| SQL |
|---|
| Mẫu hình | Multi-paradigm |
|---|
| Thiết kế bởi | Donald D. Chamberlin
Raymond F. Boyce |
|---|
| Nhà phát triển | ISO/IEC |
|---|
| Xuất hiện lần đầu | 1974 |
|---|
|
| Phiên bản ổn định | |
|---|
|
| Kiểm tra kiểu | Static,strong |
|---|
| Hệ điều hành | Cross-platform |
|---|
| Định dạng tập tin | Chi tiết định dạng tệp tin |
|---|
| Phần mở rộng tên file | .sql |
|---|
| Kiểu phương tiện | application/sql[1][2] |
|---|
| Phát triển bởi | ISO/IEC |
|---|
| Phát hành lần đầu | 1986 (1986) |
|---|
| Bản mới nhất | SQL:2011 / 2011; 15 năm trước (2011) |
|---|
| Kiểu định dạng | Database |
|---|
| Tiêu chuẩn | ISO/IEC 9075 |
|---|
| Định dạng mở? | Yes |
|---|
|
| Website | www.iso.org/standard/76583.html |
|---|
| Các bản triển khai lớn |
|---|
| Many |
| Phương ngữ |
|---|
| SQL-86, SQL-89,SQL-92,SQL:1999,SQL:2003,SQL:2006,SQL:2008,SQL:2011 |
| Ảnh hưởng bởi |
|---|
| Datalog |
| Ảnh hưởng tới |
|---|
| CQL,LINQ,SOQL,Windows PowerShell,[3]JPQL,jOOQ |
SQL (/ˈɛskjuːˈɛl/ ⓘ,[4] hoặc/ˈsiːkwəl/ ⓘ;[5] viết tắt củaStructured Query Language[6][7][8][9]), dịch làNgôn ngữ truy vấn mang tính cấu trúc, là một loạingôn ngữ máy tính phổ biến để tạo, sửa, và lấydữ liệu từ mộthệ quản trị cơ sở dữ liệu quan hệ. Ngôn ngữ này phát triển vượt xa so với mục đích ban đầu là để phục vụ các hệ quản trị cơ sở dữ liệu đối tượng-quan hệ. Nó là một tiêu chuẩnANSI/ISO.
Từ mộtbài báo tham dự hội thảo khoa họcA Relational Model of Data for Large Share Data Banks (tạm dịch là "Mô hình quan hệ cho dữ liệu dùng trong ngân hàng dữ liệu chia sẻ có khối lượng lớn") của tiến sĩEdgar F. Codd xuất bảntháng 6 năm1970 trong tạp chíCommunications of the ACM củaHiệp hội ACM,[10] mộtmô hình đã được chấp nhận rộng rãi là mô hình tiêu chuẩn dùng chohệ thống quản lý cơ sở dữ liệu quan hệ.[11][12]
Giữanhững năm 1970, một nhóm các nhà phát triển tại trung tâm nghiên cứu củaIBM tạiSan Jose phát triển hệ thống cơ sở dữ liệu "Hệ thống R" dựa trên mô hình của Codd. Structured English Query Language, viết tắt là "SEQUEL" (tạm dịch là "Ngôn ngữ truy vấn tiếng Anh có cấu trúc"), được thiết kế để quản lý và truy lục dữ liệu được lưu trữ trongHệ thống R. Sau này, tên viết tắt SEQUEL được rút gọn thành SQL để tránh việc tranh chấp nhãn hiệu (từ SEQUEL đã được một công ty máy bay củaUK làHawker-Siddeley đăng ký). Mặc dù SQL bị ảnh hưởng bởi công trình của tiến sĩ Codd nhưng nó không do tiến sĩ Codd thiết kế ra. Ngôn ngữ SEQUEL được thiết kế bởiDonald D. Chamberlin vàRaymond F. Boyce tại IBM, và khái niệm của họ được phổ biến để tăng sự chú ý về SQL.
