SQL SERVER更改sa用户
，SQL有个超级用户sa，此用户默认情况下，它指派给固定服务器角色 sysadmin，并不能进行更改。一般懂点安全问题的技术人员都会把这个密码修改掉，但修改再复杂的密码都不是绝对安全的，一些暴力破解软件，菜鸟都会用。
那怎么办呢，最好的办法就是删除或改名，下面提供方法.
修改SA用户名：
一：在企业管理器中右击：(local)(windows NT)，选属性，选择“服务器设置”，在服务器行为中的“允许对系统目录直接进行修改”前面的方框打钩。再点确定。
二：再打开查询分析器，登陆进去（呵呵，随便你用什么帐号进去，不过可一定要在master数据库中有db_owner的权限）输入
update sysxlogins set name='你要改成的名字' where sid=0x01
update sysxlogins set sid=0xE765555BD44F054F89CD0076A06EA823 where name='你要改成的名字'
,OK，执行成功，转道企业管理器中刷新安全性中的登陆，看看，sa是不是变成你自己想修改的用户了
删除SA用户：
修改方法需要利用的存储过程sp_configure，sp_configure显示或更改当前服务器的全局配置设置。
语法:
打开查询分析器，输入
sp_configure [ [ @configname = ] 'name' ]
[ , [ @configvalue = ] 'value' ]
实例：
sp_configure 'allow updates', 1
go
RECONFIGURE WITH OVERRIDE
go
好拉，这样我们就可以更新系统表拉，接下来和前面的做法一样拉 update sysxlogins set name='你要改成的名字' where sid=0x01，然后再删除"你改名后的那个名字"
不过要注意在 sp_configure 上没有参数（或只有第一个参数）的执行许可权限默认授予所有用户。有两个参数的 sp_configure（用于更改配置选项）的执行许可权限默认授予 sysadmin 和 serveradmin 固定服务器角色。RECONFIGURE 权限默认授予 sysadmin 固定服务器角色和 serveradmin 固定服务器角色，并且不能传输。
相关文档：
DECLARE @HDOC INT --文档句柄
DECLARE @XMLSTRING VARCHAR(200) --XML字符串
SET @xmlString ='<?xml version="1.0"?>
<ROOT>
<USER ID="1" Name="SBQCEL"/>
<USER ID="2" Name="PEACELI"/>
<USER ID="3" Name="SHEEPCHANG"/>
</ROOT>'
--使用系统存储 ......
以下是发在梅子论坛的贴子，转发过来，希望给用得着的狐友参考。
我的程序以前一直是用花生壳绑定IP实现的远程，由于客户服务器和客户端都是通过宽带上网，一般的操作（开进货单、销售单等）速度也还不错，但是在远程客户端修改商品资料（10000多条记录）、查询一段时期的进销存流水（一周5000条以上）等涉及到取记录量大� ......
摘自：伊仪秋水
SQL Server Management Studio (SSMS) 的“连接到服务器”对话框会记录用户所有访问过的服务器名称，这个功能对于经常连接多个数据库的人来说确实挺方便的。
不过使用了一段时间之后，这个列表会变得很长。里面还有很多服务器名称都已经失效了，很想把这个列表清空了。但是很郁闷在SSMS的界面找 ......
防止SQL注入攻击的注意事项
一. SQL Injection及其防范的基本知识
可能大家都知道，SQL注入主要是利用字符型参数输入的检查漏洞。
比如说，程序中有这样的查询：
string sql = "SELECT * from SiteUsers WHERE UserName='" + userName + "'";
其中的userName参数是从用户界面上输入的。
如果是正常的输入，比如 ......
