid=’ 0205000002’，则把examinee表的这个行送入结果表。
像这样，如果内存子查询依赖于外层查询称为相关嵌套查询，这种情况下，对外层查询表中的每一行，根据它与内层子查询相关的列值处理内层查询，直至外层查询处理完为止。

HAVING子句嵌套和WHERE子句嵌套类似
查询有考生名叫刘诗诗的学院的考生平均年龄，列出学院名和平均年龄

（当select后面同时出现聚集和不聚集的属性，不聚集的属性一定要出现在GROUP BY子句中）
HAVING子句中IN后面给出的子查询，就是查询有考生名叫刘诗诗的学院名集合，整个查询就是对examinee表中的每一行按eedepa值分组，HAVING子句选出有考生名叫刘诗诗的那些组，输出eedepa和每组的eeage平均值。

标量式嵌套
在写嵌套查询语句时，如果能确定查询块只返回单行单列的单个值，查询块可以出现在单个属性名、单个表达式、单个常量，即单值表达式能够出现的任何地方。
查询各个院系名及其考官人数

该查询实质上就是对department表中的每一行，输出dname列值，以及examiner表中erdepa列值与此dname值相等的行数。这里是SELECT子句嵌套。

查询与218810011028号考生同院系的考生的报考号、姓名（假设一个考生只能属于一个院系，并且必须属于一个院系）

WHERE子句中的子查询是找出218810011028号考生的院系名，由于一个考生只能属于一个院系，并且必须属于一个院系，这个子查询肯定返回单个值，所以这里第三行可以用“=”。
整个查询的解释：
对于examinee表中的每一行，列出eedepa值与218810011028号考生相等的那些行的eeid、eename。

查询每个院系的平均分

该查询的实质是对eeexam表中的每一行，按行中eeid值在examinee表中，找到的eedepa值分组，输出每组的eedepa值和平均值，每个eeid对应考生的eedepa值是通过一个子查询来查的，子查询出现在GROUP BY子句和SELECT子句。
查询每个院每个考生得分，列出院名、考生名和分数，按院名升序排列，同院按分数升序排序

查询的实质是：（先看SELECT再看ORDER BY）
对eeexam表中的每一行，输出按行中eeid值在examinee表中找到的eedepa、eename值，eeexam的achieve值按此eedepa值升序排列，同院按achieve值升序排列。此查询中对eeexam表中每个eeid值，对应考生的eedepa、eename是用子查询在examinee中找的。子查询出现在ORDER BY子句和SELECT子句。

子查询还可以出现在LIMIT子句
对examinee表按照eeid升序，从考生人数的四分之一处开始，列出四分之一的考生信息
这个查询语句中输出行数和偏移量都是用子查询查到的examinee表行数计算得到的。

嵌套查询的执行逻辑

• 父子不相关嵌套查询
  
  
  要点：
  父子独立 自内向外 逐层执行
  先执行最内层，再执行次内层，……，直到次外层，最后执行最外层。

• 父子相关嵌套查询
  
  
  取父查询的第一行。因为查询结果有一行，EXISTS返回true，于是第一行就按照SELECT*作为查询结果来输出
  取父查询的第二行。
  ……
  步骤总结：
  依次取examinee每个行eeid值，用此值执行子查询：检查eeexam表
  若eeexam中存在有这样的行：eeid值等于此examinee当前行eeid值，并且eid=‘0205000002’，则此examinee当前行送入结果表
  查询所有报考了0205000002号试卷的的考生详细信息

第四章 PG应用

第一节 数据库应用体系结构

第二节 嵌入式pgSQL

PG提供的SQL语言pgSQL不仅可以作为独立的数据语言直接以交互式的方式使用，还可以作为子语句嵌入在宿主语言中使用，这里所说的宿主语言就是指我们常见的高级程序设计语言，如C、C++语言等，实现pgSQL嵌入。

宿主语言编程，比如C语言，
首先使用任意文本编辑器编写，包含了pgSQL语句的宿主语言语句的混合源代码，并将这种混合式源程序文件的扩展名指定为pgc；
然后用嵌入式pgSQL预处理程序ECPG对混合式源程序.pgc文件进行预处理，主要就是把其中的pgSQL语句转换成主语言能够识别的SQL函数调用的形式，结果是同名.c文件，这样就可以利用宿主语言开发环境，在宿主语言SQL函数定义库的帮助下，编译、连接、运行这个包含了数据库访问的宿主语言程序。

在具体程序编写方面，把pgSQL嵌入到宿主语言中使用，还必须要解决以下四个方面的问题
第一， 连接数据库，高级语言需要与数据库服务器建立连接
第二， 嵌入识别问题，宿主语言的编译程序不能识别pgSQL语句，要解决如何区分宿主语言的语句和pgSQL语句
第三， 宿主语言与pgSQL语言的数据交互问题，pgSQL语句的查询结果，必须能够交给宿主语言处理，宿主语言的数据也要能够交给pgSQL语句使用
第四， 宿主语言的单记录与pgSQL的多元组的协调问题，宿主语言一般一次处理一个记录，相当于数据库中的一行，而pgSQL常常处理的是行的集合，这个矛盾必须解决

1.如何解决连接数据库问题？
首先，宿主语言如何连接数据库，通常需要给出数据库服务器地址、端口号、数据库名、用户名、口令等，另外，必要时可能还需要安装和加载数据库驱动程序，C语言连接PG数据库的语句格式为

2.如何解决嵌入式识别问题？
为了区分宿主语言和pgSQL语句，为pgSQL语句加一个识别前缀标识EXEC SQL和结束标志分号 ;

