-
记一次成功的sql注入入侵检测附带sql性能优化
但是如果是让你接手一个二等残废的网站，并让你在上面改版，而且不能推翻式改版，只能逐步替换旧的程序，那么你会非常痛苦，例如我遇到的问题：问题1.老板对你说，以前刚做完网站好好了，没有出现木马，怎么你来了，就会出现木马，先别说了，赶紧解决问题，我彻底无语，但是如果争吵，其实证明你和老板一样无知，拿出证据和事实分析来让公司其他稍微懂技术的一起来证明，公司网站被挂马不是你来了的错。如是我通过网站目录仔细排查将通过fck上传的网马删除并修补fck的上传漏洞并记下了这篇Fckeditor使用笔记，其实很多人都遇到过，也解决过，都是小问题，但是让你老板明白比解决漏洞问题更蛋疼，我那解释的叫一个汗啊，恨不得把公司所有稍微懂点技术的都叫上让他们看什么是大马什么是小马，然后演示怎么上传木马，奶奶的，黑客教程普及啊...
数据库操作教程 2022-09-23 20:34:06 -
sqlserver统计sql语句大全收藏
1.计算每个人的总成绩并排名selectname,sum(score)asallscorefromstuscoregroupbynameorderbyallscore2...
数据库操作教程 2022-09-23 20:33:56 -
sqlserverreplace函数批量替换数据库中指定字段内指定字符串参考方法
语法REPLACE('string_expression1','string_expression2','string_expression3')参数说明'string_expression1'待搜索的字符串表达式。string_expression1可以是字符数据或二进制数据...
数据库操作教程 2022-09-23 20:33:52 -
mssql存储过程表名和字段名为变量的实现方法
没有使用动态语句直接报错错误的复制代码代码如下:alterproctestpapersasbegindeclare@temsnvarchar(max),@zidaunnvarchar(max)set@tems=select*from@temsorderby@zidaunexec(@tems)endexectestpapers消息156，级别15，状态1，过程testpapers，第1行关键字'select'附近有语法错误。消息1087，级别15，状态2，过程testpapers，第1行必须声明表变量"@tems"...
数据库操作教程 2022-09-23 20:33:48 -
SQLServer中的T-SQL的基本对象
1、常量常量是一个包含文字与数字，十六进制或数字常量。一个字符串常量包含单引号('')或双引号("")字符集中的一个或多个字符...
数据库操作教程 2022-09-23 20:33:42 -
通过T-SQL语句实现数据库备份与还原的代码
--利用T-SQL语句,实现数据库的备份与还原的功能----体现了SQLServer中的四个知识点：----1．获取SQLServer服务器上的默认目录----2．备份SQL语句的使用----3．恢复SQL语句的使用，同时考虑了强制恢复时关闭其他用户进程的处理----4．作业创建SQL语句的使用/*1.--得到数据库的文件目录@dbname指定要取得目录的数据库名如果指定的数据不存在,返回安装SQL时设置的默认数据目录如果指定NULL,则返回默认的SQL备份目录名*//*--调用示例select数据库文件目录=dbo.f_getdbpath('tempdb'),[默认SQLSERVER数据目录]=dbo.f_getdbpath(''),[默认SQLSERVER备份目录]=dbo.f_getdbpath(null)--*/ifexists(select*fromdbo.sysobjectswhereid=object_id(N'[dbo].[f_getdbpath]')andxtypein(N'FN',N'IF',N'TF'))dropfunction[dbo].[f_getdbpath...
数据库操作教程 2022-09-23 20:33:36 -
sql存储过程分页代码支持亿万庞大数据量
复制代码代码如下:CREATEPROCEDUREpage@tblNamevarchar(255),--表名@strGetFieldsvarchar(1000)='*',--需要返回的列@fldNamevarchar(255)='id',--排序的字段名@PageSizeint=10,--页尺寸@PageIndexint=1,--页码@doCountbit=0,--返回记录总数,非0值则返回@OrderTypebit=0,--设置排序类型,非0值则降序0:asc1:desc@strWherevarchar(1500)='',--查询条件(注意:不要加where)@IDnvarchar(50)='id'--主表的列。...
数据库操作教程 2022-09-23 20:33:16 -
SQLSERVER时间格式大全
具体的网址倒是没保存，可是我这个人习惯把好的代码记起方法保存下来，现在贴出来，希望原作者体谅。复制代码代码如下:---上个月月初第一天selectCONVERT(varchar(12),DATEADD(mm,DATEDIFF(mm,0,dateadd(mm,-1,getdate())),0),112)---上个月月末最后一天selectCONVERT(varchar(12),dateadd(ms,-3,DATEADD(mm,DATEDIFF(m,0,getdate()),0)),112)--1.显示本月第一天SELECTDATEADD(mm,DATEDIFF(mm,0,getdate()),0)selectconvert(datetime,convert(varchar(8),getdate(),120)+'01',120)--2.显示本月最后一天selectdateadd(day,-1,convert(datetime,convert(varchar(8),dateadd(month,1,getdate()),120)+'01',120))SELECTdateadd(ms,-3,DA...
数据库操作教程 2022-09-23 20:33:07 -
-
SQLserver数据库危险存储过程删除与恢复方法
今天为了实现SQLServer/"target="_blank">sqlserver的复制功能，因为以前删除了很多的sqlserver的一些会导致不安全因素的扩展，导致很多功能无法用，没有办法需要重新的恢复扩展。曾经遇过,差点抓狂,有装MSSQL的朋友,赶紧试一下,删除以下的组件.当然,前提是你要把自己的数据库搞定后再去删除,否则组件删除后很多功能不能用,为了安全,就得牺牲某些功能,当然,像我这类的,我除了把MSSQL导入后,基本上一年用不到两次,所以,我是会毫不犹豫地删除,嘿.一,将有安全问题的SQL过程删除.比较全面.一切为了安全!删除了调用shell，注册表，COM组件的破坏权限MSSQLSERVER2000使用系统帐户登陆查询分析器运行以下脚本复制代码代码如下:usemasterexecsp_dropextendedproc'xp_cmdshell'execsp_dropextendedproc'xp_enumgroups'execsp_dropextendedproc'xp_loginconfig'execsp_dropextendedproc'xp_enumerror...
数据库操作教程 2022-09-23 20:32:55 -
MSSQL优化之探索MSSQL执行计划（转）
网上的SQL优化的文章实在是很多，说实在的，我也曾经到处找这样的文章，什么不要使用IN了，什么OR了，什么AND了，很多很多，还有很多人拿出仅几S甚至几MS的时间差的例子来证明着什么(有点可笑)，让许多人不知道其是对还是错。而SQL优化又是每个要与数据库打交道的程序员的必修课，所以写了此文，与朋友们共勉...
数据库操作教程 2022-09-23 20:32:55 -
SQL语句一个简单的字符串分割函数
复制代码代码如下:CREATEFUNCTIONdbo.f_splitstr(@strvarchar(8000))RETURNS@rTABLE(idintIDENTITY(1,1),valuevarchar(5000))ASBEGIN/*Functionbody*/DECLARE@posintSET@pos=CHARINDEX(',',@str)WHILE@pos>0BEGININSERT@r(value)VALUES(LEFT(@str,@pos-1))SELECT@str=STUFF(@str,1,@pos,''),@pos=CHARINDEX(',',@str)ENDIF@str>''INSERT@r(value)VALUES(@str)RETURNENDselect*fromf_splitstr('中,国,人')...
数据库操作教程 2022-09-23 20:32:53
