清清海水

引 言随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即ＳＱＬ注入。ＳＱＬ注入是从正常的WWW端口访

---- 人们在使用SQL时往往会陷入一个误区，即太关注于所得的结果是否正确，而忽略了不同的实现方法之间可能存在的性能差异，这种性能差异在大型的或是复杂的数据库环境中（如联机事务处理OLTP或决策支持系统DSS）中表现得尤为明显。笔者在工作实践中发现，不良的SQL往往来自于不恰当的索引设计、不充份的连接条件和不可优化的where子句。在对它们进行适当的优化后，其运行速度有了明显地提高！下面我将从这

收藏几段SQL  Server语句和存储过程 -- ======================================================--列出SQL SERVER 所有表，字段名，主键，类型，长度，小数位数等信息--在查询分析器里运行即可,可以生成一个表，导出到EXCEL中-- =====================================

My SQL的出错代码表，根据My SQL的头文件mysql/include/mysqld_error.h整理而成。错误之处，请大家指正。 1005：创建表失败 1006：创建数据库失败 1007：数据库已存在，创建数据库失败 1008：数据库不存在，删除数据库失败 1009：不能删除数据库文件导致删除数据库失败 1010：不能删除数据目录导致删除数据库失败 1011：

一、 只复制一个表结构，不复制数据 select top 0 * into [t1] from [t2]二、 获取数据库中某个对象的创建脚本1、 先用下面的脚本创建一个函数if exists(select 1 from sysobjects where id=object_id(fgetscript) and objectproperty(id,IsInl

 SQL Server连接中的常见错误:　　一."SQL Server 不存在或访问被拒绝"　　这个是最复杂的,错误发生的原因比较多,需要检查的方面也比较多.　　一般说来,有以下几种可能性:　　1,SQL Server名称或IP地址拼写有误　　2,服务器端网络配置有误　　3,客户端网络配置有误　　要解决这个问题,我们一般要遵循以下的步骤来一步步找出导致错误的原因.

来源：天极网如果你正在负责一个基于SQL Server的项目，或者你刚刚接触SQL Server，你都有可能要面临一些数据库性能的问题，这篇文章会为你提供一些有用的指导（其中大多数也可以用于其它的DBMS）。 在这里，我不打算介绍使用SQL Server的窍门，也不能提供一个包治百病的方案，我所做的是总结一些经验----关于如何形成一个好的设计。这些经验来自我过去几年中经受的教训，一直来，

转自：http://blog.youkuaiyun.com/zjcxc/archive/2005/07/06/415711.aspx1、如何理解SQL Server的实例         在项目实施过程中，不少用户会有这样的需求：要求开发一套基于SQL Server的新系统，这套系统验收通过后，要和一个原有的SQL Server系统合并，共用一个服务器，所以不能为新系统提供单独的服务器（资金上不允许为