3.如何解决宿主语言和pgSQL语言的数据交换问题？
引入共享变量的概念。
共享变量的声明格式是：在EXEC SQL BEGIN DECLARE SECTION和EXEC SQL END DECLARE SECTION之间给出共享变量的声明
比如，int v1声明整型共享变量v1，varchar v2声明变长字符串型共享变量v2，等等

共享变量声明后，可以用在pgSQL语句中任何需要和允许常量的地方，在pgSQL语句中使用共享变量时，变量名前需加一个冒号

现在，假定我们声明了共享变量长度为12的定长字符串变量bs_eeid，长度为20的定长字符串变量bs_eename，整型变量bs_eeage

如果要修改examinee表中一个考生的年龄eeage，需要修改年龄的考生的报考号由共享变量bs_eeid给出，年龄要修改为共享变量bs_eeage当中的值可以用这个语句

4.如何解决宿主语言的单记录与pgSQL的多元组问题？
为了解决宿主语言一次只能处理一个记录而pgSQL语言一次处理多个元组的矛盾，引入游标cursor的概念
相关语句有：DECLARE CURSOR, OPEN, FETCH, CLOSE

当无法确定SELECT语句查询结果至多是一个元组时，需要用游标机制把多个元组一次一个地传送给宿主语言程序进行处理；另外，在游标处于活动状态时，也可以更新或删除游标指向的元组

比如这是一个在基本表examinee表中检索各位考生的各门考试成绩信息的程序

SQLSTATE是一个特殊变量，用于连接pgSQL执行系统和宿主语言，它是一个五字符的数组，每次调用pgSQL的库函数，向SQLSTATE变量中存放一个代码，以反应调用中出现的问题
比如00000表示没有产生任何错误，02000表示没有找到结果元组
程序首先定义了一个宏，NO_MORE_TUPLES，显然当SQLSTATE为02000时，也就是没有找到元组时，(SQLSTATE, “02000”)，字符串比较结果的非，这个逻辑值为真，此时程序中宏NO_MORE_TUPLES出现的地方就会是逻辑真；如果SQLSTATE不是02000，也就是找到了元组时，程序中宏NO_MORE_TUPLES出现的地方就会是逻辑假

函数queryachieve当中定义了共享变量长度为12的字符串seeid，长度为10的字符串seid，整型sachieve.
语句EXEC SQL DECLARE quecur CURSOR WITH HOLD FOR SELECT eeid, eid, achieve FROM eeexam;这个语句声明游标quecur，用于查询SELECT eeid, eid, achieve FROM eeexam
接着语句EXEC SQL OPEN quecur打开游标quecur，游标打开初始时指向第一行的前面
然后程序中是一个永真while循环，循环体第一句使得游标前进一行并把对应行内容放入共享变量seeid，seid，sachieve，
循环体第二句是一个条件语句，意味着没有找到元组，也就是查询结果为空或元组依次处理完时循环终止，如果FETCH子句成功获得一个元组，NO_MORE_TUPLES为假时，程序会接着执行循环体第三句，输出共享变量seeid，seid，sachieve这些变量的值，然后继续下一轮循环
while循环后面是EXEC SQL CLOSE quecur，是在循环结束后关闭游标quecur

如果应用程序处理过程中需要游标做后向移动，则需将游标定义为卷游标，也称卷标，就是在游标定义语句中CURSOR前加上SCROLL

句法格式如下:
EXEC SQL DECLARE <游标名>
卷标的推进句法可以是下面这些中的任意一个
EXEC SQL FETCH NEXT FROM <游标名> INTO <变量表>

这些语句与前面FETCH语句的区别在于，这里的FETCH后面给出了卷游标移动的方向和行数，NEXT表示把游标从当前位置推进一行，PRIOR表示把游标从当前位置返回一行，FIRST表示把游标移向查询结果的第一行，LAST表示把游标移向查询结果的最后一行，FETCH后面是RELATIVE、ABSOLUTE时，我们可以举例来说明：
RELATIVE 3是指把游标从当前位置推进3行，RELATIVE -3是指把游标从当前位置返回3行；
ABSOLUTE 3是指把游标移向查询结果的第3行，ABSOLUTE -3是指把游标移向查询结果的倒数第3行

我们截至目前所讲的嵌入式编程，pgSQL语句本身都是固定不变的，但是实际应用中有时SQL语句只能在实际运行时才能完全确定，这就需要动态pgSQL语句。
动态pgSQL语句需要先准备再执行

动态pgSQL预备语句的格式：

这里字符串的值应该在运行时结合用户输入，可以生成完整的pgSQL语句，使用动态pgSQL语句时还可以在两种情况下作改进
第一种情况，当pgSQL语句只需执行一次时，预备语句和执行语句可合并成一个语句：

pgSQL动态嵌入式编程的例子

第一行,指定了数据库名postgres

EXEC SQL BEGIN 和 EXEC SQL END之间，定义了四个共享变量，字符指针tt指向字符串“update…;”，是一个pgSQL语句的雏形
字符指针ttc指向字符串“commit”，是一个完整的pgSQL语句“commit”，整型变量ii，jj分别赋值

EXEC SQL PREPARE mmtt from :tt; 用共享变量tt准备语句
EXEC SQL EXECUTE mmtt USING :jj, :tt; 执行共享变量tt准备的语句，第一个？用jj的值替换，第二个？的值用ii替换。这样共享变量tt准备的语句就是把eeid为ii值的行中eeyear属性值加上jj
EXEC SQL EXECUTE IMMEDIATE :ttc; 把上一句对数据的修改提交到数据库中
EXEC SQL DISCONNECT; 最后断开数据库连接

