数据类型
类型
描 述
bit
整型
bit 数据类型是整型，其值只能是0、1或空值。这种数据类型用于存储只有两种可能值的数据，如Yes 或No、True 或Fa lse 、On 或Off
int
整型
int 数据类型可以存储从- 231(-2147483648)到231 (2147483 647)之间的整数。存储到数据库的几乎所有数值型的数据都可以用这种数据类型。这种数据类型在数据库里占用4个字节
smallint
整型
smallint 数据类型可以存储从- 215(-32768)到215(32767)之间的整数。这种数据类型对存储一些常限定在特定范围内的数值型数据非常有用。这种数据类型在数据库里占用2 字节空间
tinyint
整型
tinyint 数据类型能存储从0到255 之间的整数。它在你只打算存储有限数目的数值时很有用。 这种数据类型在数据库中占用1 个字节
numeric
精确数值型
numeric数据类型与decimal 型相同
decimal
精确数值型
decimal 数据类型能用来存储从-1038-1到1038-1的固定精度和范围的数值型数据。使用这种数据类型时，必须指定范围和精度。 范围是小数点左右所能存储的数字的总位数。精度是小数点右边存储的数字的位数
money
货币型
......
SQL注入攻击的危害性很大。在讲解其防止办法之前，数据库管理员有必要先了解一下其攻击的原理。这有利于管理员采取有针对性的防治措施。
一、 SQL注入攻击的简单示例。
statement := "SELECT * from Users WHERE Value= " + a_variable + "
上面这条语句是很普通的一条SQL语句，他主要实现的功能就是让用户输入一个员工编号然后查询处这个员工的信息。但是若这条语句被不法攻击者改装过后，就可能成为破坏数据的黑手。如攻击者在输入变量的时候，输入以下内容SA001’;drop table c_order--。那么以上这条SQL语句在执行的时候就变为了SELECT * from Users WHERE Value= ‘SA001’;drop table c_order--。
这条语句是什么意思呢?‘SA001’后面的分号表示一个查询的结束和另一条语句的开始。c_order后面的双连字符 指示当前行余下的部分只是一个注释，应该忽略。如果修改后的代码语法正确，则服务器将执行该代码。系统在处理这条语句时，将首先执行查询语句，查到用户编号为SA001 的用户信息。然后，数据将删除表C_ORDER(如果没有其他主键等相关约束，则删除操作就会成功)。只要注入 ......
最近很忙，有个项目马上要招标，一个项目等着工，若干琐碎的事进行中，有一段时间没更新些有营养的东西了
说个题外话先。
今天开机准备把昨天的东西debug一下，很习惯地右键项目的启动文件开始debug，机器突然蓝屏重启。开始以为又是内存在偷偷超频，检查了一下bios，发现没什么问题，也没怎么在意，隧重新开启vs2008继续debug。非常吃惊的发现debug程序的时候机器继续蓝屏，而且两次都是在debug刚启动，连浏览器都没打开的时候，这就有点意思了。
仔细回想一下刚才做的事情，比较引起我注意的是刚才点击了暴风影音的头条新闻看了一下，但是打开新闻的浏览器是ie（我的实际默认浏览器是360browser），会不会是这个地方造成debug启动默认浏览器错乱导致蓝屏？于是打开360browswer将其重新设置为默认ie浏览器，然后开始debug，问题解决。
这次教训告诉我们，出现问题后要仔细分析问题的周边因素，有时候一些细节问题导致的后果往往是很严重的，但是解决起来却很简单，重在发现。
----华丽的分割线----
进入正题。
这个星期光忙活做报表了，连着做了N个。做报表差不多快3年了，从reportservice2000，到2005，再到现在的2008（本人没有接触过crystal reports...），微软的� ......
定义：
create table 表名（列名1 类型 [not null] [,列名2 类型] [not null]，···） [其他参数]
修改：
alter table 表名 add 列名 类型
alter table 表名 rename column 原列名 to 新列名
alter table 表名 alter column 列名 类型 [（宽度） [，小数位]]
alter table 表名 drop column 列名
删除：
drop table 表名
建立列的索引：
create [unique] index 索引名 on 基本表名（列名 [次序] [，列名 [次序]] ···） [其他参数]
其中的次序，ASC（升序，缺省） DESC（降序）
drop index
select 目标列 from 表（视图） [where 条件表达式] [group by 列名1] [having 内部函数表达式] [order by 列名 [ASC|DESC]]
若不同表中的列同名，则写为“表名.列名”
其中的目标列可使用以下函数：
count（列名|*），sum（列名），avg（列名），max（列名），min（列名）
记录唯一：distinct 列名1 [，列名2···]
“*”表示任意字符串 “？”表示任意字符
几个例子：
从学生表中查询班级：select distinct 班级 from 学生
先按班级，再按学号排序：select * fro ......
SQL SERVER登录用户在服务器上的权限
一个登录用户到底在SQL SERVER实例上有什么样的权限，下面以SQL SERVER2005为例来细数一下。
一．
首先查看该登录用户属于哪个固定服务器角色。所有SQL SERVER的登录用户和角色都会在master.sys.server_principal视图上有一条记录。而记录登录用户属于什么服务器角色的视图是master.sys.server_role_members。
二．
查看登录用户在服务器级别上有什么权限，该权限记录于视图sys.server_permissions中。
三．
查看登录用户在服务器级别上有什么所有权。注意不同于上面的权限，因为SQL SERVER是不能向安全对象的所有者分配权限的，所以权限和所有权是分开的。所有权见下图。
四．
检查所有的数据库，看是否有数据库用户映射至该登录名。SQL SERVER2005中同一数据库中的不同用户不能映射至同一登录名。映射关系记录于视图sys.database_principals中。
若没有用户映射，则检查此数据库中guest用户是否激活。若激活则在此数据库中拥有guest的权限；若没有激活，则在此数库中没有权限。
若有用户映射，则该数据库用户的权限就是登录用户在该数据库中的权限。
五．
上面的数据库用户（可能就是guest用户），它们的权限到底是什么呢� ......
This has some predictable results that we can use for building queries. The root is always of the form (left = 1, right = 2 * (SELECT COUNT(*) from TreeTable)); leaf nodes always have (left + 1 = right); the BETWEEN predicate defines the subtrees; and so on. Here are some common queries that you can use to build others:
我们可以利用一些可预见的结果构建查询（表达式）。根部总是以这种形式构成（left = 1, right = 2 * (SELECT COUNT(*) from TreeTable)）；叶子节点则总是（left + 1 = right）；BETWEEN表达定义了子树；等等。这里有一些常用的查询，你可以用它们来组建更多其他（查询）：
1. Find an employee and all his/her supervisors, no matter how deep the tree.
查找一个雇员及他/她的所有上级，无论这颗树结构有多深。
SELECT P2.*
from Personnel AS P1, Personnel AS P2
WHERE P1.lft BETWEEN P2.lft AND P2.rgt
AND P1.emp = :myemployee;
2. Find the employee and all his/her subordinates. (This query has a nice symmetry with the first query.)
查找雇员及他/她所有下属。（这个查询与第一个查询形成良好的对称 ......
最新文章 : sql