2026年软件测试sql面试题及答案

2026年软件测试sql面试题及答案考试时长：120分钟满分：100分一、判断题（总共10题，每题2分，总分20分）1.SQL注入攻击可以通过在输入字段中插入恶意SQL代码来破坏数据库完整性。2.在SQL查询中，`INNERJOIN`和`LEFTJOIN`的主要区别在于前者只返回两个表中匹配的记录，而后者返回左表所有记录及右表匹配记录。3.使用`GROUPBY`子句时，所有出现在`SELECT`列表中的非聚合列都必须出现在`GROUPBY`子句中。4.`TRUNCATETABLE`和`DELETEFROMTABLE`都能删除表中所有数据，但前者更快且不能回滚。5.子查询（Subquery）必须嵌套在主查询的外部，不能独立使用。6.在SQL中，`NULL`值表示未知或缺失数据，`NULL=NULL`的结果为`TRUE`。7.`CREATEINDEX`语句可以优化查询性能，但会增加插入、更新和删除操作的开销。8.`EXISTS`子句用于检查子查询是否返回至少一条记录，其效率通常高于`IN`子句。9.在事务中，`COMMIT`和`ROLLBACK`操作不能嵌套使用。10.`UNIONALL`与`UNION`的区别在于前者会保留重复记录，而后者会去重。二、单选题（总共10题，每题2分，总分20分）1.以下哪个SQL语句用于创建数据库表？A.`CREATEDATABASE`B.`CREATETABLE`C.`CREATEINDEX`D.`CREATEVIEW`2.在`SELECT`语句中，如何对结果按降序排列？A.`ORDERBYASC`B.`ORDERBYDESC`C.`SORTBY`D.`ARRANGEBY`3.以下哪个关键字用于在SQL中实现外连接？A.`INNERJOIN`B.`LEFTJOIN`C.`CROSSJOIN`D.`NATURALJOIN`4.如何检查某个字段是否包含空值？A.`ISNULL`B.`ISEMPTY`C.`ISBLANK`D.`ISMISSING`5.以下哪个SQL函数用于返回字符串的长度？A.`LEN()`B.`LENGTH()`C.`COUNT()`D.`SIZE()`6.在SQL中，如何将日期转换为字符串格式？A.`CAST(dateASVARCHAR)`B.`TO_CHAR(date,'YYYY-MM-DD')`C.`CONVERT(date,STRING)`D.`DATE_TO_STRING(date)`7.以下哪个操作符用于比较两个值是否不相等？A.`=`B.`>`C.`<>`D.`!=`8.如何限制查询结果只返回前10条记录？A.`LIMIT10`B.`TOP10`C.`FETCHFIRST10ROWS`D.`ROWNUM<=10`9.以下哪个SQL语句用于删除表中的重复记录？A.`DELETEDISTINCT`B.`REMOVEDUPLICATE`C.`DELETEGROUPBY`D.`DELETEWITHDISTINCT`10.如何为表中的某个字段创建索引？A.`CREATEINDEXONtable(column)`B.`INDEXtable(column)`C.`ADDINDEXtable(column)`D.`SETINDEXtable(column)`三、多选题（总共10题，每题2分，总分20分）1.以下哪些是SQL注入攻击的常见手法？A.在输入字段中添加`--`注释B.使用`UNIONSELECT`拼接查询C.插入`';DROPTABLEusers;--`D.利用`OR1=1`绕过验证2.`JOIN`操作中，以下哪些是常见的连接类型？A.`INNERJOIN`B.`LEFTJOIN`C.`RIGHTJOIN`D.`FULLOUTERJOIN`3.以下哪些函数可用于字符串操作？A.`UPPER()`B.`LOWER()`C.`SUBSTRING()`D.`CONCAT()`4.在事务管理中，以下哪些是常用的事务控制语句？A.`BEGINTRANSACTION`B.`COMMIT`C.`ROLLBACK`D.`SAVEPOINT`5.以下哪些条件会导致SQL查询失败？A.`GROUPBY`子句中未包含所有非聚合列B.使用了未定义的别名C.`SELECT`列表中包含未选择的表列D.`WHERE`子句中使用了无效的运算符6.以下哪些是索引的类型？A.主键索引B.唯一索引C.组合索引D.全文索引7.