前几天做一个关于数据表优化的程序，由于数据库里面的字段的关系非常复杂，操作起来比较麻烦，刚用的时候还好，运行时间一长，生成的事务日志很大，占用了10几G，磁盘都快用完了。
    到网上搜了一下，方法下面两种：
    1.分离数据库，直接删除事务日志文件，再附加数据库，系统会为数据库创建一个新的日志文件
    2.清除事务日志并收缩数据库
    第一种方法我没用过，也不建议用，原因有两个：分离数据库会造成连接数据库的系统停止运行，如果是生产行业的话会造成停产；事务日志可作数据库故障恢复用，如果删除日志后系统新建出错，则数据库无法恢复。
   第二种方法操作方式如下：
   a)打开企业管理器，在你要操作的数据库节点右键-> 属性->事务日志
      在事务日志文件列表里找出事务日志的文件名。（注意：这里的文件名是“文件名”列中的文件名，不是“位置”列中的实际文件名，这两个文件名可能不一样）
  b)打开查询分析器，选择数据库，在查询对话框中输入
     BACKU ......

首先我想谢谢园子的朋友们，是你们提醒我写内容有错误，记得曾经电子商务之数据存储流程（五）里面说到“选存储过程+传递参数用SqlParameter是因为，除非是ADO.NET有漏洞，那么就绝对不会发生SQL注入”。Keep Walking大哥也在关于防止sql注入的几种手段（二）中举出来一个例子说明我说的上句话是错误的。说实话当时我还是对SQL注入不是很了解，也没有遇到过SQL注入，也不是很关心它。但是我想安全的问题我们一定要非常注意，于是这些时候花了一些时间来学习了SQL注入。
什么是SQL注入
　　可能大家还不是对SQL注入这个概念不是很清楚，简单地说,SQL注入就是攻击者通过正常的WEB页面,把自己SQL代码传入到应用程序中,从而通过执行非程序员预期的SQL代码,达到窃取数据或破坏的目的。
　　当应用程序使用输入内容来构造动态SQL语句以访问数据库时，会发生SQL注入攻击。如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生SQL注入。SQL注入可能导致攻击者使用应用程序登陆在数据库中执行命令。如果应用程序使用特权过高的帐户连接到数据库，这种问题会变得很严重。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命 ......

此方法是从一位前辈那里学来的，导语句很方便，只需写清楚表名就行。怕忘了，暂记一下。（sql server 2005试验过）
第一次使用的话，需要建立如下存储过程。代码很长，没关系，直接copy就行。
--------- outputdata 存储过程
 CREATE PROCEDURE dbo.OutputData
@tablename sysname
AS
declare @column varchar(1000)
declare @columndata varchar(1000)
declare @sql varchar(4000)
declare @xtype tinyint
declare @name sysname
declare @objectId int
declare @objectname sysname
declare @ident int
set nocount on
set @objectId=object_id(@tablename)
if @objectId is null -- 判断对象是否存在
begin
print 'The object not exists'
return
end
set @objectname=rtrim(object_name(@objectId))
if @objectname is null or charindex(@objectname,@tablename)=0 -- 此判断不严密
begin
print 'object not in current database'
return
end
if OBJECTPROPERTY(@objectId,'IsTable') < > 1 -- 判断对象是否是table
begin
print 'The object is not table'
return
end
select @ident=statu ......

