T-SQL筆記10_隨機亂數使用_特定範圍的數值產生

-
在一些開發階段若是要進行依些壓力測試、功能測試
難免會碰到要程式開發人員自行產生大量隨機的資料

比如在某家電商網站中
定義產品種類有10種
我們要模擬客戶下的訂單高達80萬筆


一隨機訂單項目表的生成示例T-SQL

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
CREATE TABLE OrderItems
([OrderID]   [INT] IDENTITY(1000, 1) PRIMARY KEY NOT NULL, 
 [ProductID] [int] NOT NULL,
 [ProductName] [NVARCHAR](50) NULL,
 [Quantity] [int] NOT NULL,
 [CustomerAddr] [NVARCHAR](200)  NULL
)
ON [PRIMARY];
GO

DECLARE @num INT
DECLARE @ProId varchar(2)
DECLARE @ProName varchar(20)
DECLARE @rnd_num int
DECLARE @Addr nvarchar(50)
SET @num = 1
WHILE @num <= 800000
BEGIN
		SET @ProId = ISNULL(TRY_CAST(ABS(CHECKSUM(NEWID()) % 10) AS varchar(2)),'0')
		SET @ProName = 'Product_' + @ProId
		SET @rnd_num = (ABS(CHECKSUM(NewId())) % 371) + 1
		SET @Addr = CHOOSE (@rnd_num , '新北市板橋區','新北市板橋區','新北市三重區','新北市中和區','新北市永和區','新北市新莊區','新北市新店區','新北市樹林區','新北市鶯歌區','新北市三峽區','新北市淡水區','新北市汐止區','新北市瑞芳區','新北市土城區','新北市蘆洲區','新北市五股區','新北市泰山區','新北市林口區','新北市深坑區','新北市石碇區','新北市坪林區','新北市三芝區','新北市石門區','新北市八里區','新北市平溪區','新北市雙溪區','新北市貢寮區','新北市金山區','新北市萬里區','新北市烏來區','臺北市松山區','臺北市信義區','臺北市大安區','臺北市中山區','臺北市中正區','臺北市大同區','臺北市萬華區','臺北市文山區','臺北市南港區','臺北市內湖區','臺北市士林區','臺北市北投區','桃園市桃園區','桃園市中壢區','桃園市大溪區','桃園市楊梅區','桃園市蘆竹區','桃園市大園區','桃園市龜山區','桃園市八德區','桃園市龍潭區','桃園市平鎮區','桃園市新屋區','桃園市觀音區','桃園市復興區','臺中市中區','臺中市東區','臺中市南區','臺中市西區','臺中市北區','臺中市西屯區','臺中市南屯區','臺中市北屯區','臺中市豐原區','臺中市東勢區','臺中市大甲區','臺中市清水區','臺中市沙鹿區','臺中市梧棲區','臺中市后里區','臺中市神岡區','臺中市潭子區','臺中市大雅區','臺中市新社區','臺中市石岡區','臺中市外埔區','臺中市大安區','臺中市烏日區','臺中市大肚區','臺中市龍井區','臺中市霧峰區','臺中市太平區','臺中市大里區','臺中市和平區','臺南市新營區','臺南市鹽水區','臺南市白河區','臺南市柳營區','臺南市後壁區','臺南市東山區','臺南市麻豆區','臺南市下營區','臺南市六甲區','臺南市官田區','臺南市大內區','臺南市佳里區','臺南市學甲區','臺南市西港區','臺南市七股區','臺南市將軍區','臺南市北門區','臺南市新化區','臺南市善化區','臺南市新市區','臺南市安定區','臺南市山上區','臺南市玉井區','臺南市楠西區','臺南市南化區','臺南市左鎮區','臺南市仁德區','臺南市歸仁區','臺南市關廟區','臺南市龍崎區','臺南市永康區','臺南市東區','臺南市南區','臺南市北區','臺南市安南區','臺南市安平區','臺南市中西區','高雄市鹽埕區','高雄市鼓山區','高雄市左營區','高雄市楠梓區','高雄市三民一','高雄市三民二','高雄市新興區','高雄市前金區','高雄市苓雅區','高雄市前鎮區','高雄市旗津區','高雄市小港區','高雄市鳳山一','高雄市鳳山二','高雄市林園區','高雄市大寮區','高雄市大樹區','高雄市大社區','高雄市仁武區','高雄市鳥松區','高雄市岡山區','高雄市橋頭區','高雄市燕巢區','高雄市田寮區','高雄市阿蓮區','高雄市路竹區','高雄市湖內區','高雄市茄萣區','高雄市永安區','高雄市彌陀區','高雄市梓官區','高雄市旗山區','高雄市