左边给出了程序执行前的数据库状态，右边给出了程序执行后的数据库状态，可以看到执行前eeid是199的那一行中eeyear的值是2000，程序执行后该行的eeyear的值就是加20000后的22000

第三节 JDBC编程

JDBC（Java Database Connectivity）是一种用于执行SQL语句，不仅是PG的SQL语句，而且是包含各种关系数据库系统SQL语言语句的Java API，它定义了用来访问数据库的标准Java类库，使用这个类库可以以一种标准的方法方便地访问各种关系数据库，包括pgSQL

JDBC的目标是使应用程序开发人员使用JDBC可以连接任何提供了JDBC驱动程序的数据库系统，为访问不同的数据库提供了一种统一的途径。

Java通过JDBC来访问数据库，这些包含了JDBC连接访问数据库语句的Java程序就是普通Java程序，用Java语言编译器编译成字节码就可以在Java虚拟机上运行，只是需要导入相应的包，也就是import Java.sql.* **

具体到编写程序**：
首先用Class.forName(…)加载PG的JDBC驱动程序
然后用DriverManager的getConnection方法，指定访问协议jdbc、数据库管理系统postgresql、数据库服务器主机及端口号、数据库名postgres、用户名、口令，创建连接Connection对象
继而用Connection的createStatement()方法创建可以执行pgSQL语句的Statement类对象，比如stmt
执行完数据库访问，关闭Statement和Connection对象，用Statement对象的executeUpdate方法可以执行数据库修改

数据修改

往eeexam中插入一个218811011116号考生的新元组

数据查询

用Statement的executeQuery方法可以执行数据库查询
查询每个考生的平均成绩，结果放在ResultSet对象中，当打开结果集对象时，游标指向结果集第一行的前面，第一次使用ResultSet的next()方法，使游标指向结果集的第一行，，使用next()方法一次就使游标指向前进一行，可以按属性名或属性在结果表中的从1开始的列序号，用getString()撷取字符串型属性值，getFloat()撷取浮点型属性值，getInt()撷取整型属性值，等等

比如myrset.getString(“eeid”)与myrset.getString(1)，都是返回结果集中的第一列eeid的属性值。
也可以通过用“？”代表以后再给出实际参数值来创建一个预备语句，pgSQL允许在准备的时候预先对查询语句进行编译，每次以新赋值代替“？”执行的时候，重用预先编译的查询形式
使用预备语句的JDBC程序例子

首先，用Connection的prepareStatement()方法对给出的pgSQL语句创建，PrepareStatement对象此时虽然给出了查询语句但并不执行，直到PrepareStatement的executeUpdate()或executeQuery()方法才执行
每次调用PrepareStatement的executeUpdate()或executeQuery()方法执行前，需要用PrepareStatement的setString、setInt等类似方法对“？”代表的参数设定新值，特别是当需要参数以不同值多次执行相同语句时，预备语句的执行速度通常比分开的pgSQL语句快得多
JDBC还提供了查询结果集模式和查询数据库模式的机制

ResultSet有一个getMetaData()方法，用来获得结果集元数据ResultSetMetaData对象

用ResultSet接口来输出结果集所有属性的名称和类型的JDBC程序的例子

首先用ResultSet的getMetaData()方法获取结果集元数据ResultSetMetaData对象
然后通过一个循环来依次输出结果集模式中的每个属性名和类型，循环的次数由ResultSetMetaData的getColumnCount()方法返回结果集模式中的列数来控制，每次输出ResultSetMetaData的getColumnName()返回的属性列名和getColumnType()返回的属性列类型

接口Connection有一个getMetaData方法，该方法返回一个DatabaseMateData对象，DatabaseMateData接口又有大量查询数据库及数据库系统元数据的方法，有的方法返回数据库系统产品名称、版本号以及其它特性。还有其他方法返回数据库本身信息，比如返回表名、外键、授权、数据库最大连接数等等元数据。

查询数据库中属性列信息的JDBC程序的例子

首先，用Connection的getMetaData方法，返回程序当前连接数据库的元数据到DatabaseMateData对象
然后，用DatabaseMateData的getCollumns(null, null, “eeexam”, “%”)方法获取eeexam表中的所有属性列信息到ResultSet对象
最后，利用游标通过一个循环依次用ResultSet的getString()方法获取列名和列类型
DatabaseMateData的getCollumns有四个参数，第一个是目录名，第二个是模式名模板，第三个是表名模板，第四个是列名模板，可以使用pgSQL字符串匹配特殊字符如”%”、”_”，也就是说该方法返回给定目录下满足模式名模板和表名模板表中满足列名模板的列信息

使用JDBC连接PG数据库的JSP程序例子


JSP是一种使用Java开发Web应用程序的服务器端脚本技术，允许将静态html和Java动态生成的html混合在一起，它把Java代码嵌入在html文档中，Web服务器在将html页面传送给客户端浏览器之前，会抽取页面中的Java代码形成单独Java程序，调用相关机制执行这些来自html页面中的Java代码，按照执行结果在原始html文档中，Java代码向out对象输出的地方，用输出信息替换输出语句，并把其余Java代码从页面中删除。
客户端浏览器收到的就是这样得到的html页面，根本无法察觉页面中原来是否曾经包含Java代码
用JSP编写的动态Web页面

