essql

‘壹’ ES里有类似sql的lag或lead函数的功能么

对于支持分析函数lag的数据库(Oracle 9i或之后, SQL Server 2012开始有支持lag, lead分析函数; PostgreSQL和MySQL不知道)来说, 可以直接使用lag函数. lag分析函数的作

‘贰’ 数据库中es索引技术是怎么回事，哪位大神能否详细给说问一下

首先，你的表肯定是做了外键等约束的，所以删除，要从最外层删除。假设你的数据库是Sql Server的。
1、技能表
delete from 技能表 where 人物id in (select 人物id from 人物表 where 账号id in (select 账号id from 账号表 where datediff(day,上次登录时间lasttime,getdate())>=3))
2、装备属性表
delete from 装备属性表 where 装备id in (select 装备id from 装备表 where 人物id in (select 人物id from 人物表 where 账号id in (select 账号id from 账号表 where datediff(day,上次登录时间lasttime,getdate())>=3)))
3、装备表
delete from 装备表 where 人物id in (select 人物id from 人物表 where 账号id in (select 账号id from 账号表 where datediff(day,上次登录时间lasttime,getdate())>=3))
4、人物表
delete from 人物表 where 账号id in (select 账号id from 账号表 where datediff(day,上次登录时间lasttime,getdate())>=3)
5、账号表
delete from 账号表 where datediff(day,上次登录时间lasttime,getdate())>=3

‘叁’ 如何启动es的5.x sql插件

1.打开Android Studio的设置界面，File->Settings，或者在工具栏中直接点击设置图标。2.在设置中选择插件栏“Plugins”，然后搜索“Genymotion”,软件会提示找不到该插件，此时我们点击提示中的链接“Browse”

‘肆’ es sql插件默认的size是200,怎么修改

找到配置文件，改配置！如果找不到，看api文档，肯定支持自定义配置的。

‘伍’ SQL的主要用途是什么

SQL（结构化查询语言）用于存取数据以及查询、更新和管理关系数据库系统。

SQL基于关系代数和元组关系演算，包括一个数据定义语言和数据操纵语言。SQL的范围包括数据插入、查询、更新和删除，数据库模式创建和修改，以及数据访问控制。尽管很大程度上是一种声明式编程（4GL），但是其也含有过程式编程的元素。

SQL是对埃德加·科德的关系模型的第一个商业化语言实现，这一模型在其1970年的一篇具有影响力的论文《一个对于大型共享型数据库的关系模型》中被描述。

尽管SQL并非完全按照科德的关系模型设计，但其依然成为最为广泛运用的数据库语言。SQL在1986年成为美国国家标准学会（ANSI）的一项标准，在1987年成为国际标准化组织（ISO）标准。此后，这一标准经过了一系列的增订，加入了大量新特性。

(5)essql扩展阅读：

SQL是高级的非过程化编程语言，它允许用户在高层数据结构上工作。它不要求用户指定对数据的存放方法，也不需要用户了解其具体的数据存放方式。而它的界面，能使具有底层结构完全不同的数据库系统和不同数据库之间，使用相同的SQL作为数据的输入与管理。

它以记录项目〔records〕的合集（set）〔项集，record set〕作为操纵对象，所有SQL语句接受项集作为输入，回提交的项集作为输出，这种项集特性允许一条SQL语句的输出作为另一条SQL语句的输入，所以SQL语句可以嵌套，这使它拥有极大的灵活性和强大的功能。

在多数情况下，在其他编程语言中需要用一大段程序才可实践的一个单独事件，而其在SQL上只需要一个语句就可以被表达出来。这也意味着用SQL可以写出非常复杂的语句，在不特别考虑性能下。

‘陆’ ES导致SQL注入的方式

SQL注入方法
方法1
先猜表名
And (Select count(*) from 表名)<>0
猜列名
And (Select count（列名） from 表名）<>0
或者也可以这样
and exists (select * from 表名）
and exists (select 列名 from 表名）
返回正确的，那么写的表名或列名就是正确
这里要注意的是，exists这个不能应用于猜内容上，例如and exists (select len(user) from admin)>3 这样是不行的
很多人都是喜欢查询里面的内容，一旦iis没有关闭错误提示的，那么就可以利用报错方法轻松获得库里面的内容
获得数据库连接用户名：；and user>0