　　数据库开发人员或数据库管理员(DBA)为了发布数据库或备份数据库对象，常需要生成T-SQL脚本。笔者在这里对常用方法进行了总结，供朋友们参考。
　　方法一：使用企业管理器
　　进入“企业管理器”，右击数据库，选择“所有任务→生成SQL脚本”即可。
　　方法评价：优点是方便，且操作简单。缺点是不能在应用程序中执行。
　　方法二：使用SQLDMO
　　很多朋友喜欢通过程序生成脚本，比如使用SQLDMO，以下是一个使用SQLD MO方法生成建库脚本的例子，代码如下：
　　DECLARE
　　@serverName varchar(255),--服务器名
　　@database varchar(255),--数据库名
　　@ScriptFile varchar(255)--存储的脚本文件名(路径名称)
　　SELECT @serverName='MYserver',
　　@database='Mydatabase',
　　@ScriptFile='c:\test.sql'
　　DECLARE @cmdstr nvarchar(4000)
　　DECLARE @object int
　　DECLARE @hr int
　　SET @CmdStr = 'Connect('+@ServerName+')'
　　EXEC @hr = sp_OACreate 'SQLDMO.SQLServer'， @object OUT
　　EXEC @hr = sp_OASetProperty @object, 'LoginSecure', TRUE
　　EXEC @hr = sp_OAMethod @object,@CmdS ......

一、索引的作用
1、帮助检索数据；
2、提高联接效率；
3、节省ORDER BY、GROUP BY的时间；
4、保证数据唯一性（仅限于唯一索引）。
 
二、索引的设计
在确定要建立一个索引时，首先我们要确定它是聚集还是非聚集、单列还是多列、唯一还是非唯一、列是升序还是降序、它的存储是如何的，比如：分区、填充因子等。下面逐条来看：
1、聚集索引
（1）首先指出一个误区，主键并不一定是聚集索引，只是在SQL SERVER中，未明确指出的情况下，默认将主键定义为聚集，而ORACLE中则默认是非聚集，因为SQL SERVER中的ROWID未开放使用。
（2）聚集索引适合用于需要进行范围查找的列，因为聚集索引的叶子节点存放的是有序的数据行，查询引擎可根据WHERE中给出的范围，直接定位到两端的叶子节点，将这部分节点页的数据根据链表顺序取出即可；
（3）聚集索引尽量建立在值不会发生变更的列上，否则会带来非聚集索引的维护；
（4）尽量在建立非聚集索引之前建立聚集索引，否则会导致表上所有非聚集索引的重建；
（5）聚集索引应该避免建立在数值单调的列上，否则可能会造成IO的竞争，以及B树的不平衡，从而导致数据库系统频繁的维护B树的平衡性。聚集索引的列值最好能够在表中 ......

 
 Oracle中如何用一条SQL快速生成10万条测试数据
做数据库开发或管理的人经常要创建大量的测试数据，动不动就需要上万条，如果一条一条的录入，
那会浪费大量的时间，本文介绍了Oracle中如何通过一条SQL快速生成大量的测试数据的方法。
产生测试数据的SQL如下：
 
SQL> select rownum as id,
  2     to_char(sysdate + rownum / 24 / 3600, 'yyyy-mm-dd hh24:mi:ss') as inc_datetime,
  3     trunc(dbms_random.value(0, 100)) as random_id,
  4     dbms_random.string('x', 20) as random_string
  5     from dual
  6     connect by level <= 10;
 
        ID INC_DATETIME         RANDOM_ID RANDOM_STRING
---------- ------------------- ---------- --------------------------------------------------------------------------------
      ......

 
 Oracle中如何用一条SQL快速生成10万条测试数据
做数据库开发或管理的人经常要创建大量的测试数据，动不动就需要上万条，如果一条一条的录入，
那会浪费大量的时间，本文介绍了Oracle中如何通过一条SQL快速生成大量的测试数据的方法。
产生测试数据的SQL如下：
 
SQL> select rownum as id,
  2     to_char(sysdate + rownum / 24 / 3600, 'yyyy-mm-dd hh24:mi:ss') as inc_datetime,
  3     trunc(dbms_random.value(0, 100)) as random_id,
  4     dbms_random.string('x', 20) as random_string
  5     from dual
  6     connect by level <= 10;
 
        ID INC_DATETIME         RANDOM_ID RANDOM_STRING
---------- ------------------- ---------- --------------------------------------------------------------------------------
      ......