1.判断是否有注入;and 1=1;and 1=22.初步判断是否是mssql ;and user>03.注入参数是字符’and [查询条件] and ”=’4.搜索时没过滤参数的’and [查询条件] and ‘%25′=’5.判断数据库系统;and (select count(*) from s...
分类：
其他好文 时间：
2014-10-01 13:58:21
阅读次数：
214
MSSQL 数据库分为 自然连接、内连接、外连接1、自然连接和内连接基本相同。不同之处在于，自然连接“=”两侧的列属性值必须相同，内连接可以不同，只要读取数据相同即可。自然连接 eg. select worker.职工号,depart.部门 from worker,depart where work...
分类：
数据库 时间：
2014-10-01 03:01:10
阅读次数：
336
需求：
MSSQL，列出服務實例中所有數據庫的如下信息： 數據庫ID、數據庫名、創建日期、數據文件類型、數據文件大小、數據庫總大小、文件所在路徑。
寫法(後面的百分比為所花時間占比)：
-- 连接子查询 (47%)
WITH cte_TotalSize AS
(
SELECT database_id
,CAST(SUM(size) AS FLOAT)/128 AS...
分类：
数据库 时间：
2014-09-30 03:14:32
阅读次数：
274
原文:SQL Server 事务隔离级别详解标签： SQL SEERVER/MSSQL SERVER/SQL/事务隔离级别选项/设计数据库事务级别
SQL 事务隔离级别
概述 隔离级别用于决定如果控制并发用户如何读写数据的操作，同时对性能也有一定的影响作用。
步骤
事务隔离级别通过影响读操作来间接地...
分类：
数据库 时间：
2014-09-28 23:56:27
阅读次数：
342
标签： SQL SEERVER/MSSQL SERVER/SQL/事务隔离级别选项/设计数据库事务级别SQL 事务隔离级别概述 隔离级别用于决定如果控制并发用户如何读写数据的操作，同时对性能也有一定的影响作用。步骤事务隔离级别通过影响读操作来间接地影响写操作；可以在回话级别上设置事务隔离级别也可以....
分类：
数据库 时间：
2014-09-28 22:56:05
阅读次数：
266
以前在开发的时候遇到过一个需求，就是要按照某一列进行分组后取前几条数据，今天又有同事碰到了，帮解决了之后顺便写一篇博客记录一下。 首先先建一个基础数据表，代码如下： IF OBJECT_ID(N'Test') IS NOT NULL BEGIN DROP TABLE Test END CREATE ...
分类：
数据库 时间：
2014-09-28 19:23:55
阅读次数：
331
说说你所熟知的MSSQL中的substring函数说说你所熟知的MSSQL中的substring函数函数签名：substring --expression (varchar,nvarchar,text,ntext,varbinary,or image) --Starting positi...
分类：
数据库 时间：
2014-09-27 19:42:40
阅读次数：
187
一、作用 提供一个记录日志的框架，可以将日志信息记录到文件、控制台、Windows事件日志和数据库（MSSQL、Acess、Oracle、DB2和SQLite等）。二、先看看示例，感受一下吧 config配置文...
分类：
Web程序 时间：
2014-09-25 01:11:57
阅读次数：
398
declare 定义变量 set 为变量赋值SUBSTRING()函数SUBSTRING ( expression, start, length )expression 字符串、二进制字符串、文本、图像、列或包含列的表达式。请勿使用包含聚合函数的表达式。start 整数或可以隐式转换为 int 的表...
分类：
数据库 时间：
2014-09-24 20:31:47
阅读次数：
211
监控前言 上一节我们提到了MSSQL的基于SQL Event的监控，但是有些时候我们需要更加详细、适用于调优排错的监控。SQL Server内部运行的可见性是的查询调整、优化和综合排查成为可能！这一节主要和大家说说SQL Server跟踪（SQL Server Profile）的一些监控方式和途径。...
分类：
数据库 时间：
2014-09-24 11:47:16
阅读次数：
934