其中大部分是用html编写的静态内容，只有中间用<% %>括起来的部分是Java代码，包括通过JDBC访问数据库的加载驱动程序、建立数据库连接，创建Statement对象，执行pgSGL语句以及善后处理等，最后向out对象输出一个字符串。

当有客户浏览器请求该页面时，服务器抽取其中的Java代码并执行

向exam表插入一行元组，并准备好像out对象输出的内容，在原来的html文档中，用拟向out对象输出的结果替换相应的Java输出语句，并删除原来html文档中的<% %>以及所有非输出Java语句。最后Web服务器将这个最终得到的html文档返回给发出请求的客户浏览器

实际中的JSP页面，其中html代码和Java代码可以根据需要任意交替出现，只需要注意这么几点：
第一， 每段Java代码用<% %>括起来，从html代码的角度看，仅关注Java中的输出语句，只要求输出语句位置合适，能最终生成合适的页面，
第二， 关于Java代码，假设去掉所有html代码和分界符<% %>后符合Java语法

第四节 PG中的函数

第五章 PG数据保护

第一节 数据保护

第二节 视图

视图能够使不同用户从不同角度看待同一数据，从而对数据存在性方面的保密性，提供安全保护，同时视图还有如下作用：
视图可以简化用户操作，适当的利用视图，可以更清晰的表达查询，创建视图用CREATE VIEW语句实现，语句的格式如下

组成视图的属性列名，可以全部省略或全部指定，视图属性名省略时，取select结果关系属性名。
比如对于组卷系统，数据库中的基本表eeexam，用户经常要查询报考号eeid及其平均成绩这两项，那么可以用下列语句建立视图

这个语句创建了视图avgachieve，它有两个属性eeid和average，average属性的值就是对应eeid考生的平均成绩

也可以使用视图定义视图，比如可以在examinee、eeexam、exampaper三个表的基础上创建视图eeexamv1，语句如下

这个语句创建了视图eeexamv1有四个属性eeid，eedepa，ename，achieve，也就是考生报考号、考生院系名、试卷名和成绩

然后基于视图eeexamv1，可以进一步创建视图eeexamv2，语句如下

这个视图eeexamv2有三个属性eeid，ename，achieve，也就是历史学院的考生报考号、试卷名和成绩.

创建视图后，就可以在SQL语句中使用，视图名能够出现在表名可以出现的任何地方
比如我们已经定义了视图avgachieve(eeid,average)，要查询平均分86分以上的人数就可以用这样的查询语句

视图和表的异同
虽然视图和表都是关系，都可在查询中直接使用，但是视图与表有一点重要不同，数据库中存储表的模式定义和数据，而只存储视图的定义，不存储视图的数据，视图中的数据是在使用视图时按照视图定义中的查询临时计算的

视图定义中引用的表成为基表，当基表中的数据发生变化时，相应的视图数据也随之改变

视图可以把基表结构的细节封装起来，表可以随应用进化而变化，但视图以及基于视图的应用程序，可以尽可能少地受表变化的影响，这也就是数据的逻辑独立性

通过视图，用户只能查询或修改视图中见得到的数据，看不见数据库的其他数据，这也就提供了数据存在性的保密性保护，由于视图是基于最基本的查询来定义的，系统只存储视图的定义，不存储视图的数据，对视图的更新化通常是转化为基表的相应操作来执行，这就要求对视图的更新慎之又慎。
PG只允许对可更新视图进行修改操作，可更新视图需要满足如下条件：

• 视图是从单个关系只使用投影、选择操作导出
• SELECT子句中只包含属性名，不包含其它表达式、聚集、DISTINCT声明等，查询中没有GROUP BY或HAVING子句，WHERE子句子查询不出现基表名
  -并且对视图的更新操作符合一般更新语句的规则，比如插入时主键不能为空，执行插入操作的视图的投影列需包含基础关系的键
  

关于视图更新的例子
有一个男生视图eemale的定义， 视图eemale是考生表examinee表中的男生报考号，姓名和年龄

执行左1系统会将此对视图eemale的插入操作传递到基本表examinee上执行以下语句左2
提示：
如果在视图定义的末尾包含WITH CHECK OPTION，数据库管理系统自动检查对视图的更新应满足视图定义中WHERE的条件，这种情况下此插入操作便会被拒绝执行投影

第三节 访问控制

PG提供访问控制，以便声明给定用户拥有在给定数据库对象上的给定操作权限，这里关键包括用户、数据库对象和操作权限三个方面

PG使用角色来同一管理用户，分登陆角色和组角色。登陆角色就是具有登陆权限的角色，相当于用户。组角色就是作为组使用的角色，一般不应当具有LOGIN属性。

在创建数据库对象，比如说表属性等的时候，对象会被赋予一个所有者，通常所有者就是执行创建语句的角色，对大多数类型的对象，初始状态是只有所有者或者超级用户可以对该对象做任何事情，要允许其他角色使用这个对象，必须赋予相应的权限。

默认情况下，新建立的数据库总是包含一个超级用户角色，并且默认这个角色名是postgres。创建组角色yanni用语句：CREATE ROLE yanni
创建具有登陆权限的组角色yuxiaotong，可以用CREATE ROLE yuxiaotong LOGIN
创建可创建数据库的组角色masu，用语句CREATE ROLE masu CREATEDB
创建可创建角色的组角色lichen，可以用语句CREATE ROLE lichen CREATEROLE
创建具有口令的组角色wangxi，可以用一句CREATE ROLE wangxi PASSWORD ‘654321’
创建数据库超级用户角色nini，可以用语句CREATE ROLE nini SUPERUSER
注意：只有超级用户才有权创建超级用户