美濃區','高雄市六龜區','高雄市甲仙區','高雄市杉林區','高雄市內門區','高雄市茂林區','高雄市桃源區','高雄市那瑪夏區','宜蘭縣宜蘭市','宜蘭縣羅東鎮','宜蘭縣蘇澳鎮','宜蘭縣頭城鎮','宜蘭縣礁溪鄉','宜蘭縣壯圍鄉','宜蘭縣員山鄉','宜蘭縣冬山鄉','宜蘭縣五結鄉','宜蘭縣三星鄉','宜蘭縣大同鄉','宜蘭縣南澳鄉','新竹縣竹北市','新竹縣關西鎮','新竹縣新埔鎮','新竹縣竹東鎮','新竹縣湖口鄉','新竹縣橫山鄉','新竹縣新豐鄉','新竹縣芎林鄉','新竹縣寶山鄉','新竹縣北埔鄉','新竹縣峨眉鄉','新竹縣尖石鄉','新竹縣五峰鄉','苗栗縣苗栗市','苗栗縣頭份市','苗栗縣苑裡鎮','苗栗縣通霄鎮','苗栗縣竹南鎮','苗栗縣後龍鎮','苗栗縣卓蘭鎮','苗栗縣大湖鄉','苗栗縣公館鄉','苗栗縣銅鑼鄉','苗栗縣南庄鄉','苗栗縣頭屋鄉','苗栗縣三義鄉','苗栗縣西湖鄉','苗栗縣造橋鄉','苗栗縣三灣鄉','苗栗縣獅潭鄉','苗栗縣泰安鄉','彰化縣彰化市','彰化縣員林市','彰化縣鹿港鎮','彰化縣和美鎮','彰化縣北斗鎮','彰化縣溪湖鎮','彰化縣田中鎮','彰化縣二林鎮','彰化縣線西鄉','彰化縣伸港鄉','彰化縣福興鄉','彰化縣秀水鄉','彰化縣花壇鄉','彰化縣芬園鄉','彰化縣大村鄉','彰化縣埔鹽鄉','彰化縣埔心鄉','彰化縣永靖鄉','彰化縣社頭鄉','彰化縣二水鄉','彰化縣田尾鄉','彰化縣埤頭鄉','彰化縣芳苑鄉','彰化縣大城鄉','彰化縣竹塘鄉','彰化縣溪州鄉','南投縣南投市','南投縣埔里鎮','南投縣草屯鎮','南投縣竹山鎮','南投縣集集鎮','南投縣名間鄉','南投縣鹿谷鄉','南投縣中寮鄉','南投縣魚池鄉','南投縣國姓鄉','南投縣水里鄉','南投縣信義鄉','南投縣仁愛鄉','雲林縣斗六市','雲林縣斗南鎮','雲林縣虎尾鎮','雲林縣西螺鎮','雲林縣土庫鎮','雲林縣北港鎮','雲林縣古坑鄉','雲林縣大埤鄉','雲林縣莿桐鄉','雲林縣林內鄉','雲林縣二崙鄉','雲林縣崙背鄉','雲林縣麥寮鄉','雲林縣東勢鄉','雲林縣褒忠鄉','雲林縣臺西鄉','雲林縣元長鄉','雲林縣四湖鄉','雲林縣口湖鄉','雲林縣水林鄉','嘉義縣太保市','嘉義縣朴子市','嘉義縣布袋鎮','嘉義縣大林鎮','嘉義縣民雄鄉','嘉義縣溪口鄉','嘉義縣新港鄉','嘉義縣六腳鄉','嘉義縣東石鄉','嘉義縣義竹鄉','嘉義縣鹿草鄉','嘉義縣水上鄉','嘉義縣中埔鄉','嘉義縣竹崎鄉','嘉義縣梅山鄉','嘉義縣番路鄉','嘉義縣大埔鄉','嘉義縣阿里山鄉','屏東縣屏東市','屏東縣潮州鎮','屏東縣東港鎮','屏東縣恆春鎮','屏東縣萬丹鄉','屏東縣長治鄉','屏東縣麟洛鄉','屏東縣九如鄉','屏東縣里港鄉','屏東縣鹽埔鄉','屏東縣高樹鄉','屏東縣萬巒鄉','屏東縣內埔鄉','屏東縣竹田鄉','屏東縣新埤鄉','屏東縣枋寮鄉','屏東縣新園鄉','屏東縣崁頂鄉','屏東縣林邊鄉','屏東縣南州鄉','屏東縣佳冬鄉','屏東縣琉球鄉','屏東縣車城鄉','屏東縣滿州鄉','屏東縣枋山鄉','屏東縣三地門鄉','屏東縣霧臺鄉','屏東縣瑪家鄉','屏東縣泰武鄉','屏東縣來義鄉','屏東縣春日鄉','屏東縣獅子鄉','屏東縣牡丹鄉','臺東縣臺東市','臺東縣成功鎮','臺東縣關山鎮','臺東縣卑南鄉','臺東縣大武鄉','臺東縣太麻里鄉','臺東縣東河鄉','臺東縣長濱鄉','臺東縣鹿野鄉','臺東縣池上鄉','臺東縣綠島鄉','臺東縣延平鄉','臺東縣海端鄉','臺東縣達仁鄉','臺東縣金峰鄉','臺東縣蘭嶼鄉','花蓮縣花蓮市','花蓮縣鳳林鎮','花蓮縣玉里鎮','花蓮縣新城鄉','花蓮縣吉安鄉','花蓮縣壽豐鄉','花蓮縣光復鄉','花蓮縣豐濱鄉','花蓮縣瑞穗鄉','花蓮縣富里鄉','花蓮縣秀林鄉','花蓮縣萬榮鄉','花蓮縣卓溪鄉','澎湖縣馬公市','澎湖縣湖西鄉','澎湖縣白沙鄉','澎湖縣西嶼鄉','澎湖縣望安鄉','澎湖縣七美鄉','基隆市中正區','基隆市七堵區','基隆市暖暖區','基隆市仁愛區','基隆市中山區','基隆市安樂區','基隆市信義區','新竹市東區','新竹市北區','新竹市香山區','嘉義市東區','嘉義市西區','金門縣金城鎮','金門縣金湖鎮','金門縣金沙鎮','金門縣金寧鄉','金門縣烈嶼鄉','金門縣烏坵鄉','連江縣南竿鄉','連江縣北竿鄉','連江縣莒光鄉','連江縣東引鄉' )
        INSERT
        INTO    OrderItems (ProductID,ProductName,Quantity,CustomerAddr)
        VALUES ( 
			@ProId ,@ProName,ABS(CHECKSUM(NEWID()) % 100) , @Addr
		)
        SET @num = @num + 1
END
GO


