用SQL Server保持会话状态
在调用服务器后要继续在服务器中保留数据通常很难，你可以用SQL Server来进行会话状态管理(用户会话数据)。以下教你怎样用它来进行管理。
在页面开发中，在服务器调用里保留数据是一个常见的不好解决的难题。你也许需要为你的应用程序或特殊用户的会话保存信息。存储这样的数据被称为状态管理，ASP.NET为你提供了一些方法，这些方法能让你通过各种途径完成这一任务。这包括将数据存储在一个状态服务器的内存中，或者通过Microsoft SQL服务器。本文主要讨论了用SQL服务器来进行会话状态管理(用户会话数据)。
为什么需要进行状态管理？
在设置和使用SQL Server之前，你也许会想有必要这样做吗？页面开发还有更让人烦恼的一面，那就是HTTP是一项无状态协议。它的运行是断断续续的，每个页面都会按接受到的命令运行。命令执行完以后，所有用过的数据都会丢失。服务器不会存储关于那些调用的任何记忆。也就是说，它不会存储相关记忆，除非有特殊的指令让它存储。
会话变量
以下是使用会话变量的格式：
C#: Session["variable_name"] = value;
VB.NET: Session("variable_name") = value
当这个值被存储了，用户就可以在整个会话中使用它了。会话结束后，变量也就丢失了。你也可以使用回归状态管理(这是我们下一次要讨论的话题)来处理这些丢失的值。
ASP.NET状态管理
ASP.NET允许你通过一个状态服务器或SQL服务器将会话数据存储在内存中。存储的位置由应用程序的页面配置文件来决定。状态管理选项是在系统中的sessionState元素中，页面元素是在状态管理中进行设置的。以下的示例显示了怎样使用SQL Server：
＜sessionState
mode="SQLServer"
stateConnectionString="tcpip=127.0.0.1:42424"
sqlConnectionString="data source=127.0.0.1; user id=username; password=password"
cookieless="false"
timeout="20" /＞
注意，这些元素的名称和属性都要区分大小写。以下是该模式属性的各种可能值：
? InProc-存储在内存中。它的运行速度最快，但是当ASP.NET程序重复运行的时候所有的数据都会丢失。
? SQL Server-将数据存储在SQL Server中。由于它与页面服务器是分离的，因此它是最可信的。连接字符串会按照正常的顺序排列，以连接到SQL Server数据库中。
? StateServer-将数据存储在一个独立的页面服务器上(IIS)。这一选项利用了stateConnectionString这一属性。
所有的选项都使用保
相关文档：
排名函数是SQL Server2005新加的功能。在SQL Server2005中有如下四个排名函数：
1. row_number 自动生成行号,序号由order by 字段决定
2. rank over Filed, 由rank over的字段决定，名次不连续，如有3个并列第一名，则后续名次直接从4开始
3. dense_rank，和rank相似，只是名次连续，如有3个并列第一名� ......
数据源......包含无法用于处理操作的 ImpersonationMode。
解决方法：
服务器连接改为“使用服务账户”。
具体操作：
在数据源里的项目上点击右键->打开->数据源设计器 ， 选择“模拟信息”标签->选择“使用服务账户”，确定，执行部署。 ......
总的来说，MS SQL 2005的安全性比SQL 2000要强上不少，不过默认设置还是有和原来一样的漏洞，下面我们来修改一下默认设置。
1、修改默认ＳＡ密码。
安装MSSQL时使用混合模式，当然SA密码最好不能为空，在SQL2005中，可以对SA这个超级用户名进行修改或删除。
use master
ALTER LOGIN [ ......
表结构和数据如下（表名Test）：
NO VALUE NAME
1 a 测试1
1 b 测试2
1 c ......
