-
三步堵死SQLServer注入漏洞
SQL注入是什么? 许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问)，根据程序返回的结果，获得某些想得知的数据，这就是所谓的SQLInjection，即SQL注入...
数据库操作教程 2022-09-23 16:41:50 -
-
sqlserver比较两个表的列
一、问题给了两个各有四五十个列的表，找出他们相同的列和不同的列二、查询两个表的列，存在临时表--#a,#b都是临时表，当前连接断开后自动删除--RANK()OVER(ORDERBYsyscolumns.nameDESC)AS是SQL2005支持的，在每行记录前加上自增序号--IDENTITY(INT,1,1)函数必须要和into联合使用1、将表的列存入#a--'destTbl'比较的表名select* into#afrom(select RANK()OVER(ORDERBYsyscolumns...
数据库操作教程 2022-09-23 16:41:47 -
SQLServerEVENTDATA()函数来获取DDL触发器信息
复制代码代码如下:--CreatealogtableCREATETABLETriggerLog(LogInfoxml)--CreateadummytabletodeletelateronCREATETABLETableToDelete(IdintPRIMARYKEY)--新建一个新表，作为删除实验表INSERTINTOTableToDeleteVALUES(1)GO--创建一个DropTable的DDLCREATETRIGGERStopTableDropONDATABASEAFTERDROP_TABLEASDECLARE@EventDataASxmlSET@EventData=EVENTDATA()--必须要在rollback之前截获DDL信息ROLLBACKPRINT'DROPTABLEattemptindatabase'+DB_NAME()+'.'INSERTINTOTriggerLogVALUES(@EventData)执行如下删除操作：DROPTABLETableToDelete会触发上面的DDL，从而回滚操作。执行下面的Sql：SELECT*FROMTriggerLog查看刚...
数据库操作教程 2022-09-23 16:41:39 -
SQLserver随机数函数
不过还是希望老鸟们多多指教了，现在切入正题：随机函数：rand()在查询分析器中执行：selectrand()，可以看到结果会是类似于这样的随机小数：0.36361513486289558，像这样的小数在实际应用中用得不多，一般要取随机数都会取随机整数。那就看下面的两种随机取整数的方法：1、A：selectfloor(rand()*N)---生成的数是这样的：12.0B：selectcast(floor(rand()*N)asint)---生成的数是这样的：122、A：selectceiling(rand()*N)---生成的数是这样的：12.0B：selectcast(ceiling(rand()*N)asint)---生成的数是这样的：12其中里面的N是一个你指定的整数，如100，可以看出，两种方法的A方法是带有.0这个的小数的，而B方法就是真正的整数了...
数据库操作教程 2022-09-23 16:41:38 -
SQLServer2008的逻辑查询处理步骤
最近我则刚刚收到了微软最有价值专家项目组寄来的该书的SQLServer2008英文版本-《InsideMicrosoftSQLServer2008:T-SQLQuerying》（http://www.microsoft.com/learning/en/us/book.aspx?ID=12804&locale=en-us），大致翻了一下，发现内容变动不少，既有新增的章节，也有基于SQLServer2005或2008新技术重新书写的SQL查询示例。我先就逻辑查询处理步骤方面给大家介绍一下两本书之间的差异吧，因为我也在刚开始阅读，以后逐步给大家介绍...
数据库操作教程 2022-09-23 16:41:35 -
SQLServer排序函数ROW_NUMBER和RANK用法总结
1.ROW_NUMBER()基本用法：SELECT SalesOrderID, CustomerID, ROW_NUMBER()OVER(ORDERBYSalesOrderID)ASRowNumber FROMSales...
数据库操作教程 2022-09-23 16:41:35 -
SQLServer中查看SQL句子执行所用的时间
复制代码代码如下:setstatisticsprofileonsetstatisticsioonsetstatisticstimeongo你执行的SQL语句复制代码代码如下:gosetstatisticsprofileoffsetstatisticsiooffsetstatisticstimeoff执行完后点消息即可。...
数据库操作教程 2022-09-23 16:41:32 -
sqlserver常用的几个数据类型
Sqlserver中常用的几个数据类型:binary固定长度的二进制数据，其最大长度为8,000个字节。varbinary可变长度的二进制数据，其最大长度为8,000个字节...
数据库操作教程 2022-09-23 16:41:30 -
SQLServer数据库优化
在开发工具、数据库设计、应用程序的结构、查询设计、接口选择等方面有多种选择，这取决于特定的应用需求以及开发队伍的技能。本文以SQLServer为例，从后台数据库的角度讨论应用程序性能优化技巧，并且给出了一些有益的建议...
数据库操作教程 2022-09-23 16:41:26 -
SQLSERVER与ACCESS、EXCEL的数据转换
熟悉SQL SERVER 2000的数据库管理员都知道，其DTS可以进行数据的导入导出，其实，我们也可以使用Transact-SQL语句进行导入导出操作。在Transact-SQL语句中，我们主要使用OpenDataSource函数、OPENROWSET 函数，关于函数的详细说明，请参考SQL联机帮助...
数据库操作教程 2022-09-23 16:30:11 -
SQLServer数据库管理常用的SQL和T-SQL语句
1. 查看数据库的版本 select @@version 2. 查看数据库所在机器操作系统参数 exec master..xp_msver 3. 查看数据库启动的参数 sp_configure 4. 查看数据库启动时间 select convert(varchar(30),login_time,120) from master..sysprocesses where spid=1 查看数据库服务器名和实例名 print 'Server Name...............: ' + convert(varchar(30),@@SERVERNAME) print 'Instance..................: ' + convert(varchar(30),@@SERVICENAM...
数据库操作教程 2022-09-23 16:29:16