縣市區的資料採用自政府開放資料集(透過excel樞紐 和 nodepad++編輯兜給SQL指令串)
嬰兒出生數按性別、生母原屬國籍（地區）、年齡及教育程度分(按登記)
https://data.moi.gov.tw/MoiOD/Data/DataDetail.aspx?oid=662B89F6-A373-484C-82E4-688192A84D14

技巧1.
透過SQL  CHOOSE可以類似Key Value的方式來存取
這裡的Key是從1開始的索引


技巧2.特定範圍亂數，亂數預設從0開始(若設定N則0~N-1)

取法1.亂數取法要注意(有小數點，因此要設定整數的一些校正)
select rand() --浮點數值
SELECT CAST(RAND() * 4 + 1 AS INT)
SELECT CAST(ROUND(RAND() * 3, 0)  + 1 AS INT)

透過ROUND(numeric_expression,length)
來返回四捨五入到指定的長度或有效位數。length為指定的小數點後有效位數 

取法2.透過NewID()取CheckSum後取餘運算
NEWID()會返回類型為 uniqueidentifier 的唯一值。
而CHECKSUM 函式會傳回針對資料表資料列或運算式清單所計算的總和檢查碼值
最終記得舉絕對值去除負數可能

SELECT (ABS(CHECKSUM(NewId())) % 4) + 1

上述兩種方式都可以就是記得不要直接套用在SELECT語句因為可能會有抓到NULL可能

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
--從1~4亂數範圍取法
select rand() --浮點數值
SELECT CAST(RAND() * 4 + 1 AS INT)
SELECT CAST(ROUND(RAND() * 3, 0)  + 1 AS INT)

