-
分享一个简单的sql注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句...
数据库操作教程 2022-09-23 18:19:45 -
-
SQLserver中字符串逗号分隔函数分享
继SQl-Function创建函数数据库输出的结果用逗号隔开，在开发中也有许多以参数的形式传入带逗号字条串参数（数据大时不建议这样做）例：查找姓名为“张三,李二”的数据此时在数据库里就要对此参数做处理如图：函数代码如下CREATEFUNCTION[dbo].[fnSplitStr](@sTextNVARCHAR(Max),@sDelimCHAR(1))RETURNS@retArrayTABLE(valueVARCHAR(100))ASBEGINDECLARE@posStartBIGINT,@posNextBIGINT,@valLenBIGINT,@sValueNVARCHAR(100);IF@sDelimISNULLBEGINIFLEN(@sText)>100SET@sText=SUBSTRING(@sText,1,100)INSERT@retArray(value)VALUES(@sText);ENDELSEBEGINSET@posStart=1;WHILE@posStart<=LEN(@sText)BEGINSET@posNext=CHARINDEX(@sDelim,@...
数据库操作教程 2022-09-23 18:10:15 -
SQLServer常见问题及解决方法分享
写在前面 在QQ群，微信群，论坛中经常帮助使用SQLServer数据库的朋友解决问题，但是有一些最常见最基本的问题，每天都有人问，回答多了也不想再解答了，索性把这些问题整理一下，再有人问到直接发链接。 一时想法而写这篇文章，问题可能不全面，后续会一直更新...
数据库操作教程 2022-09-23 18:06:45 -
SQLServer2005降级到2000的正确操作步骤分享
以下的文章主要向大家描述的是SQLServer2005导入到SQLServer2000的正确操作步骤，以及对其在实际操作中值得我们大家注意的相关事项的具体描述，以下就是文章的具体内容的介绍，望你会有所收获。SQLServer2005转到2000的步骤：1.生成forSQLServer2000版本的数据库脚本SQLServer2005的mangerstudio打开"对象资源管理器"(没有的话按F8),连接到你的实例右键要转到SQLServer2000的库任务生成脚本在"脚本向导"的"选择数据库"中,确定选择的是要转到SQLServer2000的库勾选"为所选数据库中的所有对象编写脚本"在接下来的"选择脚本选项"中,找到"为服务器版本编写脚本"项,选择"SQLServer2000"其他选项根据需要设置最后把脚本保存到一个.SQL脚本文件2.在2000中创建目标数据库在查询分析器(或2005的mangerstudio在打开脚本文件),连接到SQLServer2000,执行上面生成的脚本.以创建一个新的数据库3.将数据从2005导到SQLServer2000（就是利用SQL2000的导入和导出...
数据库操作教程 2022-09-23 18:02:14 -
MSSQL自动重建出现碎片的索引的方法分享
1.索引碎片的产生？由于在表里大量的插入、修改、删除操作而使索引页分裂。如果索引有了高的碎片，有两种情况，一种情况是扫描索引需要花费很多的时间，另一种情况是在查询的时候索引根本不使用索引,都会导致性能降低...
数据库操作教程 2022-09-23 17:59:04 -
MSSQLServer2014链接到MSSQLServer2000的解决方案及问题处理
开发与企业应用中，好几个版本SQLServer相互链接。分布式读取与存储，需要实现sp_addlinkedserver...
数据库操作教程 2022-09-23 17:58:56 -
SQLServer的链接服务器技术小结
一、使用MicrosoftOLEDBProviderForODBC链接MySQL安装MySQL的ODBC驱动MyODBC1、为MySQL建立一个ODBC系统数据源，例如：选择数据库为test,数据源名称为myDSN2、建立链接数据库EXECsp_addlinkedserver@server='MySQLTest',@srvproduct='MySQL',@provider='MSDASQL',@datasrc='myDSN'GOEXECsp_addlinkedsrvlogin@rmtsrvname='MySqlTest',@useself='false',@locallogin='sa',@rmtuser='mysql的用户名',@rmtpassword='mysql的密码'3、查询数据SELECT*FROMOPENQUERY(MySQLTest,'select*from表')下面这个不行：SELECT*FROMOPENQUERY(MySQLTest,'表')注意：不能直接用select*from链接服务器名.数据库名.用户名.表(或视图)四部分名称查询数据，可能是个Bug.二、使用M...
数据库操作教程 2022-09-23 17:56:08 -
详解SQLServer数据库链接查询的方式
SQLServer数据库链接查询的方式的相关知识是本文我们主要要介绍的内容，我们知道，通过连接运算符可以实现多个表查询。连接是关系数据库模型的主要特点，也是它区别于其它类型数据库管理系统的一个标志...
数据库操作教程 2022-09-23 17:53:59 -
-
查询Sqlserver数据库死锁的一个存储过程分享
使用sqlserver作为数据库的应用系统,都避免不了有时候会产生死锁，死锁出现以后，维护人员或者开发人员大多只会通过sp_who来查找死锁的进程，然后用sp_kill杀掉。利用sp_who_lock这个存储过程，可以很方便的知道哪个进程出现了死锁，出现死锁的问题在哪里.创建sp_who_lock存储过程CREATEproceduresp_who_lockasbegindeclare@spidintdeclare@blkintdeclare@countintdeclare@indexintdeclare@locktinyintset@lock=0createtable#temp_who_lock(idintidentity(1,1),spidint,blkint)if@@error<>0return@@errorinsertinto#temp_who_lock(spid,blk)select0,blockedfrom(select*frommaster..sysprocesseswhereblocked>0)awherenotexists(select*frommas...
数据库操作教程 2022-09-23 17:47:30 -
常用SQL语句查询分享
--创建数据库(文件：主要数据文件mdf==1，次要数据文件ndf>=0，日志文件ldf>=1)--文件组：当1mdf,5个ndf(1,2,2),10个ldf(3,3,4),将它们分成多个组存放CREATEdatabasestudb;--创建表teacher,studentcreatetableteacher(tidint(10)primarykeyauto_increment,tnamevarchar(20),tageint(10));usestudb;createtablestudent(sidint(10)primarykeyauto_increment,snamevarchar(20),sageint(10),tidint(10)REFERENCESteacher(tid));--外键约束：你问张三的老师是谁？？--selectteacher.tnamefromteacher,studentwherestudent...
数据库操作教程 2022-09-23 17:47:28