如果要修改组角色名yanni为newyanni，就可以用语句ALTER ROLE yanni RENAME TO newyanni
如果要给组角色yangchen添加创建角色和数据库的这个权限，就可以用一句ALTER ROLE yangchen CREATEROLE CREATEDB
收回组角色yangchen创建角色和数据库的权限，用语句ALTER ROLE yangchen NOCREATEROLE NOCREATEDB
为了与SQL标准兼容，PostgreSQL也有用户管理命令，该角色管理的命令很相似。
创建用户lini可以用语句CREATE USER nini和CREATE ROLE nini login等价
删除组角色yangni，用语句DROP ROLE yangni
删除用户wangni，用语句DROP USER wangni
一旦组角色已经存在了，那么就可以用GRANT和REVOKE命令添加和撤销权限，但是不能建立循环的成员关系

GRANT和REVOKE命令:

一个组角色的成员可以用两种方法使用组角色的权限
首先，一个组的每个成员都可以明确用SET ROLE临时“扮演”该组的成员，在这个状态下，数据库会话具有该组角色的权限，而不是登录角色，这个时候创建的数据库对象被认为是由角色拥有，而不是登录角色
第二，拥有INHERIT属性的角色成员自动具有它们所属组角色的权限

比如我们执行了下列语句

CREATE ROLE Alice LOGIN INHERT
CREATE ROLE Bob NOINHERIT
CREATE ROLE Rose NOINHERIT
GRANT Bob TO Alice
GRANT Rose TO Bob

那么，在以角色Alice连接之后，该数据库会话将立刻拥有直接赋予Alice的权限加上任何赋予Bob的权限，因为Alice“继承”Bob的权限，不过属于Rose的权限不可用，因为即使Alice是Rose的一个间接成员，但该成员关系是通过Bob过来的，而该组有NOINHERIT属性，
在SET ROLE Bob之后，该会话将只拥有那些已经赋予Bob的权力，而不包含那些已经赋予Alice的权限，
在CREATE ROLE Rose之后，该会话将只能使用已赋予Rose的权限，而不包括已赋予Alice或Bob的权限

原来的权限需要的时候可以用下列方式中的任何一个来进行恢复：
可以用SET ROLE Alice，SET ROLE NONE，RESET ROLE

PG提供GRANT语句和REVOKE语句来给角色授予或撤销数据库操作权限
GRANT语句的一般格式

这个语句可以赋予给定角色对给定对象的给定操作权限
当这个GRANT语句包含WITH GRANT OPTION选项的时候，在此语句获得权限的角色可以将所获得权限授予其他角色

例如，我们把查询examiner表和修改考官号的权限授予角色uYing，可以用下列这个语句

GRANT UPDATE(erid)，SELECT
ON TABLE examiner
TO uYing；

剩余的权限可以由DBA或授权者用REVOKE语句收回
REVOKE语句的一般格式：

PG中的授权和收权语句可以赋予或撤销用户相应的访问权限，数据库管理系统确保只有获得授权的用户有资格访问数据库对象，从而保护数据保密性和完整性。

第四节 完整性约束

基于完整性约束的数据保护。
假如DBMS足够智能，理想情况下当数据库中的任意数据项发生变化时，比如执行插入或更新操作时，DBMS能够判断出数据项的新值是否与其对应的现实世界状态一致，也就是数据是否真实正确。
当然这个目标是没有办法实现的，我们能做的是，在系统中定义一些正确数据应该满足的约束条件，系统自动检查数据是否满足这些约束条件，并且只允许满足这些约束条件的数据进入数据库。
换句话说DBMS无法保证数据始终与其对应的现实世界状态一致，但可以保证数据始终与系统中明确定义的约束一致。这种约束通常称为完整性约束

完整性约束的种类

• 主键约束
  意味着各元组主键值不能重复，并且不能为空
  

主键约束在CREATE TABLE语句当中用PRIMARY KEY定义。单属性构成的主键约束，在属性级，也可以在元组级定义主键；对多个属性构成的主键约束，需要在元组级进行定义

比如，将examinee表中的eeid属性声明为主键，可以在eeid属性声明后面直接写上PRIMARY KEY，这就是属性级定义的主键。
也可以在属性声明后面单独附加一行PRIMARY KEY(eeid)，那么这就是元组级定义主键。

又比如，eeexam表的主键它是由eeid和eid两个属性一起组成，因为主键有两个属性只能在元组级进行定义，那就要在所有属性声明的后面单独附加一行PRIMARY KEY(eeid, eid)

将一个表的一个或几个属性定义为主键后，插入元组或对主键列进行修改操作时，系统自动检查元组的各个属性是否为空，只要有一个为空就拒绝插入或修改，并且检查主键值是否唯一，如果不唯一就拒绝插入或修改

