SQL Server2005四个排序函数简介
排名函数是SQL Server2005新加的功能。在SQL Server2005中有如下四个排名函数：
1. row_number 自动生成行号,序号由order by 字段决定
2. rank over Filed, 由rank over的字段决定，名次不连续，如有3个并列第一名，则后续名次直接从4开始
3. dense_rank，和rank相似，只是名次连续，如有3个并列第一名，则后续名次从2开始
4. ntile 提供均匀分组的排序函数，函数参数为分组的个数，如有10条记录返回，ntile参数指定为4，则各组记录数如下
1（3），2（3），3（2），4（2）
select
ntile(4) over(order by object_ID) as bucket,name from ( select top 10 * from sys.objects) x
bucket Name
-------------------- --------------------------------------------------------------------------------------------------------------------------------
1 sysrowsetcolumns
1 sysrowsets
1 sysallocunits
2 sysfiles1
2 syshobtcolumns
2 syshobts
3 sysftinds
3 sysserefs
4 sysowners
4 sysdbreg
相关文档：
shopxp网上购物系统 v7.4存在Sql注入漏洞。
问题文件：xpCatalog_xpDesc.asp，xpCatalog_xpsmall_Desc.asp
问题代码：
<%
dim shopxpbe_id, anclassname, shopxpse_id, nclassname
dim totalPut
dim CurrentPage, TotalPages
if request("shopxpbe_id")<>"" then
shopxpbe_id=request("shopxpbe_id")
e ......
1.读出表中的字段名
ResultSet rs = test.selectSql("SELECT * from datainfo");
java.sql.ResultSetMetaData md=rs.getMetaData(); //读出数据库的字段名
int nColumn=md.getColumnCount(); //字段总数
for(int i=0;i<nColumn;i++)
& ......
条件：
拥有sa权限
开启 xp_cmdshell
方法：
开启/关闭 xp_cmdshell 必须在 master 库执行
EXEC sp_configure 'show advanced options', 1
RECONFIGURE WITH OVERRIDE
EXEC sp_configure 'xp_cmdshell', 1
RECONFIGURE ......
1 PLS_INTEGER
PLS_INTEGER可以存储一个有符号的整形值，其精度范围和BINARY_INTEGER一样，是：-2^31~2^31。
PLS_INTEGER和NUMBER比较起来，其优点是：
1).占有较少的存储空间；
2).可以直接进行算术运算（在NUMBER上不能直接进行算术运算，如果要计算，NUMBER必须先被转换成二进制）。所以在进行算术的时候PLS_INTEGER ......
调用 MS SQL 标量值函数，应该在函数前面加上 "dbo."，否则会报 “不是可以识别的 内置函数名称”错误。例如
DECLARE @WhichDB TINYINT;
SELECT @WhichDB = user_GetWhichDB(1);--看看是哪个数据库的
=================================================
-- ......