Phiên bản cơ sở dữ liệu quan hệ phi thương mại, không hỗ trợ SQL đầu tiên được phát triển năm 1974.(Ingres from U.C. Berkeley.)
Năm 1978, việc thử nghiệm phương pháp được khởi đầu tại một cơ sở thử nghiệm của khách hàng. Cuộc thử nghiệm đã chứng minh được sự có ích và tính thực tiễn của hệ thống và đã chứng tỏ sự thành công của IBM. Dựa vào kết quả đó, IBM bắt đầu phát triển các sản phẩm thương mại bổ sung thêm SQL dựa trên nguyên mẫu Hệ thống R bao gồm System/38 (Hệ thống/38) (được công bố năm 1978 và được thương mại hóa tháng 8 năm 1979, SQL/DS (được giới thiệu vào năm 1981) và DB2 (năm 1983).
Cùng thời điểm đó Relational Software, Inc. (bây giờ làOracle Corporation) đã nhận thấy tiềm năng của những khái niệm được Chamberlin and Boyce đưa ra và đã phát triển phiên bảnHệ quản trị cơ sở dự liệu quan hệ riêng của họ cho Navy, CIA và các tổ chức khác. Vào mùa hè năm 1979, Relational Software, Inc. giới thiệuOracle V2 (Phiên bản 2), phiên bản thương mại đầu tiên hỗ trợ SQL cho máy tínhVAX. Oracle thường xuyên được nhắc tới một cách không nghiêm túc vì đã tấn công thị trường củaIBM trong 2 năm, nhưng việc táo bạo nhất trong quan hệ công chúng của họ là tấn công một phiên bản của IBMSystem/38 chỉ trong có vài tuần. Tương lai của Oracle đã được đảm bảo vì có sự quan tâm đáng kể của công chúng sau đó mới phát triển, trong khi đã có nhiều phiên bản của các nhà cung cấp khác.
IBM đã quá chậm trong việc phát triển SQL và các sản phẩm quan hệ, có lẽ vì ban đầu nó không dùng được trong môi trường Unix và máy tính lớn (Mainframe), và họ sợ nó sẽ làm giảm lợi nhuận thu được từ việc bán các sản phẩm cơ sở dữ liệu IMS (những sản phẩm dựa trên mô hìnhcơ sở dữ liệu định hướng chứ không phải cơ sở dữ liệu quan hệ) của mình. Trong lúc đó, Oracle vẫn đang phát triển, IBM đang phát triểnSystem/38, được mong đợi là hệ cơ sở dữ liệu quan hệ đầu tiên của họ. Với năng lực và thiết kế tiên tiến của nó, người ta cho rằng nó có thể sẽ thay thế cho hệ thống Unix và máy tính lớn.
SQL được thừa nhận là tiêu chuẩn củaANSI (American National Standards Institute) vào năm 1986 vàISO (International Organization for Standardization) năm 1987. ANSI đã công bố cách phát âm chính thức của SQL là "ess kyoo ell", nhưng rất nhiều các chuyên gia cơ sở dữ liệu nói tiếng Anh vẫn gọi nó là sequel. Một quan niệm sai khác cũng được phổ biến rộng rãi đó là "SQL" là chữ viết tắt của "Structured Query Language" (Ngôn ngữ truy vấn có cấu trúc). Thực tế không phải như vậy!
Tiêu chuẩn SQL đã trải qua một số phiên bản:
| Năm | Tên | Tên khác | Chú giải |
|---|
| 1986 | SQL-86 | SQL-87 | Được công bố đầu tiên bởiANSI. Được phê chuẩn bởiISO năm1987. |
| 1989 | SQL-89 | | Thay đổi nhỏ. |
| 1992 | SQL-92 | SQL2 | Thay đổi lớn. |
| 1999 | SQL:1999 | SQL3 | |
| 2003 | SQL:2003 | | |
Từ khóa SQL chia thành nhiều nhóm:
Thao tác sử dụng nhiều nhất trong một cơ sở dữ liệu dựa trên giao dịch là thao tác lấy dữ liệu.
