sql注入突破关键字过滤
一直以来都以为只有空格，tab键和注释符/**/可以用来切割sql关键字，段时间
在邪八看了风迅cms注入漏洞那篇帖子，才知道原来回车也可以用来作为分割符（
以前竟然没有想到，真是失败）。回车的ascii码是chr(13)&chr(10)，至于为什
么要两个连在一起，这个我也不知道。转换成url编码形式是%0d%0a，于是就可以
用%0d%0a代替空格pass一些过滤空格的检查了。
引申一下，只用%0d能正常执行语句吗？只用%0a呢？测试证明，用任意一种分割
在mssql、mysql和access里面都是可以的。
另外，关于mssql的多语句问题。我以前一直以为必须用分号作为语句的结尾，后
来发现，完全不是那样。类似
Copy code
select * from table exec xp_cmdshell'xxxxxxxxxx'
select * from table/**/exec xp_cmdshell'xxxxxxxxxx'
select * from table|---tab---|exec xp_cmdshell'xxxxxxxxxx'
select * from table|---enter---|exec xp_cmdshell'xxxxxxxxxx'
的语句都是可以正常执行的。而我以前竟然一直不知道！不过这个貌似跟连接数
据库驱动有关系，odbc可以正常执行，sqloledb的话就会报错。有兴趣的继续研
究吧
这样，以后遇到带空格过滤关键字的拦截程序，又可以发挥发挥了
可能大家早就知道了，不管怎么说，发在这里吧！
最近想起可能还有些ascii码可以用来在sql语句中代替空格，于是写个脚本测试
了一下，结果在所有128个低位ascii字符中，chr(12)也可以在access里用，不过
貌似chr(12)不能出现在and、or之类的关键词附近，原因不清楚。mysql中比
access多一个chr(11)可以。至于mssql，挖日，直接从1到32的ascii码换成字符
后都可以正常使用。
相关文档：
2、sql express 安装 如果在XP下，直接双击安装就好了。 先安装 [在vista下如果直接双击可能会出现 安装sql server express 出错29506 ] [Vista安装的时候，需要使用“以管理员身份运行”安装] SQLServer2005_SSMSEE.msi安装结束 studio已经安装上去，但是你有没有发现，安装sql的时候没有发现有用户sa的� ......
1、与group by搭配使用的函数
在数据库中，我们可以使用GROUP BY函数把数据组合在一起，从而获得总计信息。可以把此功能看成是一种当数据从数据库中返回时把相同类型的信息集中到一起的能力。下面给出了完整列表。
avg([distinct]column_name)
求所有雇员薪水的平均值。
select AVG(emp_salary)
from employee;
求取c ......
ID int identity(1,1) primary key 自动增长,主键
EXEC sp_rename 'login_info','PDI_login_info' 执行存储过程 sp_rename , 将login_info表名 更改为 PDI_login_info
SET XACT_ABORT {ON|OFF} 如果事务中发生错误，on 则会终止整个事务的执行，如果OFF，继续错误的下面一句
SET &nbs ......
character-set-server = GB2312
collation-server = latin1_general_ci
MySQL字符集 GBK、GB2312、UTF8区别 解决 MYSQL中文乱码问题 收藏
MySQL中涉及的几个字符集
character-set-server/default-character-set：服务器字符集，默认情况下所采用的。
character-set-database：数据库字符集。
character-set-table：� ......
1 ，对于日期字段字段
access表示为：#1981-28-12#
SQLSERVER2000表示为：''1981-02-12''
2,SQL语句区别，select ,update 在对单表操作时都差不多，
但多表操作时update语句的区别ACCESS与SQLSERVER中的Update语句对比:
SQLSERVER中更新多表的Update语句:
Update Tab1
SET a.Name = b.Name
from Tab1 a,Tab2 b
Whe ......
