【转】过滤SQL用户登录(SQL2005)
注：高危！
有时候，开发人员在应用服务器上，能拿到数据库的帐号和密码
如果想让DBA死掉，太简单了（哈哈哈～～，有人在奸笑～～！）
所以DBA啊，得处处小心。。
（有人说话了：你傻X吧，应用程序服务器怎么能让开发人员随便上？！）
嘿，就是上了，你DBA能咋样？
如果技术上使数据库帐号只能从某个机器（或某个IP地址）用某个应用程序登录，岂不是很爽？
哎，可惜在MS官方没有找到解决方法......
今天在 小怪物(就是传说中的小怪物) 的大力帮助下，从SQL2005中找到一个方法（非官方），能实现类似功能。
免责声明：该脚本没有得到牛X人士的认可，玩大了，跟俺无关～～！
use msdb --我是在msdb里测试的，不建议在系统库里乱搞，后果自负
--1.创建表
CREATE TABLE [dbo].[UserFiltration](
[ID] [int] IDENTITY(1,1) NOT NULL primary key,
[username] [varchar](100) NOT NULL DEFAULT ('*'),
[programname] [varchar](100) NOT NULL DEFAULT ('*'),
[IP] [varchar](100) NOT NULL DEFAULT ('*'),
[hostname] [varchar](100) NOT NULL DEFAULT ('*'),
[Comment] [varchar](1000) NOT NULL DEFAULT (''),
[Ctime] [datetime] NOT NULL DEFAULT (getdate()),
[Utime] [datetime] NULL
)
go
--2.添加规则
insert into UserFiltration(username,programname,ip,hostname)
select '*','*','*',host_name() --本机登录不受限制
go
--3.添加用户读取权限
grant select on UserFiltration to public
go
--4.添加触发器
create TRIGGER [tr_LoginCheck]
ON ALL SERVER
FOR LOGON
AS
set nocount on
if not exists(select 1 from msdb.dbo.UserFiltration
where suser_name() = case when username = '*' then suser_name() else username end
and app_name() like case when programname = '*' then app_name() else programname end
and EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]', 'varchar(128)') = case when IP = '*' then EVENTDATA().value('(/EVENT_INSTANCE/ClientHost)[1]', 'varchar(128)') else IP end
and host_name() = case when hostname = '*' then host_name() else hostname end
)
rollback tran
--5.新建一个登录
sp_addlogin 'test01','
相关文档：
http://www.umgr.com/blog/PostView.aspx?bpId=36294
1. 执行sql语句
int sqlite3_exec(sqlite3*， const char *sql， sqlite3_callbacksql 语法
， void *， char **errmsg );
这就是执行一条 sql 语句的函数。
第1个参数不再说了，是前面open函数得到的指针。说了是关键数据结构。
第2个参数const char ......
这两天都没有好好学习，今天终于算投入了些，由于课程的关系，我的sql也是同vb一起学习的。虽然知道贪多嚼不烂，可是按照实际情况，我完全没有理由抛弃sql的。
最近都把时间投入到vb和面向对象中，sql今天好好复习了下，从create database 开始，create table，alter table ， add constraint …&h ......
上上个星期，有人反馈，CSDN有SQL注入露洞，汗颜，几年前为SQL注入露洞，部门专门对所有代码做过一次非常大的检查，竟然那次检查还有遗漏的地方。最近这几个星期，就是一直再对代码做再次复查，看有没有SQL注入露洞。
存在SQL注入露洞，就因为你的SQL语句是自己拼� ......
--此处使用pubs库
declare @myname varchar(50)
declare @fname varchar(20)
declare @lname varchar(20)
declare my_cursor cursor for
select fname,lname from employee order by emp_id
open my_cursor
fetch next from my_cursor into @fname,@lname
while @@fetch_status=0
begin
set @ ......
在网上看到关于归并算法，没有数据库级的，当然数据级的算法对于数据库来说就是一个排序。今天写一个pl/sql的归并算法。
归并的算法很容易理解，网上很详细，现只把源码贴出来。
（包声明部分）
CREATE OR REPLACE PACKAGE PG_MERGESORT IS
-- Author : wealth_khb@126.com
-- Created : 2009-10- ......
