在查询分析器以“文本显示结果”方法执行 
exec  UspOutputData  你的表名 
得到导出数据的语句，但image,text,ntext,sql_variant  列不出现在语句，以后改进。 
 
存储过程UspOutputData如下： 
 
CREATE      PROCEDURE  dbo.UspOutputData 
           @tablename  sysname 
AS 
declare  @column  varchar(1000) 
declare  @columndata  varchar(1000) 
declare  @sql  varchar(4000) 
declare  @xtype  tinyint 
declare  @name  sysname 
declare  @objectId  int 
declare  @objectname  sysname 
declare  @ident  int 
 
set  nocount  on 
set  @objectId=object_id(@tablename) 
 
if  @objectId  is  null  --  判斷對象是否存在    ......

ＳＱＬ 语法参考手册(SQL)/数据类型
2006-07-24 07:42
《ＳＱＬ 语法参考手册(SQL)》
DB2 提供了关连式资料库的查询语言 ＳＱＬ (Structured Query Language)，是一种非常口语化、既易学又易懂的语法。此一语言几乎是每个资料库系统都必须提供的，用以表示关连式的*作，包含了资料的定义（ＤＤＬ）以及资料的处理（ＤＭＬ）。SQL原来拼成SEQUEL，这语言的原型以“系统 R“的名字在 IBM 圣荷西实验室完成，经过IBM内部及其他的许多使用性及效率测试，其结果相当令人满意，并决定在系统R 的技术基础发展出来 IBM 的产品。而且美国国家标准学会（ANSI）及国际标准化组织（ISO）在1987遵循一个几乎是以 IBM SQL 为基础的标准关连式资料语言定义。 
一、资料定义 ＤＤＬ（Data Definition Language) 
资料定语言是指对资料的格式和形态下定义的语言，他是每个资料库要建立时候时首先要面对的，举凡资料分哪些表格关系、表格内的有什麽栏位主键、表格和表格之间互相参考的关系等等，都是在开始的时候所必须规划好的。 
１、建表格：&nb ......

Global.asax文件中
在页面跳转时，防止传值的参数中SQL注入：
void Application_BeginRequest(object sender, EventArgs e)
    {
        ProcessRequest();
    }
void ProcessRequest()
    {
        try
        {
            if (HttpContext.Current.Request.Form.Count > 0)
            {
                NameValueCollection collection = HttpContext.Current.Request.Form;
                foreach (string strKeys in collection.AllKeys)
                {
                    if (strKeys == "__VIEWSTATE")
                    {
       &n ......

.SQL SERVER的数据类型
  数据类弄是数据的一种属性，表示数据所表示信息的类型。任何一种计算机语言都定义了自己的数据类型。当然，不同的程序语言都具有不同的特点，所定义的数据类型的各类和名称都或多或少有些不同。SQLServer 提供了 25 种数据类型：
  ·Binary [(n)]
  ·Varbinary [(n)]
  ·Char [(n)]
  ·Varchar[(n)]
  ·Nchar[(n)]
  ·Nvarchar[(n)]
  ·Datetime
  ·Smalldatetime
  ·Decimal[(p[,s])]
  ·Numeric[(p[,s])]
  ·Float[(n)]
  ·Real
  ·Int
  ·Smallint
  ·Tinyint
  ·Money
  ·Smallmoney
  ·Bit
  ·Cursor
  ·Sysname
  ·Timestamp
  ·Uniqueidentifier
  ·Text
  ·Image
  ·Ntext
(1)二进制数据类型
  二进制数据包括 Binary、Varbinary 和 Image
  Binary 数据类型既可以是固 ......

查询前几条记录SQL在不同数据库中的用法
1. ORACLE
SELECT * from TABLE1 WHERE ROWNUM<=N
2. INFORMIX
SELECT FIRST N * from TABLE1
3. DB2
SELECT * ROW_NUMBER() OVER(ORDER BY COL1 DESC) AS ROWNUM WHERE ROWNUM<=N
或者
SELECT COLUMN from TABLE FETCH FIRST N ROWS ONLY
4. SQL SERVER
SELECT TOP N * from TABLE1
5. SYBASE
SET ROWCOUNT N
GO
SELECT * from TABLE1
6. MYSQL
SELECT * from TABLE1 LIMIT N
7. FOXPRO
SELECT * TOP N from TABLE ORDER BY COLUMN
8.postgres
SELECT * from TABLE LIMIT N ......

editplus默认是没有sql语法高亮的，原因是它的内部没有sql.stx的这样一个语法文件
我们自己在 EditPlus 的安装目录下面新建一个文件名为sql.stx
里面的内容是：
#TITLE=SQL
; SQL syntax file written by KK.
#DELIMITER=,(){}[]-+*%/="'~!&|<>?:;.
#QUOTATION1='
#QUOTATION2="
#LINECOMMENT=--
#COMMENTON=
#SPECIAL_STX=SQL
#KEYWORD=SQL Tags
;VAR
sql_variant
datetime
smalldatetime
float
real
decimal
money
smallmoney
bigint
int
smallint
tinyint
bit
ntext
text
image
integer
timestamp
uniqueidentifier
nvarchar
nchar
varchar
char
CHARACTER
varbinary
binary
#KEYWORD=Reserved words
ADD
ALL
ALTER
AND
ANY
AS
ASC
AUTHORIZATION
AVG
BACKUP
BEGIN
BETWEEN
BREAK
BROWSE
BULK
BY
CASCADE
CASE
CHECK
CHECKPOINT
CLOSE
CLUSTERED
COALESCE
COLUMN
COMMIT
COMMENT
COMMITTED
COMPUTE
CONFIRM
CONNECT
CONSTRAINT
CONTAINS
CONTAINSTABLE
CONTINUE
CONTROLROW
CONVERT
COUNT
CREATE
CROSS
CURRENT
CURRENT_DATE
CURRENT_TIME
CURRENT_TIMESTAMP
CURRENT_USER ......