SELECT được sử dụng để lấy dữ liệu từ một hoặc nhiều bảng trong cơ sở dữ liệu,SELECT là lệnh thường dùng nhất củangôn ngữ sửa đổi dữ liệu (tạm dịch) (tiếng Anh: Data Manipulation Language - DML). Trong việc tạo ra câu truy vấnSELECT, người sử dụng phải đưa ra mô tả cho những dữ liệu mình muốn lấy ra chứkhông chỉ ra những hành động vật lý nào bắt buộc phải thực hiện để lấy ra kết quả đó. Hệ thống cơ sở dữ liệu, hay chính xác hơn làbộ tối ưu hóa câu truy vấn sẽ dịch từ câu truy vấn sangkế hoạch truy vấn tối ưu.- Những từ khóa liên quan tới SELECT bao gồm:
FROM dùng để chỉ định dữ liệu sẽ được lấy ra từ những bảng nào, và các bảng đóquan hệ với nhau như thế nào.WHERE dùng để xác định những bản ghi nào sẽ được lấy ra, hoặc áp dụng với GROUP BY.GROUP BY dùng để kết hợp các bản ghi có những giá trị liên quan với nhau thành các phần tử của một tập hợp nhỏ hơn các bản ghi.HAVING dùng để xác định những bản ghi nào, là kết quả từ từ khóa GROUP BY, sẽ được lấy ra.ORDER BY dùng để xác định dữ liệu lấy ra sẽ được sắp xếp theo những cột nào.
Ví dụ sau về việc sử dụng câu lệnhSELECT để lấy danh sách những cuốn sách có giá trị. Câu truy vấn này sẽ truy lục tất cả các bản ghi trong bảngbooks với giá trị của cộtprice lớn hơn 100.00. Kết quả sẽ được sắp xếp theo thứ tự tăng dần của các giá trị trong cộttitle. Dấu (*) trong phầnselect list cho biết tất cả các cột của bảngbooks sẽ được lấy ra và thể hiện ở kết quả.
SELECT*FROMbooksWHEREprice>100.00ORDERBYtitle;
Ví dụ sau giải thích cách liên kết nhiều bảng, tập hợp các bản ghi trong câu truy vấn SQL, nó sẽ trả về danh sách các cuốn sách và số tác giả của từng cuốn sách.
SELECTbooks.title,count(*)ASAuthorsFROMbooksJOINbook_authorsONbooks.isbn=book_authors.isbnGROUPBYbooks.title;
Kết quả của ví dụ trên giống như sau:
Title Authors---------------------- -------SQL Examples and Guide 3The Joy of SQL 1How to use Wikipedia 2Pitfalls of SQL 1How SQL Saved my Dog 1
(Ký tự gạch chân "_" thường được sử dụng trong tên bảng và tên cột để phân cách các từ vì các ký tự khác có thể mâu thuẫn với cú pháp SQL. Ví dụ như, dấu "-" có thể được hiểu là dấu trừ.)
Với điều kiện cộtisbn là cột chung duy nhất của hai bảng và cộttitle chỉ tồn tại trong bảngbooks thì câu truy vấn trên có thể được viết lại theo mẫu sau:
SELECTtitle,count(*)ASAuthorsFROMbooksNATURALJOINbook_authorsGROUPBYtitle;
Tuy nhiên nhiều nhà cung cấp không hỗ trợ các thức này, hoặc nó yêu cầu một số quy ước về tên cột nào đó. Như vậy, câu truy vấn trên không được phổ biến.
Ngôn ngữ sửa đổi dữ liệu (Data Manipulation Language - DML), là một phần nhỏ của ngôn ngữ, có những thành phần tiêu chuẩn dùng để thêm, cập nhật và xóa dữ liệu delete data.
