SQL SERVER更改sa用户
，SQL有个超级用户sa，此用户默认情况下，它指派给固定服务器角色 sysadmin，并不能进行更改。一般懂点安全问题的技术人员都会把这个密码修改掉，但修改再复杂的密码都不是绝对安全的，一些暴力破解软件，菜鸟都会用。
那怎么办呢，最好的办法就是删除或改名，下面提供方法.
修改SA用户名：
一：在企业管理器中右击：(local)(windows NT)，选属性，选择“服务器设置”，在服务器行为中的“允许对系统目录直接进行修改”前面的方框打钩。再点确定。
二：再打开查询分析器，登陆进去（呵呵，随便你用什么帐号进去，不过可一定要在master数据库中有db_owner的权限）输入
update sysxlogins set name='你要改成的名字' where sid=0x01
update sysxlogins set sid=0xE765555BD44F054F89CD0076A06EA823 where name='你要改成的名字'
,OK，执行成功，转道企业管理器中刷新安全性中的登陆，看看，sa是不是变成你自己想修改的用户了
删除SA用户：
修改方法需要利用的存储过程sp_configure，sp_configure显示或更改当前服务器的全局配置设置。
语法:
打开查询分析器，输入
sp_configure [ [ @configname = ] 'name' ]
[ , [ @configvalue = ] 'value' ]
实例：
sp_configure 'allow updates', 1
go
RECONFIGURE WITH OVERRIDE
go
好拉，这样我们就可以更新系统表拉，接下来和前面的做法一样拉 update sysxlogins set name='你要改成的名字' where sid=0x01，然后再删除"你改名后的那个名字"
不过要注意在 sp_configure 上没有参数（或只有第一个参数）的执行许可权限默认授予所有用户。有两个参数的 sp_configure（用于更改配置选项）的执行许可权限默认授予 sysadmin 和 serveradmin 固定服务器角色。RECONFIGURE 权限默认授予 sysadmin 固定服务器角色和 serveradmin 固定服务器角色，并且不能传输。
相关文档：
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的� ......
以下是发在梅子论坛的贴子，转发过来，希望给用得着的狐友参考。
我的程序以前一直是用花生壳绑定IP实现的远程，由于客户服务器和客户端都是通过宽带上网，一般的操作（开进货单、销售单等）速度也还不错，但是在远程客户端修改商品资料（10000多条记录）、查询一段时期的进销存流水（一周5000条以上）等涉及到取记录量大� ......
清理SQL Server 2008数据库日志
收藏
第一步, 在收缩前先查看日志的大小:
SELECT
*
from
sysfiles
WHERE
name
LIKE
'
%
LOG
%'
GO
第二步, 把数据库的恢复模式设成”简单”:
ALTER
DATABASE
库名
SET
......
SQL中获得EXEC后面的sql语句或返回值的方法
前言：在数据库程序开发的过程中,我勱们经常会碰到学习利用EXEC来执行一段需要返回某些值的sql语句（通常是构造动态sql语句时使用），或者在一个HTML存储过程中利用EXEC调用另一个HTML有返回值的存储过程（必须获得返回值），那么如何获得这些返回值呢?
1.EXEC执行sql语� ......
SQL的优化应该从5个方面进行调整：
1.去掉不必要的大型表的全表扫描
2.缓存小型表的全表扫描
3.检验优化索引的使用
4.检验优化的连接技术
5.尽可能减少执行计划的Cost
SQL语句：
是对数据库(数据)进行操作的惟一途径；
消耗了70%~90%的数据库资源；独立于程序设计逻辑，相对于对程序源代码的优化，对SQL语句的优化� ......
