SQL注入攻击防范技巧
一般的SQL注入攻击都是通过构建一条复杂的sql语句，
通过网页漏洞来执行sql语句，达到攻击数据库的目的。
如通过文章ID来查询某一篇文章的网页，
通常采用的sql语句为：
sql="select top 1 * from articles where articId="&request("id")
那么可以简单地构建一条攻击语句：
传入id变量的值为：1; select getDate(); --
从而构建了一条新的sql语句：
select top 1 * from articles where articId=1;
select getDate(); --
虽然这条语句并不能对数据库产生任何负面影响，
但是其它的攻击语句也是这样通过添加语句分隔符;和注释符号--来组成的。
我们的防范技巧，对所有可以提交传入的变量进行处理：
1、int类型的数据，如上例中的id，则使用以下方法处理：
<%
on error resume next
id = CInt(request("id"))
%>
2、字符串类型的数据，则进行常见的标点符号过滤处理：
<%
str = request("str")
&nbs ......
讲解SQL Server中容易混淆的数据类型
(1)char、varchar、text和nchar、nvarchar、ntext
char和varchar的长度都在1到8000之间，它们的区别在于char是定长字符数据，而varchar是变长字符数据。所谓定长就是长度固定的，当输入的数据长度没有达到指定的长度时将自动以英文空格在其后面填充，使长度达到相应的长度;而变长字符数据则不会以空格填充。text存储可变长度的非Unicode数据，最大长度为2^31-1(2,147,483,647)个字符。
后面三种数据类型和前面的相比，从名称上看只是多了个字母"n"，它表示存储的是Unicode数据类型的字符。写过程序的朋友对Unicode应该很了解。字符中，英文字符只需要一个字节存储就足够了，但汉字众多，需要两个字节存储，英文与汉字同时存在时容易造成混乱，Unicode字符集就是为了解决字符集这种不兼容的问题而产生的，它所有的字符都用两个字节表示，即英文字符也是用两个字节表示。nchar、nvarchar的长度是在1到4000之间。和char、varchar比较：nchar、nvarchar则最多存储4000个字符，不论是英文还是汉字;而char、varchar最多能存储8000个英文，4000个汉字。可以看出使用nchar、nvarchar数据类型时不用担心输入的字符是英文还 ......
如何把Access转成SQL Server的方法介绍
很多朋友想用SQL 2000数据库的编程方法，但是却又苦于自己是学Access的，对SQL只是一点点的了解而已，这里我给大家提供以下参考---将Access转化成SQL 2000的方法和注意事项。首先，我说的是在Access 2000，SQL 2000之间转换，其他的我也还没有尝试过，希望大家多多试验，肯定是有办法的。
转换方法
1、打开“控制面板”下“管理工具”中的“数据库源”。
2、按“添加”添加一个新的数据源，在选择栏里选“Driver do microsoft Access (*.mdb)”，完成后将出现一个框，在“数据库源”里面输入你想写的名称，我取名叫“ABC”，说明不需要填，接着，按下面的选择，寻找你的数据库地址和选中（注意，请先备份自己的Access数据库），然后确定。数据源在这里建好了，剩下转换了。
3、打开SQL2000企业管理器，进入数据库，新建一个空的数据库“ABC”。
4、选择新建立的数据库，按鼠标右键，选择“所有任务”下“导入数据”，按“下一步”继续。
5、在数据库源下拉但中 ......
如何把Access转成SQL Server的方法介绍
很多朋友想用SQL 2000数据库的编程方法，但是却又苦于自己是学Access的，对SQL只是一点点的了解而已，这里我给大家提供以下参考---将Access转化成SQL 2000的方法和注意事项。首先，我说的是在Access 2000，SQL 2000之间转换，其他的我也还没有尝试过，希望大家多多试验，肯定是有办法的。
转换方法
1、打开“控制面板”下“管理工具”中的“数据库源”。
2、按“添加”添加一个新的数据源，在选择栏里选“Driver do microsoft Access (*.mdb)”，完成后将出现一个框，在“数据库源”里面输入你想写的名称，我取名叫“ABC”，说明不需要填，接着，按下面的选择，寻找你的数据库地址和选中（注意，请先备份自己的Access数据库），然后确定。数据源在这里建好了，剩下转换了。
3、打开SQL2000企业管理器，进入数据库，新建一个空的数据库“ABC”。
4、选择新建立的数据库，按鼠标右键，选择“所有任务”下“导入数据”，按“下一步”继续。
5、在数据库源下拉但中 ......
日期类型概述
SQL Server中的日期类型包括datetime和smalldatetime，仅能处理可以识别为1753年～9999年间的日期的值，没有单独的日期型或时间型。
1．datetime
datetime类型处理从1753年1月1日～9999年12月31日的日期和时间数据，精确度为百分之三秒。
即：对于0.000～0.001、0.009的日期值，调整为0.000；对于0.002～0.004的日期值，调整为0.003；对于
0.005～0.008的日期值，调整为0.007。
例如，下面的代码在输入时，其时间精确度为百分之一秒，但经数据库保存后再显示出来，其结果就已经做了处理。
DECLARE @t TABLE(date char(21))
INSERT @t SELECT '1900-1-1 00:00:00.000'
...
INSERT @t SELECT '1900-1-1 00:00:00.009'
SELECT date,转换后的日期=CAST(date as datetime) from @t
/*--结果
date 转换后的日期
---------------------------------- ----------------------------
1900-1-1 00:00:00.000 1900-01-01 00:00:00.000
...
1900-1-1 00:00:00.000 1900-01-01 00:0 ......
(1)关于存储过程返回值问题（output,ruturn）
output存储过程：
alter proc usp_update
@count int output
as
set @count=(select count(*) from stu)
return存储过程：
alter proc usp_update
as
declare @count int
set @count=(select count(*) from stu)
return @count
.net代码（output）：
SqlConnection con = new SqlConnection ("server=95F188CF1A24424;uid=jinzhiyuan;pwd=jinzhiyuan;database=student");
con.Open();
SqlCommand cmd = new SqlCommand("usp_update",con);
cmd.Parameters.Add("@count", SqlDbType.Int);
cmd.CommandType = CommandType.StoredProcedure;
cmd.Parameters["@count"].Direction = Parame ......
对于服务器上数据的备份工作是网管员日常工作中最重要的工作之一，SQLServerAgent服务使得我们可以用SQL上的“数据库维护计划”功
能来自动备份数据，但最近我发现服务器上SQLServerAgent服务无法启动了，回想最近所做的操作，原来是因为我把SQL中
Builtin/Administrators这个帐号的服务器访问权限禁止掉了，因为这个帐号的存在对于SQL来说很不安全，但又不想删除，因此把它的
权限禁止，结果导致SQLServerAgent服务无法启动。
解决的方法很简单，只要删除这个帐号，再建一个同时具有系统管理权限和SQL管理权限的用户，然后用这个用户去启动SQLServerAgent服务就可以了。以下是操作步骤：
1、打开企业管理器，打开左边的实例->安全性->登录，在右边空白处右击鼠标，选“新建登录”，单击“名称：”右边的按钮，会出现很多帐号
名，选择一个具有windows超级管理员权限的用户(如Administrator)，单击“添加”，再在“服务器角色”标签中选中“System
Administrators”打勾，确定。
2、打开企业管理器左边的“管理”，右击“SQL ......
最新文章 : sql