热门标签： c c# c++ asp asp.net linux php jsp java vb Python Ruby mysql sql access Sqlite sqlserver delphi javascript Oracle ajax wap mssql html css flash flex dreamweaver xml

sql server 2005 连接总结

每次写程序的时候，连接数据库总是要花很在的力气和时间！写这点总结，也算对得起我这么久的辛苦吧！
先声明一下，我用的是win7旗舰版的系统。装很多的SQL数据库都不行，因为有个兼容性的问题，安装的时候可以忽略兼容性的弹出信息。但是安装好之后还是不能建数据库什么的，甚至有时候连企业管理器都进不去！我用的这个是室友从网上找来，然后拷贝给我的，具体他从哪里找到我们都记不清了！（非常感谢网上那位高人！！！），进入正题……
首先下载一个驱动，这是连接数据库必须的，微软的官网上很多，随便找一个下下来就可以了。解压之后，里面会有一个sqljdbc.jar. 我下的这个版本里面还带有一个sqljdbc4.jar（我解压到C盘根目录下面：C：\sqljdbc_2.0）
第二步，配置环境变量，就是在我的电脑里面的高级选项里，设置环境变量里面的classpath为：C:\sqljdbc_2.0\chs\sqljdbc4.jar 即指向你sqljdbc.jar文件的目录。如果classpath原来有值了，那就在原来的基础上加上.;然后再加上你的路径
第三步：打开SQL Server Configure Manager--->SQL Server 2005 网络配置，SQLSERVER的协议，打开，TCP/IP，右键，属性，IP地址选项，拉下来看到一个IPALL里面的T ......

VS2005自带SQL Express配置

下面是操作步骤：
1. “服务和连接的外围应用配置“ -》“本地连接和远程连接”-》“同时使用TCP/IP和Named Pipes“；
2. “服务配置管理器”-》“网络配置”-》“SQL Express的协议“-》“IP地址”，将IpAll Tcp端口改为1433；
3. 重启服务，启动企业管理器，以windows身份验证登录，修改sa的登录状态，改为启用；
修改服务器的身份验证方式，改为"SQL Server和Windows身份验证“；
4. 以类如192.168.2.110\SQLEXPRESS方式访问SQLServer； ......

防范sql注入攻击（上）

同步一下我baidu的blog：http://hi.baidu.com/ncheng/blog/item/bc65f82a1a6a7c335343c11c.html
Sql注入是一种入门极低破坏极大的攻击方式。如果sql是用字符串拼接出来的话，那么肯定会被注入攻击，前段时间还传出了某国外大型社交网站被SQL注入攻击。
Sql注入攻击的方式，来这里看的同志们应该很清楚了，就是在拼接字符串的时候，如果输入的是带单引号的，那么输入laf' or 1='1' --这样就会逃避条件检查，后面要是再跟一些shutdown，delete之类的条件，那么损失基本算是毁灭性的了。前几天单位开发的过程中我发现几乎大家都不重视安全，一个写代码的人不注意安全只注意实现那么写出来的代码在攻击者眼前基本就是一个没有穿衣服的美女。
下面是我一个开发人员的一些经验，主要用来防止sql注入。
1、首先对运行sql的用户赋予最小权限，这个理论也是安全领域的最小特权理论，运行一个程序一定要用最小特权运行，所以不要给用户服务DBA的权限，限制要权限之后可以防止一些毁灭性的攻击，即使攻入了也不会shutdown修改表之类的。
2、一定不要使用字符串拼接的方式构造sql，必须使用参数化sql，存储过程可以看作是参数sql，简单的就直接构造参数化sql，复杂的就写存储过程，不 ......

防范sql注入攻击（下）参数化sql

上一篇写的sql注入的基本原理，本来要接着写这篇的，但是由于时间的原因一直没有写成，今天是五一假期，总算是能抽空写写了。
作为一个程序员，防范sql注入的第一线是由我们来守护的，只要我们在程序中留少许的漏洞，就会给程序增强安全特性。所以我们要做的是要写安全的程序，防止sql注入在程序体现在不要拼接sql字符串，一定要参数化sql或者写存储过程，这里就说说简单的参数化sql吧。
例子中用c#和oracle实现，java中或者其他数据库中的实现也是类似的。
using System.Data.OracleClient;//引入oracle操作包

//定义DML语句
string strSQL = @"select user.name from user where user.name = :userName";
//上句中的：userName就是sql语句中参数的占位符，也就是说在数据库服务器中执行这条sql语句的时候这个占位符要被其他东西替换掉，到底用什么东西替换呢，接着往下看
OracleParameter[] param = {
new OracleParameter(":userName",txtName);
}//这里定义一个参数的数组，里面可以写入多个sql参数，咱们的这里只有一个，所以就写入一个参数，这里讲占位符和他的替换也就是参数值对应起来了，txtName就是占位符的替换值，他是用户界面中用户输入的值，� ......

SQL SERVER 视图 Garin Zhang

视图
SET　NOCOUNT ON;
SET Northwind;
GO
IF OBJECT_ID('dbo.ViewName') IS NOT NULL
    DROP VIEW dbo.ViewName;
GO
CREATE VIEW dbo.Viewname
AS
SELECT * from customer AS C
WHERE EXISTS
    (SELECT * from dbo.Orders AS O
     WHERE O.CustomerID = C.Customerid);
GO
**************************我是分割线**************************
IF OBJECT_ID('abo.VSign') IS NOT NULL
    DROP VIEW ado.VSign;
GO
    CREATE VIEW ado.VSign
AS
    SELECT mnth, qty, SIGN((S1.qty-(SELECT TOP 1 qty from ado.Sales AS S2
                                                         WHERE S2.mnth < S1.mnth ORDER BY S2.mnth DESC))) AS ......

SQL 常用函数笔记 Garin Zhang

SQL常用函数：
1. ASCII()：返回字符串最左端字符的ASCII码。
2. CHAR()：将ASCII转换成字符。(0~255)
3. LOWER()和UPPER()。
4. STR()：把数值型数据转换为字符型数据
SRT(<float_expression>[,length[,<decimal>]])
LTRIM()把字符串头部空格去掉，RTRIM()把字符串尾空格去掉。
取子串函数：
1. LEFT(<chars>, length)：返回char左起length个字符。
2. RIGHT(<chars>, length)：返回char右起length个字符。
3. SUBSTRING(<chars>, <position>, length)：返回chars左边第position个字符起length个字符部分。
字符串比较：
1. QUOTENAME(<chars>[,quote_char])：返回被特定字符括起来的字符串。quote_char缺省为"[]"
2. REPLICATE(<chars>, integer)：返回一个重复integer次数的chars。
3. REVERSE(<chars>)：将chars字符串的字符排列顺序颠倒。
4. REPLACE(str1, str2, str3)：用str3替换在str1中的子串str2.
5. SPACE(length)：返回一个有指定长度的空白字符串。
6. STUFF(str1, start, length, str2)：用str2替换str1中从start开始的length长度的字符串。
数据类型� ......

总记录数:40319; 总页数:6720; 每页6 条; 首页上一页 [1092] [1093] [1094] [1095] 1096 [1097] [1098] [1099] [1100] [1101] 下一页尾页