--(O)二段式抓出來再指派
declare @rnd_num int
set @rnd_num = (ABS(CHECKSUM(NewId())) % 4) + 1
select @rnd_num
SELECT CHOOSE (@rnd_num , '新北市板橋區', '宜蘭縣三星鄉', '桃園市中壢區', '臺南市學甲區' ) AS Result;


--(X)不要直接傳(會有出現NULL的問題)，建議二段式抓出來再指派。
SELECT CHOOSE (CAST(RAND() * 4 + 1 AS INT) , '新北市板橋區', '宜蘭縣三星鄉', '桃園市中壢區', '臺南市學甲區' ) AS Result;
SELECT CHOOSE (CAST(ROUND(RAND() * 3, 0)  + 1 AS INT) , '新北市板橋區', '宜蘭縣三星鄉', '桃園市中壢區', '臺南市學甲區' ) AS Result;



(PS:這裡的371是因為，我整理出來共有371個縣市區住址)

如此一來我就有測資了




留言

張貼留言

這個網誌中的熱門文章

經得起原始碼資安弱點掃描的程式設計習慣培養(五)_Missing HSTS Header

-
圖片
  接續前幾篇系列 經得起原始碼資安弱點掃描的程式設計習慣培養(一)_OWASP Top 10(十大網站安全風險)_學習寫更安全程式碼的網站推薦 經得起原始碼資安弱點掃描的程式設計習慣培養(二)_8.Insecure Deserialization ：不安全的反序列化漏洞ASP.NET處理方式 經得起原始碼資安弱點掃描的程式設計習慣培養(三)_7.Cross Site Scripting(XSS)_Stored XSS_Reflected XSS All Clients 經得起原始碼資安弱點掃描的程式設計習慣培養(四)_1.Injection注入攻擊_SQL Injection)_order by 語句正確參數化套入 最近又遇到被若安掃描到高風險要修正的程式碼啦.... 一看這還真是搞不懂該怎麼修呢 HSTS(HTTP Strict Transport Security)  主要是一份國際標準規格 (RFC 6797) 的網際網路瀏覽安全機制， 用於宣告瀏覽器與伺服器之間通訊方式必須強制採用 TLS/SSL 加密通道。 只要從伺服器端送出一個 Strict-Transport-Security 標頭 (Header) 給瀏覽器，即可告知瀏覽器於未來的某段時間內一律使用 SSL 來和該網站連接 (設定可涵蓋所有子域名網站)， 一旦發生憑證失效情況，使用者將無法再瀏覽該網站，如此一來便可大幅減少中間人攻擊的問題發生。 再更白話一點 HSTS Header 就是負責將 http 強制轉為 https CheckMarx掃碼報告給的說明 ============================================================ 風險: 如果web config沒有設置HSTS表頭、"max-age"(有效期)不足一年， 或沒有設定"includeSubDomains"(包含所有子網域)，可能會使用戶容易遭受中間人攻擊。 發生原因: 許多使用者只要在瀏覽器的網址列輸入網域名稱(Domain Name)即可瀏覽網站， 並沒有輸入協定(Protocol)的名稱。 瀏覽器會自動假設使用者使用的是HTTP協定而不是有加密機制的HTTPS協定。 在第一次發出前往特定網站的請求時，攻擊者可以執行中間人攻擊並將用戶轉址到
閱讀完整內容

經得起原始碼資安弱點掃描的程式設計習慣培養(三)_7.Cross Site Scripting(XSS)_Stored XSS_Reflected XSS All Clients