在`SELECT`语句中，以下哪些子句可以用于数据过滤？A.`WHERE`B.`HAVING`C.`GROUPBY`D.`ORDERBY`8.以下哪些是SQL中常用的聚合函数？A.`SUM()`B.`AVG()`C.`COUNT()`D.`MAX()`9.以下哪些操作会导致索引失效？A.表数据大量更新B.使用`LIKE`前导通配符（如`%keyword`）C.使用`OR`组合多个条件D.表结构变更10.在存储过程中，以下哪些是常见的错误处理方式？A.`TRY...CATCH`B.`EXCEPTION`C.`ERRORHANDLER`D.`RAISEEXCEPTION`四、简答题（总共4题，每题4分，总分16分）1.简述SQL注入攻击的原理及其防范措施。2.解释`INNERJOIN`和`LEFTJOIN`的区别，并举例说明适用场景。3.描述SQL事务的四个特性（ACID）及其含义。4.如何使用SQL语句检查并修复数据库中的数据完整性约束？五、应用题（总共4题，每题6分，总分24分）1.假设有两张表：-`employees`（员工表，列：`id`,`name`,`department`,`salary`）-`departments`（部门表，列：`id`,`name`）请编写SQL语句查询每个员工的姓名、部门名称及工资，要求部门名称为`'IT'`的员工工资需加薪10%。2.请编写SQL语句删除`employees`表中所有工资低于3000的重复记录。3.假设有表`orders`（订单表，列：`id`,`customer_id`,`order_date`,`total_amount`），请编写SQL语句统计2023年每个月的总订单金额，并按月份降序排列。4.请编写SQL语句为`employees`表的`name`字段创建一个唯一索引，如果该字段已存在索引则忽略。【标准答案及解析】一、判断题1.√2.√3.√4.√5.×（子查询可独立使用，如`SELECTFROMtableWHEREidIN(SELECTidFROManother_table)`）6.×（`NULL=NULL`的结果为`UNKNOWN`，不是`TRUE`）7.√8.√9.√10.√二、单选题1.B2.B3.B4.A5.B6.A7.C8.A9.D10.A三、多选题1.A,B,C,D2.A,B,C,D3.A,B,C,D4.A,B,C,D5.A,B,C,D6.A,B,C,D7.A,B8.A,B,C,D9.A,B,C,D10.A,B,C,D四、简答题1.SQL注入原理：攻击者通过在输入字段中插入恶意SQL代码，使数据库执行非预期的操作，如读取、修改或删除数据。防范措施：-使用参数化查询（PreparedStatements）-输入验证（限制输入长度、类型）-最小权限原则（限制数据库用户权限）-使用ORM框架（如Hibernate、MyBatis）2.INNERJOIN：仅返回两个表中匹配的记录。LEFTJOIN：返回左表所有记录及右表匹配记录（右表无匹配则返回NULL）。适用场景：-`INNERJOIN`：需精确匹配数据，如查询订单详情时仅返回有订单的顾客。-`LEFTJOIN`：需保留左表所有数据，如查询所有顾客及其订单（即使某些顾客无订单）。3.ACID特性：-原子性（Atomicity）：事务中的所有操作要么全部完成，要么全部不执行。-一致性（Consistency）：事务执行后数据库状态必须符合业务规则。-隔离性（Isolation）：并发事务互不干扰，如同串行执行。-持久性（Durability）：事务提交后结果永久保存，即使系统故障也不丢失。4.检查数据完整性：使用`CHECK约束`或`FOREIGNKEY约束`。修复方法：-使用`ALTERTABLE`添加缺失的约束。-手动修正数据或删除违反约束的记录。-使用触发器（Trigger）自动维护约束。五、应用题1.```sqlSELECT,ASdepartment,e.salary1.1ASnew_salaryFROMemployeeseJOINdepartmentsdONe.department=d.idWHERE='IT';```2.```sqlDELETEe1FROMemployeese1INNERJOINemployeese2ONe1.id>e2.idAND=ANDe1.salary=e2.salary;```3.```sqlSELECTEXTRACT(MONTHFROMorder