由于实际上删除操作不会导致违背主键约束，只有插入元组或修改涉及主键列时，才可能发生违背主键约束，因此只有对关系进行插入或修改时，系统才检验主键约束。

• 外键约束
  声明一个字段或者一组字段的数值必须匹配另外一个表中出现了这个数值
  
  在CREATE TABLE中用FOREIGN KEY子句定义外键，并用REFERENCES子句指明这些外键引用哪个表哪个的属性
  

比如定义eeexam表中外键，eeexam中的eeid引用examinee表当中的eeid，eeexam中的eid引用exampaper当中的eid

将一个表的一个或几个属性定义为外键后，引用表插入元组或对外键列进行修改操作时，系统自动检查是否会导致违背外键约束，如果将违背外键约束，那么就拒绝插入或修改。

将一个表的一个或几个属性定义为外键后，被引用表删除或修改时，系统也会自动检查是否会违背外键约束，如果会违背外键约束，有以下几种处理策略：
1 拒绝执行，当且仅当在引用关系中构造出一个或多个悬浮元组时，对于被引用关系的删除和修改操作将予以禁止，生成¬¬一个错误，表名删除或更新将产生一个违反外键约束的动作，如果约束被声明为DEFERABLE，那么约束检查将推迟到当前事务完成时执行，也就是NO ACTION，是默认动作；
2 RESTRICT操作，禁止对被引用行的操作，并生成一个表明删除或更新将导致违反外键约束的错误，RESTRICT不允许约束检查推迟到事务的晚些时候
3 级联，删除任何引用了被删除的行，或者分别把引用行的属性值更新为被引用属性的新数值
4 设置为空值或默认值，把每个悬浮元组当中的外键值都设置为NULL或默认的一个值

• 非空约束
  意味着每个元组对应列值不能为空，将一个或几个属性声明为非空后，系统会阻止相应属性值为空的数据输入或更新。非空约束用NOT NULL声明
  

比如在创建eeexam时，声明属性achieve值非空

• 唯一值约束
  意味着相应的属性（或属性组）为候选键，将一个表的一个或几个属性声明为唯一值约束（也就是候选键）后，系统自动检查是否违背唯一值约束。
  与主键约束不同，除非同时显式定义为非空，候选键的属性可为空值。
  唯一值约束用UNIQUE声明
  

比如建立部门表department时，部门电话dtele列取值唯一

• CHECK约束
  CHECK( P )子句指定一个谓词P，关系中的每一个元组都必须满足谓词P。
  PostgreSQL目前仅支持属性级和元组级CHECK约束，尚不允许CHECK约束出现子查询
  
  假设examinee表的eeage只允许15~60周岁，由于该约束只涉及一个属性，可以在CREATE语句当中属性eeage类型声明后附加上CHECK(0<eeage AND eeage<60)，这种方式称为属性CHECK约束。
  也可在所有属性类型声明后单独一行做CHECK约束声明，这种方式称为元组CHECK约束。涉及多个属性的CHECK约束，只能以元组CHECK约束方式来声明。
  
  由于元组修改或插入可能给属性引入新值，对于在属性处声明的属性CHECK约束，每当插入元组或修改此属性值时，系统自动检查是否违背相应的CHECK约束，也就是每当任何元组得到该属性的新值时，就对基于该属性的CHECK约束进行检验，如果新值与约束相违背，那么就拒绝更新，如果数据库修改，并没有改变同约束相关的属性值，不会导致与约束相违背，那么就不会检查基于该属性CHECK约束。
  作为元组CHECK约束，即使该约束只涉及一个属性，当关系插入元组或修改一行中任意属性时，即使修改的属性与CHECK约束的约束属性无关，都要进行完整性检查，也就是每当插入元组或者修改表当中的元组时，就对基于元组的CHECK约束中的条件进行检验。
  
• 命名约束
  可以给约束取一个独立的名字，并通过这个名字在需要时对约束进行修改，声明一个命名约束，使用关键字CONSTRAINT后面跟一个作为名字的标识符，然后再跟上约束定义。如果我们没有为约束命名，PG会自动为每个约束指定一个名字。
  

比如将department属性dtele值唯一约束命名为dnu，就可以用这样的语句CONSTRAINT dnu UNIQUE(dtele)，然后需要时可以用ALTER TABLE department DROP CONSTRAINT dnu，从department表中删除唯一值约束dnu。
也可以用ALTER TABLE这个语句来添加约束，比如需要的时候也可以用ALTER TABLE department ADD CONSTRAINT dnu1 UNIQUE(dloca);，添加约束dloca这个值唯一的约束。

第五节 触发器

触发器（Trigger）是用户定义在关系表上的由事件驱动调用的函数的机制

触发器比CHECK约束更灵活，可以实施各种复杂的检查和操作，具有更精细和更强大的数据保护能力，在创建触发器之前，必须首先创建触发器函数，触发器函数的语法如下：

触发器函数中有两对$ $ ，第一对$ $ 之前是函数头部 CREATE FUNCTION function_name() RETURNS TRIGGER AS；
需要注意的是，触发器函数定义的头部RETURNS后面只能是TRIGGER，并且触发器这个函数不能带任何参数；
两对$ $ 之间是函数体，包括DECLARE部分的变量声明，以及BEGIN和END之间的函数执行代码，DECLARE部分是可选的，由于PG允许使用各种语言，比如PL/pgSQL、C、Python等来编写函数；
第二对$$之后是对函数编写语言的说明，这里是PL/pgSQL

触发器函数创建之后，使用CREATE TRIGGER命令创建触发器，语法格式如下

EXECUTE PROCEDURE后面是触发器函数，这里的事件{event[OR…]}包括数据库数据修改操作，比如INSERT、DELETE、UPDATE命令等等;
○1在INSERT型触发器中，NEW用来表示将要（BEFORE）或已经（AFTER）插入的新数据
○2在UPDATE型触发器中，OLD用来表示将要或已经被修改的原数据，NEW用来表示将要或已经修改为的新数据
○3在DELETE型触发器中，OLD用来表示将要或已经被删除的原数据

