SQL 注入攻击原理及防护
在确认可以注入的情况下，使用下面的语句：
HTTP://www.163.com/news.asp?id=xx ;and (select count(*) from sysobjects)＞0
HTTP://www.163.com/news.asp?id=xx ;and (select count(*) from msysobjects)＞0
如果数据库是SQLServer，那么第一个网址的页面与原页面HTTP://www.163.com/news.asp?id=xx是大致相同的；而第二个网址，由于找不到表msysobjects，会提示出错，就算程序有容错处理，页面也与原页面完全不同。
如果数据库用的是Access，那么情况就有所不同，第一个网址的页面与原页面完全不同；第二个网址，则视乎数据库设置是否允许读该系统表，一般来说是不允许的，所以与原网址也是完全不同。大多数情况下，用第一个网址就可以得知系统所用的数据库类型，第二个网址只作为开启IIS错误提示时的验证。
三、确定XP_CMDSHELL可执行情况
若当前连接数据的帐号具有SA权限，且master.dbo.xp_cmdshell扩展存储过程(调用此存储过程可以直接使用操作系统的shell)能够正确执行，则整个计算机可以通过以下几种方法完全控制，以后的所有步骤都可以省
1、HTTP://www.163.com/news.asp?id=xx and user＞;0 news.asp执行异常但可以得到当前连接数据� ......
1) 统计各个系的学生信息
select count(Sname) 总人数,Sdept from Student group by Sdept
2) 查询信管系学生的最大年龄和最小年龄
select MAX(Sage) 最大年龄,MIN(Sage) 最小年龄 from Student where
Sdept='信管系'
3) 查询信管系最大年龄和最小年龄的学生的姓名
select Sname from Student where Sdept = '信管系' and
(Sage in (select max(Sage)from Student )
or Sage in (select min(Sage)from Student where Sdept = '信管系')
4) 统计选修c01课程的学生的最高分，最低分，总成绩和平均分
select MAX(Grade) 最高分,MIN(Grade) 最低分,SUM(Grade) 总成绩,AVG(Grade) 平均分
from SC WHERE Cno='c01'
5) 查询所有学生的选课信息，要求列出学生学号、姓名、课程名和成绩
select Student.Sno,Sname,Cname,Grade from Student,SC,Course
where Student.Sno=SC.Sno and Course.Cno=SC.Cno
6) 统计每门课程的选修人数
select count(Sno),Cno from SC group by Cno
7) 统计每个学生选修的课程门数及总成绩
select Sno,count(Cno) 选修课程数,SUM(Grade) 总成绩 fro ......
方法一
第一步：登入sql/plus 执行命令（无先后顺序）
set time on; (说明：打开时间显示）
set autotrace on; (说明：打开自动分析统计，并显示SQL语句的运行结果）
set autotrace traceonly; (说明：打开自动分析统计，不显示SQL语句的运行结果）
二者选一个执行
第二步： 输入你要查看的sql 执行
第三步：查看结果 如图 （图怎么沾不上啊）
方法二
先执行 EXPLAIN PLAN FOR select * from G_GAMBLING gamb where gamb.active=1
再 select * from table(DBMS_XPLAN.DISPLAY)便可以看到oracle的执行计划了
原文地址：http://blog.csdn.net/e3002/archive/2007/09/10/1778821.aspx ......
方法一
第一步：登入sql/plus 执行命令（无先后顺序）
set time on; (说明：打开时间显示）
set autotrace on; (说明：打开自动分析统计，并显示SQL语句的运行结果）
set autotrace traceonly; (说明：打开自动分析统计，不显示SQL语句的运行结果）
二者选一个执行
第二步： 输入你要查看的sql 执行
第三步：查看结果 如图 （图怎么沾不上啊）
方法二
先执行 EXPLAIN PLAN FOR select * from G_GAMBLING gamb where gamb.active=1
再 select * from table(DBMS_XPLAN.DISPLAY)便可以看到oracle的执行计划了
原文地址：http://blog.csdn.net/e3002/archive/2007/09/10/1778821.aspx ......
[转载]http://www.cnblogs.com/cn_wpf/，非常感谢Nineteen@newsmth 的分分享。
写有效率的SQL查询（I）
大型系统的生产环境，一般情况下，我们评价一条查询是否有效率，更多的是关注逻辑IO(至于为什么，回头补一篇)。我们常说，“要建彪悍的索引”、“要写高效的SQL”，其实最终目的就是在相同结果集情况下，尽可能减少逻辑IO。
1.1 where条件的列上都得有统计信息。
没统计信息SQLServer就无法估算不同查询计划开销优劣，而只能采用最稳妥的Scan（不管是table scan还是clustered index scan）。一般情况下我们不会犯这种错误——where条件里不使用非索引列是个常识。索引上的统计信息是无法删除的。
1.2 尽量不使用不等于（!=）或者NOT逻辑运算符。
这条规则被广为传颂，原因据联机文档和百敬同学的书讲，也是SQLServer无法评估不同查询计划开销的优劣。但是SqlServer2k5聪明了很多，试验发现尽管用了!=或者not，查询还是会被优化。如下：
create table tb1
(
col1 int identity(1,1) primary key,
&nbs ......
1.分析系统日志，一行一行看着实在累人，很多无关日志，能过滤下就好了。文本工具功能实在有限，于是乎，将windows系统日志导入sql server中，直接sql之……。实验了几把，最好的是，直接将系统日志导出为文本的，直接tab分割的，导入sql的时候：
新建数据库->导入数据->下一步->数据源选择文本文件->选择导出的txt文件->下一步->默认设置->下一步->选择制表符->下一步->选中新建的数据库->下一步->下一步->完成，等待导入吧，完了直接查询分析器分析吧。
2.分析IIS日志的话，微软有一个不错的工具：log Parser,可以实现类似sql查询的方式来分析IIS日志，很是不错。 ......
SQL Server 查询
查询的时候应该尽量按照复合索引中的顺序来做条件查询；（比如IXC中spInterActiveInstance_GetByIDToStat条件and ProcessState<>99的位置）；
如果在程序中有For或者是Foreach，在存储过程中又有IF Exists，那就要看是否可以在表中加入复合索引了，IF Not Exists可以转换为IF Exists来使用索引；
在查询中尽量少使用*或者全表字段来查询数据。第一，返回的数据集比较大；第二，产生更多的IO操作；第三，会使用到Bookmark lookup的查询计划，性能有所下降；如果能使用到覆盖索引来查询是最理想的；
下面关于查询的性能比较
返回行数较多：索引覆盖>聚集索引>表扫描>堆集的非聚集索引>聚集的非聚集索引
返回行数较少：索引覆盖=聚集索引>堆集的非聚集索引>聚集的非聚集索引>表扫描
比较难理解的可能是：堆集的非聚集索引>聚集的非聚集索引。下面是个人见解，堆表就是没有聚集索引的表，实质上就是在一个没有聚集索引的表中加入非聚集索引和一个在聚集表中加入同一字段的非聚集索引；（聚集）非聚集索引-定位器-聚集索引-Bookmark lookup-返回指定字段值；（堆集）非聚集索引-定位器-对应的数据行的指针-返回指定字� ......
最新文章 : sql