方法2
后台身份验证绕过漏洞
验证绕过漏洞就是'or'='or'后台绕过漏洞，利用的就是AND和OR的运算规则，从而造成后台脚本逻辑性错误
例如管理员的账号密码都是admin，那么再比如后台的数据库查询语句是
user=request("user")
passwd=request("passwd")
sql='select admin from adminbate where user='&'''&user&'''&' and passwd='&'''&passwd&'''
那么我使用'or 'a'='a来做用户名密码的话，那么查询就变成了
select admin from adminbate where user=''or 'a'='a' and passwd=''or 'a'='a'
这样的话，根据运算规则，这里一共有4个查询语句，那么查询结果就是 假or真and假or真，先算and 再算or，最终结果为真，这样就可以进到后台了
这种漏洞存在必须要有2个条件，第一个：在后台验证代码上，账号密码的查询是要同一条查询语句，也就是类似
sql="select * from admin where username='"&username&'&"passwd='"&passwd&'
如果一旦账号密码是分开查询的，先查帐号，再查密码，这样的话就没有办法了。
第二就是要看密码加不加密，一旦被MD5加密或者其他加密方式加密的，那就要看第一种条件有没有可以，没有达到第一种条件的话，那就没有戏了

‘柒’ 和SQL数据库里的查询/全文检索有什么区别

这个问题很难回答，es也可以理解成是一种数据库，不仅能提供全文检索功能，还可以支持各种数值类的区间查询，聚合计算等，这些和传统数据库一样，从使用场景来说，数据库一般用来存meta，比如网站用户，用户资源等等，这些数据有个特点就是量不会很大，还有就是这些数据一般都比较结构化。
es一般用来存一些流式数据，比如应用日志，这也是目前es应用最广的方面，这些数据有个特点就是往往结构不固定，比如应用日志，不同的程序员写得模块打出来的日志字段数量都不一样，这种数据就不太方便用数据库来处理。
最后，一般传统数据库，全文检索都实现的很鸡肋，因为一般也没人用数据库存文本字段。
上面从使用场景上说明了两者的区别，从技术上两者全文检索的实现都差不多，无非是倒排索引，但是lucene毕竟是专业的，做了十几年了，索引效率，存储空间等都比传统数据库快很多，技术也迭代的非常快。
以上就是我总结的不同之处，希望能解答楼主的疑惑。

作者：Razzit
链接：https://www.hu.com/question/53063256/answer/151074607
来源：知乎
着作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

‘捌’ es sql 插件会降低效率吗

当你要写一个别人用的东西的时候。你总是不会希望给他来个远程协助什么的。那你就需要SQL语句了。嗯，还有就是，2012里面有颜色标记好多了，要是SQL2000或者2005，那才叫痛苦。当然在没有插件的时候这样说啦~学习愉快！

‘玖’ 什么是数据库 微软的SQL又是什么

1、数据库（Database），简而言之可视为电子化的文件柜——存储电子文件的处所，用户可以对文件中的数据运行新增、截取、更新、删除等操作。

所谓“数据库”系以一定方式储存在一起、能予多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合。一个数据库由多个表空间（Tablespace）构成。

2、SQL：结构化查询语言(Structured Query Language)简称SQL(发音：/ˈes kjuː ˈel/ "S-Q-L")，是一种特殊目的的编程语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统；同时也是数据库脚本文件的扩展名。

(9)essql扩展阅读：

数据库中的数据是为众多用户所 共享其信息而建立的，已经摆脱了具体 程序的限制和制约。不同的用户可以按各自的用法使用数据库中的数据；多个用户可以同时共享数据库中的数据资源，即不同的用户可以同时存取数据库中的同一个数据。数据共享性不仅满足了各用户对信息内容的要求，同时也满足了各用户之间信息通信的要求。