-
圖片
  近期新加入的功能code剛好也被CheckMarx掃出高風險部分的程式碼漏洞 我也踏到這個Issue啦 Cross Site Scripting(XSS)  第一種.Stored XSS 高風險 CheckMarx掃碼報告給的說明[Stored XSS] ============================================================ 風險: 攻擊者可以利用合法存取應用程式提交資料到資料庫。 當另一個使用者隨後存取該資料，網頁可能會被改寫且惡意腳本可能會被啟動。 發生原因: 從資料庫中的資料建立網頁。資料直接嵌入至HTML的頁面，利用瀏覽器顯示。 資料可能源自於其他使用者的輸入。 如果資料包含HTML片段或Javascript，使用者無法分辨是否為預期的頁面。 該漏洞主因為未先對嵌入資料庫中的資料進行編碼(Encode) 來預防瀏覽器將其當為HTML的格式而非純文字。 如何避免: 1.驗證所有資料，無論其來源為何。驗證應基於白名單：僅接受預定結構的資訊，而不是拒絕不良的樣式(Patterns)。  應確認：  ● 資料型態  ● 大小  ● 範圍  ● 格式  ● 期望值  2. 驗證無法取代編碼. 輸出嵌入之前，不論其來源， 將所有動態資料進行編碼. 編碼方式應該是上下文相關的. 例如: ● HTML內容使用HTML的編碼方式  ● HTML編碼特性是將資料輸出到特性的值 ● JavaScript的編碼方式為伺服器產生的Javascript  3.考慮使用ESAPI的編碼庫，或它的內置功能。對於舊版的ASP.NET，請考慮使用AntiXSS.  4.在HTTP類型對應的表頭， 明確定義整個頁面的字元編碼.  5. 設置 httpOnly 標誌於會期資訊，以防止利用XSS來竊取資訊. ============================================================ 這裡報告描述是指我對傳進來字串參數直接拋給DAL處裡的類別執行查詢 這裡缺乏對輸入進來的字串參數做一些查檢判斷 也建議在帶入時對參數也做一些html encode處理 這裡用AntiXSS來Encode 第二種.Reflected XSS All Clients 高風險 CheckMarx掃碼報告給的說明[Reflecte
閱讀完整內容

(2021年度)駕訓學科筆試準備題庫歸納分析_法規是非題

-
圖片
  若是出現 「必須」、「必需」、「...必...」、「應由」、「應先」、「應...」 則很高機率是圈 是非通常只要是如下字眼 「不必」+動詞 、「不需」「不須」、「可不」、「可以不」、「可立即」 有出現或符合的都選叉 (X)1.違規記點又不登記在駕照上，所以可以 不必理會 而任意違反交通規則。 (X)2.發生重大交通事故，為迅速恢復交通，清除現場，可 不必等待 肇事處理機關之指示，即可進行。 (X)3.道路駕駛練習，行車前 不必實施 車輛安全檢查，因為那是駕駛教練的工作。 (X)4.開車前， 不必檢查 機件安全，但在行駛中要隨時注意儀錶功能顯示，確保行車安全。 (X)5.煞車油若經常低於"MIN"線，只要添加即可， 不必到修理廠檢修 。 (X)6.冷卻系統只要副水箱在滿水位，主水箱 不必檢查 也不會有問題。 (X)7.引擎冷卻水內含有防凍液或防銹劑，可 不必更換 。 (X)8.儀錶板上的「燃油油量錶」之指針高度，已經降低至「E」點，橘色的「低油料警示燈」點亮時， 不必急著加油 ，到達目的地後再行補充燃油即可。 (X)9.有安全氣囊裝備的汽車， 不必繫 安全帶。 (X)10.煞車時有異音，是正常的情況， 不必檢修 。 (X)11.汽車定期檢驗 不必檢驗 車輛故障標誌，所以隨車不一定要帶車輛故障標誌。 (X)12.開車時 不必理會 義交之指揮，一切以號誌為主。 (X)13.汽車經過隧道，因隧道內燈光明亮視線良好，為省電可 不必開亮 頭燈。 (X)14.駕駛人只求技術優良，對遵守交通規則 不必太重視 。 (X)15.在開車前， 不必檢查 機件，以免耽誤行車時間。 (X)16.遇幼童專用車、校車、身心障礙者用特製車或教練車， 不必禮讓 。 (X)17.行車 不必攜帶 隨車工具。 (X)18.行車起駛前進， 不必顯示 方向燈。 (X)19.汽車通過鐵路平交道，前後兩車間， 不必保持 距離。 (X)20.夜間將車輛停放在無燈光設備及照明不清之道路時，亦 不必顯示 停車燈光或反光標識。 (X)21.在夜間或有霧靄、雨雪、風沙及晝晦時，把車輛停在路旁， 不必顯示 停車燈光或反光標識。 (X)22.汽車駕駛人，僅需具有優良駕駛技術， 不需 具備急救的常識和技能。 (X)23.汽車車身、引擎、底盤、電系等重要設備變更或調換時， 不需 向公路主管機關申請臨時檢驗。
閱讀完整內容