php对sql injection的防范
对http request过来的数据，凡是含有单引号，双引号，反斜线等都进行加斜线处理。防止进行注入操作。
/*
堵SQL漏洞
*/
function quotes($content){
//如果magic_quotes_gpc=Off，那么就开始处理
if (!get_magic_quotes_gpc()) {
//判断$content是否为数组
if (is_array($content)) {
//如果$content是数组，那么就处理它的每一个单无
foreach ($content as $key=>$value) {
$content[$key] = mysql_real_escape_string($value);
}
} else {
//如果$content不是数组，那么就仅处理一次
$content = mysql_real_escape_string($content);
}
}
//返回$content
return $content;
}
当传递过来的参数是一个id的话。那么我们可以直接用 $id = intval($_GET('id'));进行int型处理（用settype也行）。
网上也有人是对其关键字过滤进行处理的，如：
function inject_check($sql_str){
return eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 进行过滤
}
我觉得此方法不可取是因为我在一个大的输入框里POST过来的数据或多或少都包含这些关键字，难道杀一儆百？虽然这样更安全，但不方便。
所以我采用上一个方法，如果上一个方法有上面不好之处或者疑问，可以留言讨论。：）
相关文档：
一. 查找重复记录
1. 查找全部重复记录
Select * from 表 Where 重复字段 In (Select 重复字段
from 表 Group By 重复字段 Having Count(*)>1)
2. 过滤重复记录(只显示一条)
Select * from HZT Where ID In (Select Max(ID) from HZT Group By Title)
注：此处显示ID最大一条记录
二. 删除重复记� ......
返回 Variant (Long) 的值，表示两个指定日期间的时间间隔数目。
语法
DateDiff(interval, date1, date2[, firstdayofweek[, firstweekofyear]])
DateDiff 函数语法中有下列命名参数：
部分 描述
interval 必要。字符串表达式，表示用来计算date1 和 date2 的时间差的时间间隔
Date1 ......
方法一：
DB1 tb1
DB2 tb2
选择DB1 到表的列表那里
选择tb1表 右键 所有任务 数据导出
下一步 选择你要导出的数据库DB1 下一步 选择你要导入的数据库DB2
下一步 选择你要导的表（前面画勾）tb1， 后面对应的是新数据库的表名tb2（默认是相同表名，可修改） 下一步 完了 ......
First:
create table gobo.gobo_om_reservations_2008b as
select * from gobo_om_reservations
where to_char(CREATION_DATE,'yyyy')<'2008'
delete from gobo_om_reservations
where to_char(CREATION_DATE,'yyyy')<'2008'
commit
After 2009Year:
create table gobo.gobo_om_reservations_????b as ......
