sqlserver 2000 触发器存储过程调用外部dll，可以使vb，vc，delphi生成

最新推荐文章于 2024-02-03 00:32:23 发布

lsf5921

最新推荐文章于 2024-02-03 00:32:23 发布

阅读量4.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： sql 文章标签： dll sqlserver delphi vb 存储 xp

本文链接：https://blog.youkuaiyun.com/lsf5921/article/details/6334204

本文介绍了如何在SQL Server 2000中通过触发器和存储过程调用非SQL格式的DLL，以及如何注册和卸载DLL。还展示了使用SQL格式的DLL的方法，以及执行外部程序如EXE的示例。同时，提到了安全风险，如黑客可能利用`xp_cmdshell`进行非法操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用非SQL格式dll，也就是平时所写的，如果打死也不明白就用他就可以。
dll需要事先先注册，
注册是：regsvr32 名字.dll

卸载是：regsvr32 /u 名字.dll
CREATE TRIGGER [名称] ON [表名] AFTER INSERT, UPDATE, DELETE AS DECLARE @hr int DECLARE @obj int DECLARE @out varchar(200) exec @hr = sp_oacreate '[名称空间|工程名].[类名]', @obj out IF @hr = 0 BEGIN exec @hr = sp_oamethod @obj,'[函数名]',@out output,'[参数1]','[参数2]',...'[参数N]' if @hr = 0 BEGIN print @out END END

使用SQL格式的DLL

以下这代码要放到master数据库执行

CREATE PORC [名字] AS BEGIN DECLARE @out varchar(200) EXEC exec sp_addextendedproc '[函数名]', '[名称空间|工程名 .dll' --添加dll进来 EXEC @out = [函数名] [参数1] [参数2] ... [参数N] --注意：函数名前不能用@函数名和参数之间，参数和参数之间，不能用,，我用过，报错了... EXEC exec sp_sp_dropextendedproc'[函数名]' --这里就是卸载了

直接执行外部程序，例如exe，黑客爱好这代码

上面的代码黑客也爱好，为什么？我才不会告诉你他喜欢用sp_addextendproc来加载xp_cmdshell