湘程国际集团——技术日记

与桌面型数据库（相对真正的数据库而言，其时应该叫数据表）不同的是，Interbase数据库只存在一个以 .GDB 为扩展名的“大文件”，此文件将所有的数据表、索引、存储过程、视图、触发器、异常等“打包”在一起。这样的数据库对数据的维护与备份等都大大简化。     要创建一个数据库，首先你得先安装Interbase，以下的讨论都以Interbase 6 版本进行讨论，没有Interbase 6 的，

 引  言随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。SQL注