SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。基础原理 SQL注入攻击指的是通过构建特殊的输...
分类：
数据库 时间：
2015-01-16 22:22:06
阅读次数：
371
SQL Server 2008提供了一个增强的SQL命令Merge，用法参看MSDN:http://msdn.microsoft.com/zh-cn/library/bb510625.aspx功能：根据与源表联接的结果，对目标表执行插入、更新或删除操作。例如，根据在另一个表中找到的差异在一个表中插入...
分类：
数据库 时间：
2015-01-13 17:30:44
阅读次数：
228
如何生成SQL文本？在SQL查询分析器主界面左边的树状列表中，选中某个结点，用鼠标右键弹出快捷菜单，单击菜单项目“在新的窗口中编写对象脚本-->创建”程序会自动生成创建该对象的SQL命令文本。
分类：
数据库 时间：
2015-01-13 10:12:35
阅读次数：
176
1.什么是SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令.
2.如何防止SQL注入
防止SQL注入的方法有两种：
a.把所有的SQL语句都存放在存储过程中，这样不但可以避免SQL注入，还能提高一些性能，并且存储过程可以由专门的数据库管理员(DBA)编写和集中管理，不过这种做...
分类：
数据库 时间：
2015-01-12 14:43:29
阅读次数：
166
set colsep' '; //域输出分隔符set echo off; //显示 start启动的脚本中的每个 sql命令，缺省为 onset feedback off; //回显本次 sql命令处理的记录条数，缺省为 onset heading off; //输出域标题，缺...
分类：
其他好文 时间：
2015-01-11 17:29:42
阅读次数：
164
数据库简易链接方法sqlplus sys/oracle@192.168.137.10:1521/ora11g在SQL*Plus输入exit或quit正常退出会话，事务将立即被提交使用product_user_profile表，可以限制访问sql*plus和sql命令，也可以限制访问PL/SQL语句可...
分类：
数据库 时间：
2015-01-11 17:29:35
阅读次数：
381
今天上班遇到的问题，新配的Linux服务器，php、Apache和一系列扩展插件装好后，在本地好好的程序移上去就一直抱数据库连接错误，而用sql命令却能连接上去，做了一个简单的判断数据库连接页面还是不行，证明不是程序问题，而是php的哪里问题了，就在网上查了大半天 有些方法都不合情况后面偶然发现SE...
分类：
数据库 时间：
2015-01-07 20:49:17
阅读次数：
234
1,备份某个数据库(以db_abc为例) 1)通过 cmd 切换到mysql 安装目录下的'bin'目录,然后执行'mysqldump -uroot -p db_abc > db_abc_bak.sql'命令,会看到'bin'目录下会多出db_abc_bak.sql的文件,该文件就是备份的数据库文....
分类：
数据库 时间：
2015-01-04 11:08:34
阅读次数：
242
一、DML数据操作语言 主要用于检索、插入和修改数据库信息。它是最常用的SQL命令，如INSERT（插入）、UPDATE（更新）、SELECT（选择）、DELETE（删除）。 1、INSERT插入语句： 语法： INSERT INTO tablename[column1[,column2.....
分类：
数据库 时间：
2014-12-26 12:38:30
阅读次数：
222
简介 大家都知道使用sp_who2这个命令来查看当前正在的执行的SQL语句的spids.但是显示的信息有限.比如,它只显示执行SELECT,DELETE,UPDATE等.看不到实际的sql命令. 知道正在执行哪条sql语句对于我们debug程序,找出哪些语句花费很长时间,或是哪些语句产生堵塞来说非....
分类：
数据库 时间：
2014-12-15 16:40:28
阅读次数：
187