INSERT dùng để thêm dữ liệu vào một bảng đã tồn tại.UPDATE dùng để thay đổi giá trị của một tập hợp các bản ghi trong một bảng.MERGE dùng để kết hợp dữ liệu của nhiều bảng. Nó được dùng như việc kết hợp giữa hai phần tửINSERT vàUPDATE.DELETE xóa những bản ghi tồn tại trong một bảng.TRUNCATE Xóa toàn bộ dữ liệu trong một bảng (không phải là tiêu chuẩn, nhưng là một lệnh SQL phổ biến).
Giao dịch, nếu có, dùng để bao bọc các thao tác sửa đổi dữ liệu.Giao dịch (transaction) là một tập các thao tác đi cùng với nhau. Trên môi trường khách/chủ (client/server) hay môi trườngcơ sở dữ liệu phân tán việc đảm bảo tính đúng đắn của dữ liệu rất quan trọng. Ví dụ: Một người rút tiền khỏi tài khoản tại ngân hàng, thì tại thời điểm rút tiền, thao tác rút tiền khác phải bị từ chối. Các thao tác trên tài khoản đó có thể hình dung như sau:
Thaotác1:<Mởkhóatàikhoản>Thaotác2:<Thựchiệnthaotácrúttiền>Thaotác3:<Khóatàikhoản>
Để đảm bảo các thao tác 1-3 phải đi liền với nhau thì phải đưa vào trong một transaction
<STARTTRANSACTION>Thaotác1:<Mởkhóatàikhoản>Thaotác2:<Thựchiệnthaotácrúttiền>Thaotác3:<Khóatàikhoản><ENDTRANSACTION>
Các lệnh liên quan đến giao dịch:
BEGIN WORK (hoặcSTART TRANSACTION, tùy theo các ngôn ngữ SQL khác nhau) được sử dụng để đánh dấu việc bắt đầu mộtgiao dịch dữ liệu (giao dịch dữ liệu đó có kết thúc hoàn toàn hay không).COMMIT dùng để lưu lại những thay đổi trong giao dịch.ROLLBACK dùng để quay lại thời điểm sử dụng lệnhCOMMIT cuối cùng.
Là một cách chèn đoạn lệnh SQL vào để thực hiện việc vượt qua sự kiểm tra của mệnh đề WHERE. Ví dụ một câu truy vấn lấy tài khoản người dùng:
SELECTID,NAMEFROMUSERSWHEREUSERNAME='JONH'ANDPASSWORD='1234'
Câu trên chỉ có thể đúng nếu cặp USERNAME và PASSWORD tồn tại trong cơ sở dữ liệu. Câu trên có thể viết injection như sau:thay cụm từJONH thành: ' OR 1=1 or''=' (lưu ý ký tự nháy đơn ') khi đó câu SQL sẽ trở thành:
SELECTID,NAMEFROMUSERSWHEREUSERNAME=''OR1=1or''=''ANDPASSWORD='1234'
đoạn mã này hoạt động với bất cứ password nào. Việc phòng chống SQL Injection cũng không khó, chỉ cần chú ý khi viết là có thể chống lại được.
Ngôn ngữ định nghĩa dữ liệu (Data Definition Language, viết tắt là DDL) là một trong những phần chính của ngôn ngữ truy vấn. Các câu lệnh này dùng để định nghĩa cấu trúc củacơ sở dữ liệu, bao gồm định nghĩa các hàng, các cột, cácbảng dữ liệu, các chỉ số và một sốthuộc tính khác liên quan đếncơ sở dữ liệu như vị trí của file. Các câu lệnhngôn ngữ định nghĩa dữ liệu là thành phần chính trong cáchệ quản lý dữ liệu và có sự khác biệt rất nhiều giữa cácngôn ngữ truy vấn trên các hệ khác nhau.
