数据库字段类型 SQL Server
—字符类型
Char: 定长非Unicode的字符型数据，最大长度为8000
Varchar:变长非Unicode的字符型数据，最大长度为8000
Text(varchar(max)):变长非Unicode的字符型数据，最大长度为2G
Nchar:定长Unicode的字符型数据，最大长度为8000
Nvarchar:变长Unicode的字符型数据，最大长度为8000
Ntext(nvarchar(max)):变长Unicode的字符型数据，最大长度为2G
—数值类型
Bit：0或1的整型数字
Tinyint： 从0到255的整型数字
Smallint:：从-2^15(-32,768)到2^15(32,767)的整型数字
Int：从-2^31(-2,147,483,648)到2^31(2,147,483,647)的整型数字
Bigint：从-2^63到2^63-1的整型数字（2000好像是没有的）
Smallmoney： 从-2^31到2^31的货币数据，最小货币单位千分之十
Money： 从-2^63到2^63-1的货币数据，最小货币单位千分之十
Decimal：从-10^38到10^38-1的定精度与有效位数的数字
Numeric： decimal的同义词
Float： 从-1.79E+308到1.79E+308可变精度的数字
Real：从-3.04E+38到3.04E+38可变精度的数字
—日期和时间类型
Datetime： 从1753年1月1日到9999年12日31的日期和时间数据，最小时间单位为百分之三秒或3.33毫秒。长度为8个字节，第一个4字节存储base date （即 1900 年 1 月 1 日）之前或之后的天数，如果是1900 年 1 月 1 日则存储0，另外一个 4 字节存储以午夜后每天的时间
Smalldatetime：从1900年1月1日到2079年6月6日的日期和时间数据，最小时间单位为分钟. 存储日期和每天的时间，但精确度低于 datetime 。长度为4个字节，第一个2字节存储1900 年 1 月 1 日后的天数，第二个2字节存储午夜后的分钟数。
可以将这两种类型转换成float 浮点数, 其中整数部分就是对应的日期字节, 而小数部分是时间相应的比例
—2008新增的日期时间类型
Date：仅存储日期，范围是从 1000 年 1 月 1 日到 9999 年 12 月 31 日，3 字节长度，且精度为 10 位。Date 类型的准确性仅限于单天。
Time：仅存储一天中的时间，支持的范围是 00:00:00.0000000 到 23:59:59.9999999（小时、分钟、秒和小数秒）。可在创建数据类型时指定小数秒的精度。默认精度是 7 位，准确度是 100 毫微秒。精度影响着所需的存储空间大小，范围包括最多 2 位的 3 个字节、3 或 4 位的 4 个字节以及 5 到 7 位的 5 个字节。
Datetime2：datetime 类型的扩展,日期范围是 0001 年 1 月 1 日到 9999 年 12 月 31 日,与 tim
相关文档：
一、什么是SQL注入式攻击?
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表
单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻
击过程类如：
......
Acess与SQL的区别
以下總結了自己在項目中所遇到的有關Acess與SQL差異的一些地方：
1，对于日期字段字段
access表示为:#1981-28-12#
SQLSERVER2000表示为:''1981-02-12''
2,SQL语句区别，_select,_update在对单表操作时都差不多，
但多表操作时update语� ......
防止非法表D99_Tmp,kill_kk的出现是防止我们的网站不被攻击,同时也是SQL安全防范一道必要的防线,虽说利用这种方式攻击的人都是黑客中的小鸟,但是我们也不得不防,以免造成不可想象的后果,废话不多说了,说下防范方法:
xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串,并以文本行方式返回任何� ......
SQL Server Out Put Excel File
在 SQL Server中, 导出EXCEL 文件, 用到 bcp.exe
bcp 导出的本质是纯文本文档,
若数据含有中文,请导出到中文版EXCEL,或TXT文档等, 否则乱码....
用TXT 打开英文版EXCEL,也可以,
导出 数据到C:\authors.xls, 若文件存在则重写文件, 不存在则创建文件
......
