piscailei@blog.youkuaiyun.com

select threadid from (select threadid, ROW_NUMBER() OVER (order by stickydate) as Pos from cs_threads) as T where T.Pos > 100000 and T.Pos ===========================================如果里面的这个表cs_thr

1、将sql中使用的一些特殊符号，如 -- /* ; %等用Replace()过滤；2、限制文本框输入字符的长度；3、检查用户输入的合法性；客户端与服务器端都要执行，可以使用正则;4、使用带参数的SQL语句形式;5、尽量用存储过程  

征集佳句-精妙SQL语句收集 SQL语句先前写的时候，很容易把一些特殊的用法忘记，我特此整理了一下SQL语句操作，方便自己写SQL时方便一点，想贴上来，一起看看，同时希望大家能共同多多提意见，也给我留一些更好的佳句，整理一份《精妙SQL速查手册》，不吝赐教！一、基础1、说明：创建数据库CREATE DATABASE database-name 2、说明：删除数据库drop databa

§十年以前, 数据库是:              •相对安全              •存储于中央数据中心 – 而非分布式              •外部信息访问需要通过职员，采购经理等.              •极少报道安全问题  §现在数据库越来越多的可以被外部访问:              •供应商直接连接       

错误:"在连接到 SQL Server 2005 时，在默认的设置下 SQL Server 不允许进行远程连接可能会导致此失败。 (provider: 命名管道提供程序, error: 40 - 无法打开到 SQL Server 的连接) "       上述错误我遇到两种情况,一种是在打开打开SQL Server 2005时弹出的,另一种是在应用程序连接SQL Server 2005