通过Sql语句获得 列的类型和说明:
得到的表头：表名|列名|类型|说明
1：针对sql server 2000，在sql2000中，使用：sysobjects,syscolumns和sysproperties表
SELECT o.name as table_name,c.name AS col_name,type_name(c.xtype) AS type_name,isnull(p.value,'') AS col_Property from sysobjects AS o JOIN syscolumns AS c ON o.id = c.id LEFT JOIN sysproperties p ON c.id = p.id and c.colid=p.smallid WHERE o.name = 'TableName' ORDER BY c.colid
2：针对sql server 2005，在sql2005中，使用：sys.objects,sys.columns和sys.extended_properties表
SELECT o.name as table_name,c.name AS col_name,TYPE_NAME(c.user_type_id) AS type_name,isnull(ep.value,'') AS col_Property from sys.objects AS o JOIN sys.columns AS c ON o.object_id = c.object_id
LEFT JOIN sys.extended_properties ep ON c.object_id = ep.major_id and c.column_id=ep.minor_id
WHERE o.name = 'TableName' ORDER BY c.column_id ......
SQL 注入攻击原理及防护
在确认可以注入的情况下，使用下面的语句：
HTTP://www.163.com/news.asp?id=xx ;and (select count(*) from sysobjects)＞0
HTTP://www.163.com/news.asp?id=xx ;and (select count(*) from msysobjects)＞0
如果数据库是SQLServer，那么第一个网址的页面与原页面HTTP://www.163.com/news.asp?id=xx是大致相同的；而第二个网址，由于找不到表msysobjects，会提示出错，就算程序有容错处理，页面也与原页面完全不同。
如果数据库用的是Access，那么情况就有所不同，第一个网址的页面与原页面完全不同；第二个网址，则视乎数据库设置是否允许读该系统表，一般来说是不允许的，所以与原网址也是完全不同。大多数情况下，用第一个网址就可以得知系统所用的数据库类型，第二个网址只作为开启IIS错误提示时的验证。
三、确定XP_CMDSHELL可执行情况
若当前连接数据的帐号具有SA权限，且master.dbo.xp_cmdshell扩展存储过程(调用此存储过程可以直接使用操作系统的shell)能够正确执行，则整个计算机可以通过以下几种方法完全控制，以后的所有步骤都可以省
1、HTTP://www.163.com/news.asp?id=xx and user＞;0 news.asp执行异常但可以得到当前连接数据� ......
1) 统计各个系的学生信息
select count(Sname) 总人数,Sdept from Student group by Sdept
2) 查询信管系学生的最大年龄和最小年龄
select MAX(Sage) 最大年龄,MIN(Sage) 最小年龄 from Student where
Sdept='信管系'
3) 查询信管系最大年龄和最小年龄的学生的姓名
select Sname from Student where Sdept = '信管系' and
(Sage in (select max(Sage)from Student )
or Sage in (select min(Sage)from Student where Sdept = '信管系')
4) 统计选修c01课程的学生的最高分，最低分，总成绩和平均分
select MAX(Grade) 最高分,MIN(Grade) 最低分,SUM(Grade) 总成绩,AVG(Grade) 平均分
from SC WHERE Cno='c01'
5) 查询所有学生的选课信息，要求列出学生学号、姓名、课程名和成绩
select Student.Sno,Sname,Cname,Grade from Student,SC,Course
where Student.Sno=SC.Sno and Course.Cno=SC.Cno
6) 统计每门课程的选修人数
select count(Sno),Cno from SC group by Cno
7) 统计每个学生选修的课程门数及总成绩
select Sno,count(Cno) 选修课程数,SUM(Grade) 总成绩 fro ......
方法一
第一步：登入sql/plus 执行命令（无先后顺序）
set time on; (说明：打开时间显示）
set autotrace on; (说明：打开自动分析统计，并显示SQL语句的运行结果）
set autotrace traceonly; (说明：打开自动分析统计，不显示SQL语句的运行结果）
二者选一个执行
第二步： 输入你要查看的sql 执行
第三步：查看结果 如图 （图怎么沾不上啊）
方法二
先执行 EXPLAIN PLAN FOR select * from G_GAMBLING gamb where gamb.active=1
再 select * from table(DBMS_XPLAN.DISPLAY)便可以看到oracle的执行计划了
原文地址：http://blog.csdn.net/e3002/archive/2007/09/10/1778821.aspx ......
方法一
第一步：登入sql/plus 执行命令（无先后顺序）
set time on; (说明：打开时间显示）
set autotrace on; (说明：打开自动分析统计，并显示SQL语句的运行结果）
set autotrace traceonly; (说明：打开自动分析统计，不显示SQL语句的运行结果）
二者选一个执行
第二步： 输入你要查看的sql 执行
第三步：查看结果 如图 （图怎么沾不上啊）
方法二
先执行 EXPLAIN PLAN FOR select * from G_GAMBLING gamb where gamb.active=1
再 select * from table(DBMS_XPLAN.DISPLAY)便可以看到oracle的执行计划了
原文地址：http://blog.csdn.net/e3002/archive/2007/09/10/1778821.aspx ......
本章说说变量的定义。
如果对于变量和常量的定义，你会注意几个方面呢？你可能会想到：
如何定义变量，它和C# 等语言有什么不同呢？
变量区分大小写吗？
PHP的变量还有其他重要的吗？
常量和变量的定义一样吗？
分别讲述吧。
1.如何定义变量，它和C# 等语言有什么不同呢？
PHP 中的变量用一个美元符号后面跟变量名来表示。变量名是区分大小写的。例如:
<?php
$var='Jim';
$VAR='Kimi;
echo "$var,$VAR";//输出“Jim,Kimi"
?>
你可能还关心变量的命名，其实和大多数语言一样。
2. 变量区分大小写吗？
如 1里说的，区分大小写。
注意，需要说明的一点是自PHP4以来，引入了引用赋值的概念，其实和多数语言的引用类似，不过我觉得最类似的是C/C++.因为它也用到了"&"符号。例如：
1 <?php
2 $foo = 'Bob'; // 赋值'Bob'给foo
3 $bar = &$foo; ......
在访问PHP类中的成员变量或方法时，如果被引用的变量或者方法被声明成const或者static,那么就必须使用操作符::,反之如果被引用的变量或者方法没有被声明成const或者static,那么就必须使用操作符->。
另外，如果从类的内部访问const或者static变量或者方法,那么就必须使用自引用的self，反之如果从类的内部访问不为const或者static变量或者方法,那么就必须使用自引用的$this。
http://itgrass.com/a/php/PHP-jq/200809/01-2463.html ......
最新文章 :