本文链接：https://blog.csdn.net/qq_15028299/article/details/81330854SQL2008 表达式：是常量、变量、列或函数等与运算符的任意组合。https://www.2cto.com/database/201801/712174.html 一旦成功 ...
分类：
数据库 时间：
2019-12-02 19:36:14
阅读次数：
121
在MSSQL里有许多不公开的系统存储过程，其中可能常用的sp_MSforeachtable和sp_MSforeachdb有这2个。 分别用于遍历某数据库的每个用户表、每个数据库。 sp_MSforeachtable create proc sp_MSforeachtable @command1 nv ...
分类：
数据库 时间：
2019-12-02 19:15:22
阅读次数：
92
前言： MSSQL注入攻击是最为复杂的数据库攻击技术，由于该数据库功能十分强大，存储过程以及函数语句十分丰富，这些灵活的语句造就了新颖独特的攻击思路。 MSSQL的显错注入操作： 以联合查询为例： 猜字段 联合查询：union all 猜出输出点使用null填充 注释只有 +、 a 没有 查询系统库 ...
分类：
数据库 时间：
2019-11-26 22:34:26
阅读次数：
200
转自：http://www.maomao365.com/?p=10739 摘要: 下文讲述在sqlserver 对逗号分隔的字符串转换为数据表的另类方法实现，如下所示： 实验环境:sql server 2008 R2 实现思路: 将组合字符串中的逗号替换为“ 'as n union all sele ...
分类：
数据库 时间：
2019-11-23 22:21:35
阅读次数：
111
转自: http://www.maomao365.com/?p=8919 摘要: 下文讲述使用sql脚本对数据表或数据列添加注释（备注说明）的方法分享，如下所示: 实验环境:sql server 2008 r2 实现思路： 使用系统存储过程sys.sp_addextendedproperty对表和列 ...
分类：
数据库 时间：
2019-11-16 23:27:00
阅读次数：
99
SELECT b.name AS tablename, a.rowcnt AS datacount FROM sysindexes a, sysobjects b WHERE a.id = b.id AND a.indid < 2 AND objectproperty(b.id, 'IsMSShip ...
分类：
数据库 时间：
2019-11-16 12:25:26
阅读次数：
71
查询 1.查询结果的别名 列 as 别名 （建议用这种） 列 别名 别名=列 Select sum(score1) as 成绩1，sum（score2）as 成绩2 from talScore 2.聚合函数 Avg() Count() Sum() Min()/Max() Select max(sco ...
分类：
数据库 时间：
2019-11-11 12:54:13
阅读次数：
91
转自: http://www.maomao365.com/?p=4672 一、space 函数功能简介 space功能:返回指定数量的空格参数简介: 参数1: 指定数量，参数需为int类型 注意事项: 1 如果参数1输入为非varchar或nvarchar类型,那么sql引擎先进行类型转换，如果转换 ...
分类：
数据库 时间：
2019-11-07 23:57:44
阅读次数：
179
docker 运行 sqlserver docker run -e 'ACCEPT_EULA=Y' -e 'MSSQL_SA_PASSWORD=sa123456' -e 'MSSQL_PID=Developer' -p 1433:1433 -v mssqldata:/var/opt/mssql -- ...
分类：
数据库 时间：
2019-11-05 12:02:53
阅读次数：
116
首先，我们需要输入以下命令来下载镜像（解压完成后大约1.35GB）。 docker pull microsoft/mssql-server-linux:2017-latest 运行“docker images”来进行确认。 运行容器 接下来，您需要运行它。为此，您需要接受许可协议，并为管理员帐户指定 ...
分类：
数据库 时间：
2019-10-28 15:03:48
阅读次数：
137
