文档中心

转载自：http://www.neatstudio.com/index-4.shtml
文章来自寂寞hacker,http://hi.baidu.com/isbx/blog/item
/08ef48547ef1ad58574e00bf.html:
当前的Web开发者中肯定有不少人没有注意到作者所提到的这两个问题的。
第一个问题是这样的，MySQL默认有一个配置参数
max_packet_size，这个参数是用于限制MySQL客户端和MySQL服务器端数据通信的数据包大小，MySQL的默认配置是1MB。如果客

户端发送的数据超过了1MB，则MySQL服务器端会忽略掉这个请求数据。作者接下来举了两个利用这个缺陷的例子，第一个是利用超长数据来使MySQL的
日志记录程序失效，第二个是在PHP+MySQL的环境下，PHP的Session清理程序会由于一次发送的清理session数据的请求数据包超过
max_packet_size的限制，而导致清理session失败。
而实际上，由于很多PHP+MySQL的程序都会运行用户上传附件之类，而一般的PHP+MySQL的上传附件限制都是大于1MB的，所以PHP的
程序开发人员一般是会去修改max_packet_size的值为大于1MB。这就给我们的漏洞利用带来了一定的麻烦，毕竟在当前的网络状况下，构造
1MB多的数据去上传还是可以忍受的。但是太大的数据量就比较考验我们的耐心了，呵呵。
第二个问题就 ......

SQL触发器实例1
定义：何为触发器？在SQL Server里面也就是对某一个表的一定的操作，触发某种条件，从而执行的一段程序。触发器是一个特殊的存储过程。
      常见的触发器有三种：分别应用于Insert , Update , Delete 事件。
      我为什么要使用触发器？比如，这么两个表：
      Create Table Student(              --学生表
        StudentID int primary key,       --学号
        ....
       )
      Create Table BorrowRecord(               --学生借书记录表
        BorrowRecord   int identity(1,1),       --流水号
      ......

问题提出
　　我使用过几次SQL Server，但所有与数据库的交互都是通过应用程序的编码来实现的。我不知到在哪里使用存储过程，也不了解实现存储过程需要做哪些工作。希望能详细说明。
　　专家答疑
　　存储过程是存储于数据库中的一组T-SQL语句。有了存储过程之后，与数据库的交互就没有必要在程序中写一堆的SQL语句，而只需用一条语句调用适当的存储过程来完成就可以了。另外，由于代码是存储在数据库中，我们也可以在不同的应用程序或查询窗口中不断的重复利用那些代码。下面将讲述一些简单的例子，它们将说明如何构造和使用存储过程。
　　下面的例子将简单的说明如何创建存储过程。以下所有例子均使用AdventureWorks数据库。其它的数据库和应用程序可以依此类推。
　　例 1 – 简单的存储过程
　　这个简单的存储过程将实现如下功能：从Person.Contact表中取出第一条记录。
CREATE PROCEDURE uspGetContact
AS
SELECT TOP 1 ContactID, FirstName, LastName
from Person.Contact
　　创建完上面的语句后，使用下面的命令可以执行该存储过程。
EXEC uspGetContact
　　查询的结果如下：
　　例 2 – 带参数的存储过程
　　这个例子在上个 ......

--SQL Server 2008 定时作业的制定
--1.打开【SQL Server Management Studio】，在【对象资源管理器】列表中选择【SQL Server 代理】；
--2.鼠标右击【SQL Server 代理】，选择【启动(S)】，如已启动，可以省略此步骤；
--3.展开【SQL Server 代理】列表，右击【作业】-->【新建作业】；
--3.1 在【常规】选项卡中：
--       输入作业名称，如"My Job"；
--3.2 在【步骤】选项卡中：
--3.2.1 点击【新建】，输入【步骤名称】，如“步骤1”，类型默认T-SQL脚本，也可以选择SSIS包等；
--3.2.2 在【数据库】一栏选择要作业处理的数据库，在【命令】的右边空白编辑栏输入要执行的SQL代码，
     EXEC p_Name --如：执行一个P_Name的存储过程
--      也可以点击命令下面的【打开】，打开.sql脚本；
--3.2.3 输入运行脚本后，建议点击【分析】，确保脚本语法正确，然后点击下面的【确定】按钮；
--3.3 在【计划】选项卡中：
--3.3.1 点击【新建】，输入【计划名称】，如“计划1”，计划类型默认是”重复执行”，也可以选择� ......

在SQL server中经常会转换string到datetime类型，最常用的函数就是Convert。那么对Convert这个函数，不得不详细的研究一下。Convert这个函数的功能很强大，格式又很简单CONVERT ( data_type [ ( length ) ] , expression [ , style ] )。单就将string到datetime类型的转换就有很多样式。如: Convert(datetime, expression), Convert(varchar(10), expression, 110)。这里需要注意的是最后这个style的字段，这个字段的主要作用是限制时间格式的样式。具体列表如下：
SQL server的基本样式有
Standard Date Formats
Date Format
Standard
SQL Statement
Sample Output
Mon DD YYYY 1
HH:MIAM (or PM)
Default
SELECT CONVERT(VARCHAR(20), GETDATE(), 100)
Jan 1 2005 1:29PM 1
MM/DD/YY
USA
SELECT CONVERT(VARCHAR(8), GETDATE(), 1) AS [MM/DD/YY]
11/23/98
MM/DD/YYYY
USA
SELECT CONVERT(VARCHAR(10), GETDATE(), 101) AS [MM/DD/YYYY]
11/23/1998
YY.MM.DD
ANSI
SELECT CONVERT(VARCHAR(8), GETDATE(), 2) AS [YY.MM.DD]
72.01.01
YYYY.MM.DD
ANSI
SELECT CONVERT(VARCHAR(10), GETDATE(), 102) AS [YYYY.MM.DD]
1972.01.01
DD/MM ......

视图是可视化的表。
本章讲解如何创建、更新和删除视图。
SQL CREATE VIEW 语句
什么是视图？
在 SQL 中，视图是基于 SQL 语句的结果集的可视化的表。
视图包含行和列，就像一个真实的表。视图中的字段就是来自一个或多个数据库中的真实的表中的字段。我们可以向视图添加 SQL 函数、WHERE 以及 JOIN 语句，我们也可以提交数据，就像这些来自于某个单一的表。
注释：数据库的设计和结构不会受到视图中的函数、where 或 join 语句的影响。
SQL CREATE VIEW 语法
CREATE VIEW view_name AS
SELECT column_name(s)
from table_name
WHERE condition
注释：视图总是显示最近的数据。每当用户查询视图时，数据库引擎通过使用 SQL 语句来重建数据。
SQL CREATE VIEW 实例
可以从某个查询内部、某个存储过程内部，或者从另一个视图内部来使用视图。通过向视图添加函数、join 等等，我们可以向用户精确地提交我们希望提交的数据。
样本数据库 Northwind 拥有一些被默认安装的视图。视图 "Current Product List" 会从 Products 表列出所有正在使用的产品。这个视图使用下列 SQL 创建：
CREATE VIEW [Current Product List] AS
SELECT ProductID,ProductName
from Pr ......

MySQL和SQL字段截短漏洞

MySQL和SQL字段截短漏洞

SQL触发器实例

SQL Server存储过程入门案例详解

SQL Server 2008 定时作业

SQL string to date time

SQL VIEW（视图）