Global.asax文件中
在页面跳转时，防止传值的参数中SQL注入：
void Application_BeginRequest(object sender, EventArgs e)
    {
        ProcessRequest();
    }
void ProcessRequest()
    {
        try
        {
            if (HttpContext.Current.Request.Form.Count > 0)
            {
                NameValueCollection collection = HttpContext.Current.Request.Form;
                foreach (string strKeys in collection.AllKeys)
                {
                    if (strKeys == "__VIEWSTATE")
                    {
       &n ......

.SQL SERVER的数据类型
  数据类弄是数据的一种属性，表示数据所表示信息的类型。任何一种计算机语言都定义了自己的数据类型。当然，不同的程序语言都具有不同的特点，所定义的数据类型的各类和名称都或多或少有些不同。SQLServer 提供了 25 种数据类型：
  ·Binary [(n)]
  ·Varbinary [(n)]
  ·Char [(n)]
  ·Varchar[(n)]
  ·Nchar[(n)]
  ·Nvarchar[(n)]
  ·Datetime
  ·Smalldatetime
  ·Decimal[(p[,s])]
  ·Numeric[(p[,s])]
  ·Float[(n)]
  ·Real
  ·Int
  ·Smallint
  ·Tinyint
  ·Money
  ·Smallmoney
  ·Bit
  ·Cursor
  ·Sysname
  ·Timestamp
  ·Uniqueidentifier
  ·Text
  ·Image
  ·Ntext
(1)二进制数据类型
  二进制数据包括 Binary、Varbinary 和 Image
  Binary 数据类型既可以是固 ......

查询前几条记录SQL在不同数据库中的用法
1. ORACLE
SELECT * from TABLE1 WHERE ROWNUM<=N
2. INFORMIX
SELECT FIRST N * from TABLE1
3. DB2
SELECT * ROW_NUMBER() OVER(ORDER BY COL1 DESC) AS ROWNUM WHERE ROWNUM<=N
或者
SELECT COLUMN from TABLE FETCH FIRST N ROWS ONLY
4. SQL SERVER
SELECT TOP N * from TABLE1
5. SYBASE
SET ROWCOUNT N
GO
SELECT * from TABLE1
6. MYSQL
SELECT * from TABLE1 LIMIT N
7. FOXPRO
SELECT * TOP N from TABLE ORDER BY COLUMN
8.postgres
SELECT * from TABLE LIMIT N ......

editplus默认是没有sql语法高亮的，原因是它的内部没有sql.stx的这样一个语法文件
我们自己在 EditPlus 的安装目录下面新建一个文件名为sql.stx
里面的内容是：
#TITLE=SQL
; SQL syntax file written by KK.
#DELIMITER=,(){}[]-+*%/="'~!&|<>?:;.
#QUOTATION1='
#QUOTATION2="
#LINECOMMENT=--
#COMMENTON=
#SPECIAL_STX=SQL
#KEYWORD=SQL Tags
;VAR
sql_variant
datetime
smalldatetime
float
real
decimal
money
smallmoney
bigint
int
smallint
tinyint
bit
ntext
text
image
integer
timestamp
uniqueidentifier
nvarchar
nchar
varchar
char
CHARACTER
varbinary
binary
#KEYWORD=Reserved words
ADD
ALL
ALTER
AND
ANY
AS
ASC
AUTHORIZATION
AVG
BACKUP
BEGIN
BETWEEN
BREAK
BROWSE
BULK
BY
CASCADE
CASE
CHECK
CHECKPOINT
CLOSE
CLUSTERED
COALESCE
COLUMN
COMMIT
COMMENT
COMMITTED
COMPUTE
CONFIRM
CONNECT
CONSTRAINT
CONTAINS
CONTAINSTABLE
CONTINUE
CONTROLROW
CONVERT
COUNT
CREATE
CROSS
CURRENT
CURRENT_DATE
CURRENT_TIME
CURRENT_TIMESTAMP
CURRENT_USER ......

本人写了一个SQL查询分析器扩展工具，功能类似Delphi的ToDo。可以方便开发者在大量的SQL脚本中快速找到每个模块、To-Do，从而提高开发高利率。
使用的时候先运行SQL查询分析器，然后运行本程序即可（可以工具|自定义中配置）。按F2显示To-Do List窗口，按Alt+F2在当前位置插入To-Do。
由于时间关系，本程序并未完善，在双击To-Do Item后应没有将光标定位到对应的位置，希望高手赐教，有兴趣的朋友不防继续完善它，并发一份源码给我。万分谢谢。（QQ：462400756）
{================================================================}
{  todo.dpr
{================================================================}
program todo;
{%ToDo 'todo.todo'}
uses
  Forms,
  windows,
  messages,
  tdmain in 'tdmain.pas' {frmToDoMain},
  tdcontainer in 'tdcontainer.pas' {frmContainer},
  tdItem in 'tdItem.pas' {frmItem},
  tdFilter in 'tdFilter.pas' {frmFilter};
{$R *.res}
var
  h: Hwnd;
begin
  Application.Initialize;
  h := FindWindow(nil, PChar('frmContainer'));
&n ......

转载地址：http://langdorf.blog.163.com/blog/static/131177212200992981939316/
 
Oracle的sql*plus是与oracle进行交互的客户端工具。在sql*plus中，可以运行sql*plus命令与sql语句。
我们通常所说的DML、DDL、DCL语句都是sql语句，它们执行完后，都可以保存在一个被称为sql buffer的内存区域中，并且只能保存一条最近执行的sql语句，我们可以对保存在sql buffer中的sql 语句进行修改，然后再次执行。
除了sql语句，在sql*plus中执行的其它语句我们称之为sql*plus命令。它们执行完后，不保存在sql buffer的内存区域中，它们一般用来对输出的结果进行格式化显示，以便于制作报表。
下面就介绍一下一些常用的sql*plus命令。
1.    执行一个SQL脚本文件
SQL>start file_name
SQL>@ file_name
我们可以将多条sql语句保存在一个文本文件中，这样当要执行这个文件中的所有的sql语句时，用上面的任一命令即可，这类似于dos中的批处理。
2.    对当前的输入进行编辑
SQL>edit 或 ed
3.    重新运行上一次运行的sql语句
SQL>/ 或run
4.    将显示的内容输出到指定文件
SQL> SPOOL ......