最近做项目的时候，遇到了一个问题。我主要是做一个Web Services给别人用的。别人传一个用户ID号过来，然后我将这个用户的所有好友的下载记录包装成一个DataSet返回去。 而根据用户ID号获取该用户的所有好友信息，则是通过另一个Web Services得到的，这里为FriendDS。
我原本的想法是：将这个FriendDS 与数据库级联查询，代码如下：
var linq = from t1 in mycon.Templet_Down
join t2 in mycon.Templet
on t1.TempletID equals t2.TempletID
join t3 in FriendDS.Tables[0].AsEnumerable()
on t1.UserID equals t3.Field< System.Guid >("FriendID")
&n ......
.Pivot的用法体会:
语句范例:
select PN,[2006/5/30] as [20060530],[2006/6/2] as [20060602]
from consumptiondata a
Pivot (sum(a.M_qty) FOR a.M_date in ([2006/5/30],[2006/6/2])) as PVT
order by PN
Table结构 Consumptiondata (PN,M_Date,M_qty)
order by PN可要可不要,并不重要,只是排序的作用
关键的是红色部分,解析如下,select 大家都知道,PN是 ConsumptionData表中的一个Column,
[2006/5/30]也是一个Column,他需要显示成[20060530],注意[2006/5/30]不是一个Value,而是一个Column.[2006/6/2]与[2006/5/30]一样.
Pivot ( ........... ) as PVT这个结构是固定格式,没有什么需要特殊说明的,当然PVT随便你给他一个 NICKNAME ,it doesn't make any differences.
sum(a.M_qty) 是我们希望显示出来的值,注意这个地方必须用汇总函数,否则语法不会过.
FOR a.M_date in ([2006/5/30],[2006/6/2])for 表示汇总的值要显示在哪一个Column下面
如果我们想让Sum(M_qty)显示在PN转换的Column下面,则可写为For PN, in 的清单表示我们关注哪些要查看的Column,注意再次强调是Column,不是Value. in的清单是Column清单,� ......
申明。文章仅代表个人观点，与所在公司无任何联系。
1. 概述
网页挂马这个话题想来大家并不陌生。为什么有这么多的网页上存在着木马去攻击普通用户？不可否认，相当一部分网页原本就是恶意的：网页的作者故意在上面放上木马，然后通过各种手段引诱用户去浏览。但是绝大多数被挂马的网页原本是正常的网页，例如普通的教育网站，购物网站等等，只是网页被攻击者恶意修改后插入了木马代码。
那么，攻击者是如何能够恶意修改一个正常网页的呢？ 换句话说，一个网站是如何被“黑”的？一个最常见的攻击方法是SQL注入（SQL Injection）攻击。事实上，就在今年的五月份，爆发了一次大规模的网页攻击活动【１】。据估计，约有12万个网页被恶意修改插入木马代码，而攻击者采用的手段就是SQL注入攻击。
那么，什么是SQL注入攻击？攻击者是如何利用SQL注入攻击篡改网页的？Web开发人员又应该如何防范SQL攻击？这就是我们这篇文章要阐述的问题。
2. SQL注入攻击
我们从一个简单的例子【2】开始。下面这段代码用来构造SQL查询命令。
var strUserAccount;
strUserAccount = Request.form ("UserAccount");
var sqlQuery ......
在很多的资料中都描述说SQLSERVER的存储过程较普通的SQL语句有以下优点：
1. 存储过程只在创造时进行编译即可，以后每次执行存储过程都不需再重新编译，而我们通常使用的SQL语句每执行一次就编译一次,所以使用存储过程可提高数据库执行速度。
2. 经常会遇到复杂的业务逻辑和对数据库的操作，这个时候就会用SP来封装数据库操作。当对数据库进行复杂操作时(如对多个表进行 Update,Insert,Query,Delete时），可将此复杂操作用存储过程封装起来与数据库提供的事务处理结合一起使用。可以极大的提高数据库的使用效率，减少程序的执行时间，这一点在较大数据量的数据库的操作中是非常重要的。在代码上看，SQL语句和程序代码语句的分离，可以提高程序代码的可读性。
3. 存储过程可以设置参数，可以根据传入参数的不同重复使用同一个存储过程，从而高效的提高代码的优化率和可读性。
4. 安全性高,可设定只有某此用户才具有对指定存储过程的使用权存储过程的种类：
A. 系统存储过程：以 ......
最近做项目，需要远程访问数据库，自己在查了些资料，总结了一下，希望对大家有帮助：
作者：shinehoo
一、配置SQL Server 2005
1）安装SQL Server 2005开发版；
2）开始->程序->Microsoft SQL Server 2005->SQL
Server 2005外围应用配置器，在打开的界面单击“服务的连接的外围应用配置器”，在打开的界面中找到Database Engine，单击“服务”，在右侧查看是否已启动，如果没有启动可单击“启动”，并确保"启动类型"为自动，不要为手动，否则下次开机时又要手动启动；然后单击“远程连接”，选择“同时使用TCP/IP和named pipes”；
3）开始->程序->Microsoft SQL Server 2005->配置工具->SQL Server
Configuration Manager，点击“SQL Server 2005服务”，把所有“启动模式”改为“自动”；然后，点击“SQL
Server 2005网络配置”中的“MSSQLSERFER的协议”，把前三个设置为“已启用”，后一个“VIA”设置为“已禁用”；
4）开始->程序->Microsoft SQL Server 2005-> SQL
Server Management S ......
例子：找出每个歌手销量最高的3首歌
create table singer_info
(
id int primary key identity(1,1),
name varchar(20),
song varchar(20),
amount int
)
insert into singer_info values('jay','aaa',1000)
insert into singer_info values('jay','bbb',2000)
insert into singer_info values('jay','ccc',3000)
insert into singer_info values('jay','ddd',4000)
insert into singer_info values('jay','eee',5000)
insert into singer_info values('jay1','fff',1000)
insert into singer_info values('jay1','ggg',2000)
insert into singer_info values('jay1','hhh',3000)
insert into singer_info values('jay1','iii',4000)
insert into singer_info values('jay2','jjj',1000)
insert into singer_info values('jay2','kkk',2000)
insert into singer_info values('jay2','lll',3000)
insert into singer_info values('jay2','mmm',4000)
insert into singer_info values('jay3','nnn',1000)
(1)使用function apply
create function gettop
(@name varchar(20))
returns table
as
return (select top(3)id,name,song,am ......
最新文章 : sql