数据库重点简答题：期末、考研必背

一、什么是数据库？数据库管理系统的主要功能是什么？
数据库是一个存储和管理数据的系统，它使用计算机软件和硬件来存储、检索、更新和保护数据。数据库管理系统（DBMS）是一个软件应用程序，用于创建、使用、管理和维护数据库。DBMS的主要功能包括数据定义、数据存储、数据检索、数据修改和数据控制等。
二、简述关系型数据库和非关系型数据库的区别。
关系型数据库（RDBMS）和非关系型数据库（NoSQL）在数据存储方式、扩展性和查询语言等方面存在差异。关系型数据库采用表格形式存储数据，支持ACID事务和标准SQL查询语言，但扩展性较差。非关系型数据库则采用键值对、文档、列族或图形等形式存储数据，支持最终一致性事务和各种查询语言，扩展性较好。
三、什么是主键和外键？它们在数据库中的作用是什么？
主键是唯一标识数据库表中每条记录的一个或多个字段的组合。它用于快速检索和定位特定的记录。外键是一个表中的字段，其值来自另一个表的主键。外键用于建立两个表之间的关系，确保引用完整性和数据的一致性。
四、什么是索引？为什么需要索引？
索引是一种数据结构，用于加速对数据库表中数据的检索操作。通过索引，数据库系统可以快速找到所需的数据行，而不需要扫描整个表。索引可以大大提高查询性能，减少查询时间。因此，在频繁进行查询操作的列上建立索引是非常重要的。
五、什么是事务？事务的四个特性是什么？
事务是一系列操作组成的逻辑单元，这些操作要么全部执行，要么全部不执行。事务的四个特性是原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）和持久性（Durability）。原子性指事务是一个不可分割的工作单位；一致性指事务必须使数据库从一个一致性状态转移到另一个一致性状态；隔离性指在事务完成之前，其操作对其他事务是隔离的；持久性指一旦事务完成，其结果就是永久的。
六、什么是SQL注入攻击？如何防范SQL注入攻击？
SQL注入攻击是一种常见的网络攻击手段，攻击者通过在输入字段中注入恶意的SQL代码，来操纵数据库查询并获取敏感信息。为了防范SQL注入攻击，应该采取一系列安全措施，包括使用参数化查询或预编译语句来防止SQL注入攻击；对用户输入进行验证和过滤；避免直接将用户输入嵌入到SQL查询中；使用最小权限原则，即只授予数据库用户必要的权限等。
七、什么是数据库的并发控制？如何实现并发控制？
并发控制是指在多用户共享数据库的情况下，确保数据的一致性和完整性。为了实现并发控制，需要采用锁机制、时间戳排序、乐观并发控制等技术来处理多个用户同时访问和修改同一数据的情况。通过合理的并发控制策略，可以保证数据的一致性和完整性，避免数据冲突和不一致问题。