Зачем используется символ '@' в SQL: понимаем на примере

Быстрый ответ

Символ @ в SQL используется для обозначения переменных и играет важнейшую роль в параметризации запросов, особенно в СУБД SQL Server, где переменные применяются для временного хранения данных.

Пример использования:

DECLARE @UserID INT;  -- Объявляем переменную
SET @UserID = 10;  -- Присваиваем переменной значение
SELECT * FROM Users WHERE ID = @UserID;  -- Используем переменную в запросе

Использование переменных поможет сделать ваш код более читабельным и гибким.

Подробное рассмотрение использования "@" в SQL

Символ @ является важным инструментом для создания безопасных и оптимизированных SQL-запросов. Давайте поймём, как его использовать.

Параметризация запросов для повышения безопасности

Применение параметров в запросах способствует защите базы данных от атак через SQL-инъекции, так как вводимые данные рассматриваются исключительно как часть информации, не как исполняемый код.

Подробнее об этом расскажет наш спикер на видео

Объявление переменных в SQL Server

В SQL Server переменные объявляются с префиксом @ и могут сохранять данные в течение одной сессии, используясь в различных запросах.

DECLARE @TotalSales DECIMAL(18,2);  -- Переменная для хранения общего объема продаж
SELECT @TotalSales = SUM(SaleAmount) FROM Sales WHERE SaleDate = GETDATE();  -- Суммируем продажи за текущий день
PRINT 'Общий объём продаж за сегодня: ' + CONVERT(VARCHAR, @TotalSales); -- Выводим результат

Параметризация для увеличения гибкости запросов

Параметризированные запросы используют переменные вместо жёсткого ввода данных, что снижает вероятность ошибок и повышает безопасность кода.

EXEC sp_executesql N'SELECT * FROM Orders WHERE CustomerID = @CustID', 
                   N'@CustID INT', 
                   @CustID = 12345;  -- Чистый и безопасный код

Разные СУБД — разные плейсхолдеры

Различные СУБД используют свои маркеры: SQL Server предпочитает @, в то время как MySQL — ?. Однако основная концепция использования переменных остается неизменной, и всегда направлена на обеспечение корректности кода.

Практическое использование переменных

Правильное применение переменных значительно улучшает приложение и надёжность SQL-скриптов.

Управление динамическими SQL-запросами

Переменные обеспечивают дополнительную безопасность при работе с динамическими SQL-запросами:

DECLARE @TableName NVARCHAR(128) = N'Employees';  -- Указываем имя таблицы
DECLARE @SQLCommand NVARCHAR(500);  -- Формируем запрос

SET @SQLCommand = N'SELECT COUNT(*) FROM ' + QUOTENAME(@TableName); -- Создаем запрос для подсчета записей в таблице
EXEC sp_executesql @SQLCommand;  -- Выполняем запрос

Применение в функциях и процедурах

Переменные часто используются в пользовательских функциях и хранимых процедурах, что позволяет повторно использовать и адаптировать код.

Оптимизация производительности

Параметризация помогает SQL-системам кэшировать и повторно использовать планы выполнения запросов, что способствует повышению производительности запросов.

Изучаем потенциал использования "@" и возможные ошибки

Применение символа @ в практических задачах может существенно оптимизировать работу, но следует помнить о вероятном возникновении ошибок.

Группировка операций и транзакции

Переменные в SQL Server сохраняют свое значение на протяжении всей транзакции, что особенно важно при внедрении сложных операций.

Область видимости и срок жизни переменной

Переменные имеют ограниченный срок хранения, привязанный к сеансу или процедуре, и корректное понимание этого предотвращает возникновение ошибок при работе.

Рекомендации по именованию переменных

Для улучшения читаемости кода и избежания путаницы рекомендуется выбирать логичные названия для переменных, например, @EmpID вместо абстрактного @ID.

Визуализация

SQL-переменные можно представить как личных помощников с бэджами (@) и ящиками с данными:

🧍‍♂️(@)--📦  
// Помощник (🧍‍♂️) с бейджиком (@), готов принять ящик (данные), который вы ему предложите.

Символ @ декларирует переменные в SQL:

DECLARE @Box AS INT; SET @Box = 5;

Теперь ваш помощник готов к работе с ящиком, в котором находится значение 5:

🧍‍♂️(@Box)--📦(5)

Полезные материалы

1. Переменные (Transact-SQL) – SQL Server | Microsoft Learn — Официальная документация по применению переменных в T-SQL.
2. MySQL :: Руководство по MySQL 8.0 :: 11.4 Пользовательские переменные — Руководство по использованию пользовательских переменных в MySQL.
3. Пользовательские Переменные – База Знаний MariaDB — Инструкция по применению пользовательских переменных в MariaDB.
4. Только момент... — Обсуждение на Stack Overflow об использовании символа '@' в SQL.
5. Мастер развёртывания SSAS — Пример использования переменных при развертывании Служб Анализа SQL Server.