BEFORE | AFTER的意思是触发器可以分为BEFORE和AFTER触发器，分别在操作完成前和操作完成后出发执行触发器;
ON TABLE后面给出触发器所在表的表名
触发器可以按行或语句出发，也就是行级触发器和语句级触发器

注意：

• 行级触发器的触发器函数为触发语句影响的每一行执行一次
• 语句级触发器的触发器函数为每条触发语句执行一次
  假设在examiner表上创建了一个AFTER UPDATE触发器，如果表examiner有10000行，执行如下这样一个语句UPDATE examiner SET erage=erage+1

如果该触发器为语句级触发器，那么执行完该语句后，触发动作只发生一次，如果是行级触发器，触发动作将执行10000次

WHEN子句
WHEN子句的condition是个布尔表达式，指明触发条件：触发器被激活时，只有触发条件为真触发器函数才执行；否则触发器函数不执行；如果没有WHEN子句，则触发器函数在触发器激活后立即执行

EXECUTE PROCEDURE后的触发器函数给出的就是触发动作
注意：

• 触发器函数必须返回一个NULL或者一个元组类型的变量

1. 语句级触发器应返回NULL
2. 行级after触发器的值总是被忽略，可以返回null

• 行级before触发器的返回值不同，对触发器操作的影响也不同。

1. 如果返回null则忽略该触发器的行级操作，其后的触发器也不会被执行；
2. 如果返回非null值则返回的行将成为被插入或者更新的行

通常用行级before触发器检查或修改将要插入或者更新的数据，用行级的after触发器更新其他表或进行一致性检查
注意：

• 如果是行级触发器，可以在触发器函数中使用NEW和OLD引用UPDATE/INSERT事件之后的新值和UPDATE/INSERT事件之前的旧值。
• 如果是语句级触发器，则不能在触发器函数中使用NEW或OLD

比如，如果要建立INSERT触发器，如果插入examiner表的考号长度不为10位，提示“考号格式错误！”

函数CHAR_LENGTH()，能够取得这个参数的字符串的长度
1用plpgsql创建触发器函数，函数名是examineeid()，
BEGIN和END之间的代码：NEW代表INSERT或UPDATE操作产生的新的数据行，函数CHAR_LENGTH(new.eeid)返回的是新插入行eeid值的长度，RAISE EXCEPTION是抛出一个异常信息，这段代码的意思是：如果新插入的eeid的值的长度不等于10，则提示考号格式错误，返回NULL放弃插入；否则返回NEW，正常插入新元组。
然后就可以创建触发器，触发名是examineeid_insert

在examinee表的INSERT前触发，也就是行级BEFORE触发器，触发器函数时examineeid()，所以完整的创建触发器语句如下右

又比如，如果要建立UPDATE触发器，对examinee表进行UPDATE操作之后，若报考号被修改，则将eeexam表中报考号进行相应修改。

用plpgsql创建触发器函数examinee_up()，BEGIN和END之间的代码：
与NEW代表INSERT或UPDATE操作产生的新的数据行类似，OLD代表被UPDATE或DELETE操作修改或删除的旧的数据行。
这段代码的意思是，如果对examinee表进行UPDATE操作，那么就用UPDATE eeexam SET eeexam.eeid=new.eeid WHERE eeexam.eeid=old.eeid对应修改eeexam表中的报考号。

有了这个触发器函数，就可以用来创建触发器，触发器名是examineeid_updata，在examinee表的UPDATE后触发，也就是行级AFTER触发器，触发器函数是examineeid_up()，所以完整的创建触发器语句就是，下图右

再比如，如果要建立DELETE触发器，当examinee表中元组被删除后，删除eeexam中相应的考生考试信息
首先创建触发器函数eedele()，BEGIN和END之间的代码如下。这个语句对应删除eeexam表当中相应的考生考试信息，有了这个触发器函数，我们就可以来创建触发器，触发器名字是ee_delete，在examinee表的DELETE后触发，也就是建一个行级AFTER触发器，触发器函数时eedelete()，所以完整的创建触发器的语句如下图右

定义触发器的事件一旦发生，数据库管理系统就会自动激活触发器
自动激活触发器

• 语句级before触发器在触发语句开始之前触发
• 行级before触发器在对特定行进行操作之前触发
• 行级after触发器在修改由触发SQL语句影响的每一行元组之后触发
• 语句级after触发器在触发语句结束时触发

通常，用行的after触发器更新其它表，或进行一致性检查。

一个关系表上可以定义多个触发器，同一个表上定义的多个触发器，激活时按照这样一个顺序来执行，若在执行激活触发器的SQL语句之前，先执行这个表上语句级before触发器，然后执行这个表上行级before触发器，在执行激活触发器的SQL语句之后，先执行这个表上的行级after触发器，然后再执行这个表上的语句级after触发器。

对已经存在的触发器，如果不在需要，具有相应权限的用户可以删除它。
删除触发器的语句的格式如下

第六节 事务

事务是对数据库进行操作的程序单位，具有原子性、一致性、隔离性、持久性。

• 一致性：事务一致性指应用程序所定义的事务，其单独成功的执行，必定是使数据库从一个一致性状态变到另一个一致性状态。当多个事务同时对数据库进行更新时，即使每个单独的事务都是正确的，数据的一致性也可能被破坏。
• 隔离性：事务隔离性指一个事务的执行不能被其他事务干扰。如果数据库系统运行中发生故障，有些事务尚未完成就被迫中断，这些未完成事务对数据库所做的修改，有一部分已经写入数据库，这时数据库就处于一种不正确的状态。
• 原子性：事务原子性指事务中包含的所有操作要么都做，要么都不做。
• 持久性：事务持久性指一个事务一旦被提交，它对数据库中数据的改变就应该是持久性的，接下来的其他操作或故障不应该对其执行结果有任何影响。

