SQL操作全集
下列语句部分是Mssql语句，不可以在access中使用。
SQL分类：
DDL—数据定义语言(CREATE，ALTER，DROP，DECLARE)
DML—数据操纵语言(SELECT，DELETE，UPDATE，INSERT)
DCL—数据控制语言(GRANT，REVOKE，COMMIT，ROLLBACK)
首先,简要介绍基础语句：
1、说明：创建数据库
CREATE DATABASE database-name
2、说明：删除数据库
drop database dbname
3、说明：备份sql server
--- 创建 备份数据的 device
USE master
EXEC
sp_addumpdevice 'disk', 'testBack', 'c:\mssql7backup\MyNwind_1.dat'
--- 开始
备份
BACKUP DATABASE pubs TO testBack
4、说明：创建新表
create table
tabname(col1 type1 [not null] [primary key],col2 type2 [not null],..)
根据已有的表创建新表：
A：create table tab_new like tab_old (使用旧表创建新表)
B：create
table tab_new as select col1,col2… from tab_old definition only
5、说明：删除新表drop table tabname
6、说明：增加一个列
Alter table tabname add
column col type
注：列增加后将不能删除。DB2中列加上后数据类型也不能改变，唯一能改变的是增加varchar类型的长度。
7、说明：添加主键： Alter table tabname add primary key(col)
说明：删除主键： Alter table
tabname drop primary key(col)
8、说明：创建索引：create [unique] index idxname on
tabname(col….)
删除索引：drop index idxname
注：索引是不可更改的，想更改必须删除重新建。
9、说明：创建视图：create view viewname as select statement
删除视图：drop view
viewname
10、说明：几个简单的基本的sql语句
选择：select * from table1 where 范围
插入：insert into table1(field1,field2) values(value1,value2)
删除：delete
from table1 where 范围
更新：update table1 set field1=value1 where 范围
查找：select * from table1 where field1 like ’%value1%’ ---like的语法很精妙，查资料!
排序：select * from table1 order by field1,field2 [desc]
总数：select count *
as totalcount from table1
求和：select sum(field1) as sumvalue from table1
平均：select avg(field1) as avgvalue from table1
最大：select max(field1) as
maxvalue from table1
相关文档：
using (con)
{
con.Open();
String sqltext = "select * from emp where empno=@empno";
......
最近正在学习用SQL做一些东西，在一个帖子上面看到这篇对很有帮助，就转载到了自己的Blog里，希望对大家也有帮助。
SQL操作全集
下列语句部分是Mssql语句，不可以在access中使用。
SQL分类：
DDL—数据定义语言(CREATE，ALTER，DROP，DECLARE)
DML—数据操� ......
来源:SQL帮助文档
CASE
计算条件列表并返回多个可能结果表达式之一。
CASE 具有两种格式：
简单 CASE 函数将某个表达式与一组简单表达式进行比较以确定结果。
CASE 搜索函数计算一组布尔表达式以确定结果。
两种格式都支持可选的 ELSE 参数。
语法
简单 CASE 函数：
CASE input_expression
&n ......
SQL 注入攻击原理及防护
在确认可以注入的情况下，使用下面的语句：
HTTP://www.163.com/news.asp?id=xx ;and (select count(*) from sysobjects)＞0
HTTP://www.163.com/news.asp?id=xx ;and (select count(*) from msysobjects)＞0
如果数据库是SQLServer，那么第一个网址的页面与原页面HTTP://www.163.com/news.asp? ......
1.分析系统日志，一行一行看着实在累人，很多无关日志，能过滤下就好了。文本工具功能实在有限，于是乎，将windows系统日志导入sql server中，直接sql之……。实验了几把，最好的是，直接将系统日志导出为文本的，直接tab分割的，导入sql的时候：
新建数据库->导入数据->下一步->数据源选择文本文件- ......
