SQL（结构化查询语言）注入，简单来说就是利用SQL语句在外部对SQL数据库进行查询，更新等动作。首先，数据库作为一个网站最重要的组件之一（如果这个网站有数据库的话），里面是储存着各种各样的内容，包括管理员的账号密码 ......

新建表：
create table [表名]
(
[自动编号字段] int IDENTITY (1,1) PRIMARY KEY ,
[字段1] nVarChar(50) default '默认值' null ,
[字段2] ntext null ,
[字段3] datetime,
[字段4] money null ,
[字段5] int default 0,
[字段6] Decimal (12,4) default 0,
[字段7] image null ,
)
删除表：
Drop table [表名]
插入数据：
INSERT INTO [表名] (字段1,字段2) VALUES (100,'51WINDOWS.NET')
删除数据：
DELETE from [表名] WHERE [字段名]>100
更新数据：
UPDATE [表名] SET [字段1] = 200,[字段2] = '51WINDOWS.NET' WHERE [字段三] = 'HAIWA'
新增字段：
ALTER TABLE [表名] ADD [字段名] NVARCHAR (50) NULL
删除字段：
ALTER TABLE [表名] DROP COLUMN [字段名]
修改字段：
ALTER TABLE [表名] ALTER COLUMN [字段名] NVARCHAR (50) NULL
重命名表：(Access 重命名表，请参考文章：在Access数据库中重命名表)
sp_rename '表名', '新表名', 'OBJECT'
新建约束：
ALTER TABLE [表名] ADD CONSTRAINT 约束名 CHECK ([约束字段] <= '2000-1-1')
删除约束：
ALTER TABLE [表名] DROP CONSTRAINT 约束名
新建默认值
ALTER TABLE [表名] ......

　　向表中增加一个 varchar 列：
　　ALTER TABLE distributors ADD COLUMN address varchar(30);
　　从表中删除一个字段：
　　ALTER TABLE distributors DROP COLUMN address RESTRICT;
　　在一个操作中修改两个现有字段的类型：
　　ALTER TABLE distributors
　　ALTER COLUMN address TYPE varchar(80),
　　ALTER COLUMN name TYPE varchar(100);
　　使用一个 USING 子句， 把一个包含 UNIX 时间戳的 integer 字段转化成 timestamp with time zone：
　　ALTER TABLE foo
　　ALTER COLUMN foo_timestamp TYPE timestamp with time zone
　　USING
　　timestamp with time zone 'epoch' + foo_timestamp * interval '1 second';
　　对现存字段改名：
　　ALTER TABLE distributors RENAME COLUMN address TO city;
　　更改现存表的名字：
　　ALTER TABLE distributors RENAME TO suppliers;
　　给一个字段增加一个非空约束：
　　ALTER TABLE distributors ALTER COLUMN street SET NOT NULL;
　　从一个字段里删除一个非空约束：
　　ALTER TABLE distributors ALTER COLUMN street DROP NOT NULL;
　　给一个表增加一个检查约束 ......

--当前使用的数据库是 系统自带的 master
create database temp1
go --此处不加go的话下面use temp1 会报错：找不到存储过程 'temp1'。
use temp1
set xact_abort on
begin tran
create table [order]( --order是关键字必须用[ ]；
id int
)
create table fOrder(
id int
)
-- 下面的操作主要是为了实现fOrder的id 引用 order 表中的id做外键
alter table [order]
alter column id int not null --如果此处不把id设置为不能为空，下面是无法设置其为主键的
go -- 又是必须的否则会报错说：id是可以为null的
alter table [order] add
constraint Pk primary key(id) -- 设置order表的id为主键才能被作为fOrder表的外键
alter table fOrder add -- 增加外键约束
constraint fk foreign key(id) references [order](id)
commit tran ......

---SQL实现完全排列组合
create function F_strSpit(@s varchar(200)) returns table
as
return(
select value=substring(@s,i,num)+substring(@s,num-1+j,1)
from (select num=number from spt_values where type='p' and number<len(@s) and number>0)TA,
(select i=number+1 from spt_values where type='p' and number<len(@s)-1)TB,
(select j=number+2 from spt_values where type='p' and number<len(@s)-1)TC
where num-1+j<=len(@s) and j>i )
declare @s varchar(200)
set @s='ABCE'
select * from dbo.F_strSpit(@s) order by len(value),value
/*
value
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
AB
AC
AE
BC
BE
CE
ABC
ABE
BCE ......

方法一:
select CONVERT(varchar, getdate(), 120 )
2004-09-12 11:06:08
select replace(replace(replace(CONVERT(varchar, getdate(), 120 ),\'-\',\'\'),\' \',\'\'),\':\',\'\')
20040912110608 h
select CONVERT(varchar(12) , getdate(), 111 )
2004/09/12
select CONVERT(varchar(12) , getdate(), 112 )
20040912
select CONVERT(varchar(12) , getdate(), 102 )
2004.09.12
select CONVERT(varchar(12) , getdate(), 101 )
09/12/2004
select CONVERT(varchar(12) , getdate(), 103 )
12/09/2004
select CONVERT(varchar(12) , getdate(), 104 )
12.09.2004
select CONVERT(varchar(12) , getdate(), 105 )
12-09-2004
select CONVERT(varchar(12) , getdate(), 106 )
12 09 2004
select CONVERT(varchar(12) , getdate(), 107 )
09 12, 2004
select CONVERT(varchar(12) , getdate(), 108 )
11:06:08
select CONVERT(varchar(12) , getdate(), 109 )
09 12 2004 1
select CONVERT(varchar(12) , getdate(), 110 )
09-12-2004
select CONVERT(varchar(12) , getdate(), 113 )
12 09 2004 1
select CO ......