ACID特性

比如，假设考试数据库包括表examroom

相应的SQL语句非常简单

UPDATE examinee这一句登记考生座位号
UPDATE examroom这一句登记相应的座位已经被分配

命令的细节不做过多关注，关键是这里的两个更新操作，给考生分配座位的更新座位状态，共同完成一个报考事务，这两个更新要么都生效，要么都不生效。
如果一次偶发事故导致给218811001166分配的座位，比如说是五号座位在examroom表中仍然是空，系统就可能再次将该座位分配给另一个考生，这样就带来实际当中混乱。

把这些更新组成一个事务，DBMS就会保证如果操作过程中出现了故障，那么所有这些步骤都不会发生效果，也就是说事务是原子的，它的操作要么是全部发生，要么完全不发生，另外，一旦一个事务完成并且得到数据库管理系统的认可，那么它的结果必须被永久地存储，并且不会受此后故障的影响而消失。比如，如果一个考生报考成功，不应该在他报考完后的某一天的一次系统崩溃就导致他的报考信息丢失。

把这两个更新操作组成一个事务，DBMS会保证一个事务所做的所有更新在事务提交时就永
久保存起来，当多个考生并发的进行报考时，每个考生的报考都不应受到其他报考操作的影响。比如，如果两个考生同时查看到room001的0号座位为空，系统把这个座位分配给两个考生的情况不应该发生。

把这些更新组合成一个事务，DBMS会保证并发事务之间相互隔离，也就是互相影响不到对方结果的正确性。

PG用BEGIN和COMMIT(或ROLLBACK)将数据库访问操作指令序列包围起来，以声明一个事务。如果没有显示的BEGIN命令，PG把每个SQL语句当做一个事务来看待。

PG提供三种独立的事务隔离级别：

• 读已提交READ COMMITTED（默认），在这个隔离级别事务中的语句，看到的是其开始执行时瞬间数据库的一个快照，在同一个事务里两个相邻的SELECT命令可能看到不同的快照，因为其他事务会在第一个SELECT执行期间提交，读已提交提供的这种部分隔离对于许多应用而言就足够，并且这个模式速度快，使用简答。
• 可重复读REPEATABLE READ，如果一个事务需要连续做若干个命令，而这几个命令必须看到完全相同的数据库视图，可以选择可重复读隔离级别，同一个事务内部后面的SELECT命令总是看到同样的数据。在PG中用SET TRANSACTION ISOLATION LEVEL REPEATABLE READ来设置隔离级别为REPEATABLE READ。
• 可串行化SERIALIZABLE。REPEATABLE READ和SERIALIZABLE隔离级别事务中的语句，看到的是该事务开始时的快照，而不是该事务内部当前查询开始时的快照，这一点和读已提交不一样。REPEATABLE READ和SERIALIZABLE隔离级别的事务里面的SELECT命令总是看到相同的数据状态。可串行化级别提供最严格的事务隔离，就像事务是一个接着一个那样串行执行似的。
  

第七节 加密

数据加密技术已经广泛应用于因特网、电子商务、手机网络、银行自助取款机等领域。
数据被称为明文，用某种方法伪装数据以隐藏它的内容的过程称为加密。加密所用的方法称作加密算法，数据被加密后的结果被称为密文，把密文还原为明文的过程称为解密，解密所用的算法称为解密算法。

加密就是加密算法利用加密密钥将明文转换为密文，解密就是解密算法利用解密密钥将密文还原为明文，可以看到，加密体系中最核心的是用于加密解密的算法和密钥

密钥的重要性
现代加密体系中算法通常是公开的，密钥是保密的并且需要向可信权威机构申请，安全性完全取决于密钥的保密性。

加密算法的分类
加密算法一般可分为加密解密密钥相同的对称加密、加密解密密钥不同的非对称加密、单向加密三种。
对称加密体系当中代表性的算法有DES算法、三重DES、AES算法等等。
非对称加密体系当中的代表性算法有RSA算法、DSA算法。
单向加密体系当中的代表性算法有MD5、SHA算法等等。

pgcrypto扩展包
在PG中使用加密技术，首先需要通过CREATE EXTENSIOIN pgcrypto创建pgcrypto扩展包。
该扩展包包含了当前主流加密解密算法的函数定义。
比如MD6(str)计算str里面给定字符串的MD5的128位校验和，以十六进制返回结果，若参数为null则返回null。
比如我们可以用SELECT MD5(‘43543’)，得到对字符串43543的MD5加密结果。

再如，假设有examiner有两个属性(erid, password)，可以使用函数MD5(str)对要插入表中的元组的password进行加密，SQL语句如下
INSERT INTO examiner (erid, password)
VALUES(‘28113699’, MD5(‘82180588’));
然后需要的时候，可以检验保存在变量:pw当中的用户口令是否与数据库当中的匹配，SQL语句如下
SELECT MD5(:pw) = (select password from examiner WHERE erid=’28113699’);
等于号右边是一个子查询

再比如encrypt(‘123456’, ‘key’, ‘aes’),实现用AES算法以字符串key做密钥对’123456’进行对称加密

decrypt函数可以实现用aes算法以字符串key做密钥，对’123456’的对称加密密文进行解密，还原出’123456’

其他加密算法的使用方法完全类似。