SQL中存储过程中SQL语句的单引号和双引号问题
郑重声明一下，这篇日志是我Copy的，不是自己写的，我还没那么强！(仔细看一下，有用。)
关于SQL语句中的双引号、单引号：
（1）先来看一个最简单的SQL语句
Insert Into users(username) values("小王")
大家来看一下，这是一个标准的SQL语句，因为username是文本型字段，所以字段值两边要加双引号，表示小王是一个字符串。
（2）可是在ASP中，我们通常这样写
strSql="Insert Into users(username) values('小王')"
此时，前后的双引号表示中间是一个字符串。而小王两边的单引号是因为发生了引号嵌套，所以内层引号该为了单引号。
（3）实际插入时，因为小王通常是从表单中获取的变量，不过因为变量不能直接写入字符串，必须通过连接符和字符串连接在一起，所以要写成如下形式：
myusername=Request.Form("username")
……
strSql="Insert Into users(username) values('" & myusername & "')"
很多人此时就糊涂了，为什么其中又有单引号，又有双引号啊。简单的看上面的式子，其实是由如下三部分组成的：
字符串常数："Insert Into users(username) values('"
字符串变量：myusername
字符串常数："')"
直接理解上面的式子可能比较困难，现在我们变量myusername的值代入就能看清楚了。假如myusername="小王"，代入：
strSql="Insert Into users(username) values('" & "小王" & "')"
然后依次执行其中的连接运算符，结果为：
strSql="Insert Into users(username) values('小王')"
这就是（2）中提
相关文档：
SQL SERVER 2005 简介
一直以来，T-SQL都是容易上手的结构化查询语言，随着SQL Server的版本演进，除了内部功能增加，
T-SQL也大幅扩增了新的查询指令。例如：XQuery、取得排名顺序的函数、集合运算搭配OVER运算符、TOP运算符可以搭配变量或子查询，以及� ......
DATEDIFF(参数一,参数二,参数三) ---参数一：year month day; 参数二：比较的起始日期,默认1900-1-1；参数三：比较的日期。
eg:DATEDIFF(year,0,getdate())表示比较0（默认1900-1-1）到当前的日期想差几年
SELECT DATEADD(mm, DATEDIFF(mm,0,getdate()), 0) -- 取得本月的第一天
SELECT DATEADD(wk, D ......
detachedCriteria.add(Restrictions.or(
Restrictions.like("chengBanDanWeiIds", rForm.getChengBanDanWeiIds()+(char)13, MatchMode.START),
Restrictions.or(
&n ......
编辑前言：这个文章我没有测试，但前提条件还是很多，比如一定要有别的程序存在，而且也要用同一个SQLSERVER库，还得假设有注入漏洞。说到底和动网没有什么关系，但因为动网论坛的开放性，让人熟悉了其数据库结构，和程序运作方法。在一步步的攻击中取得管理权限，再一步步的提升权限，如果正好数据库用的是SA帐号，就更是� ......
