我在北大青鸟所学SQL知识的小汇总
创建文件夹：exec xp_cmdshell 'md 盘符:\文件夹名称', no_output
例如：在D盘创建名为：“资料”的文件夹：exec xp_cmdshell 'md d:\资料', no_output
查看文件：exec xp_cmdshell 'dir盘符:\文件夹名称'。例如：exec xp_cmdshell 'dir d:\资料'
判断数据库是否存在：if exists(select * from sysdatabases where name='数据库名称')
drop database 数据库名称
判断表是否存在——if exists(select * from sysobjects where name='表名') drop table 表名
添加约束（5种）——语法：alter table 表名 add constraint 约束名约束类型 具体的约束说明
1.主键约束：alter table 表名 add constraint pk_约束名 primary key(主键约束字段名)
2.外键：alter table表名add constraint fk_约束名foreign key(外键字段名) references 关系表(主键名)
3.唯一约束：alter table 表名 add constraint uq_约束名 unique (唯一约束字段名)
4.检查约束：alter table 表名 add constraint ck_约束名 check (约束检查字段名) --表达式
5.默认约束：alter table 表名 add constraint df_约束名 default (默认值) for 默认约束字段名
删除约束语法：alter table 表名 drop constraint 约束名
例如：删除stuInfo表中地址的默认约束：alter table stuInfo drop constraint 约束名(df_stuAddress)
第一道大门——创建登录帐户（2种）
第一种：SQL账户：exec sp_addlogin '用户名','密码'
第二种：Windows账户：exec sp_grantlogin 'windows域名\域账户'
第二道大门——创建数据库用户 ：exec sp_grantdbaccess '登录账户','数据库用户'
--“数据库用户”为可选参数，默认为登录账户，即数据库用户默认和登录账户同名。
例如：在数据库中添加一个用户：
exec sp_grantdbaccess 'zhang','zhangUser' --'zhang为登录账户','zhangUser为数据库用户'
第三道大门——向数据库用户授权：grant 权限 on 表名 to 数据库用户
例如：为zhangsanUser授予对表stuInfo的增删该查的权限
grant select,update,delete,insert on stuInfo to zhangsanUser
建表的权限：grant create table to zhangsanUser
----------------------------------第三章 T—SQL编程--------
相关文档：
1.选择最有效率的表名顺序(只在基于规则的优化器中有效)
SQLSERVER的解析器按照从右到左的顺序处理from子句中的表名，因此from子句中写在最后的表（基础表driving table）将被最先处理，在from子句中包含多个表的情况下，必须选择记录条数最少的表作为基础表，当SQLSERVER处理多个表时，会运用排序及合并的方式� ......
---- 人们在使用SQL时往往会陷入一个误区，即太关注于所得的结果是否正确，而忽略
了不同的实现方法之间可能存在的性能差异，这种性能差异在大型的或是复杂的数据库
环境中（如联机事务处理OLTP或决策支持系统DSS）中表现得尤为明显。笔者在工作实践
中发现� ......
说明：复制表(只复制结构,源表名：a 新表名：b)
SQL: select * into b from a where 1<>1
说明：拷贝表(拷贝数据,源表名：a 目标表名：b)
SQL: insert into b(a, b, c) select d,e,f from b;
说明：显示文章、提交人和最后回复时间
SQL: select a.title,a.username,b. ......
关于我们 | 加入我们 | 网站结构 | 交换连接 | 联系我们
首页
技术文摘
安全漏洞
菜鸟乐园
黑客进阶
资料文库
原创作品
软件下载
技术论坛
SQL完全简明手册
转帖
SQL是Structured Quevy Language(结构化查询语言)的缩写。SQL是专为数据库而建立
的操作命令集，是一种功能齐全的数据库语言。在使� ......
BS系统中，传统的注入攻击手段有很多。
最基本的，利用单引号攻击的，很容易解决，用类似于QuotedStr()（实际开发是其他语言，这里用DELPHI中的函数代替）的函数处理参数即可。
但实际应用中，不可避免会有一些应用需要直接传递参数，例如表名、查询条件、排序条件等等
对这些应用的注入攻击防不胜防。
我考虑了一� ......
