1.什么叫SQL注入？如何防止？请举例说明
1.什么叫SQL注入？如何防止？请举例说明
答：SQL注入是常见的利用程序漏洞进行攻击的方法。导致sql注入攻击并非系统造成的，主要是程序中忽略了安全因素，利用sql语言漏洞获得合法身份登陆系统
例如：
"Select * from users where name='"+uName+"' and pwd='"+uPwd+"' "
如用户在t_name中输入tom’ or 1=‘1 就可以进入系统了。
生成语句：
Select * from users where name = ‘tom’ or 1=‘1’ and pwd=‘123’
防止sql注入的方法有如下几点：
使用参数化过滤语句
在web应用程序的开发过程中所有阶段实施代码安全检察
使用存储过程
相关文档：
1. SQL Server的系统表
Microsoft的SQL Server是一个可伸缩的高性能数据库管理系统，专为分布式客户机/服
务器环境而设计，SQL Server几乎将所有的配置信息、安全性信息和对象信息都存储在了它自
身的系统表中，而系统表存在于每个独立的数据库中，存储一个特定数据库对象信息的系统表
通常称为数据库目录，M ......
一 系统预定义错误代码
SQL Server 有3831个预定义错误代码，由master.dbo.sysmessages表维护。每一个错误代码都有相应的级别和描述。
错误定义的级别从0到25。20以上的错误代表重大错误，通常意味着该错误会导致存储进程立刻终止，并且所有的客户连接都要重新初始化。
非关键性错误只是禁止掉当前运行的程序行，并继 ......
原文地址：http://www.cnblogs.com/wangxiaohuo/archive/2008/04/20/1162631.html
本文档主要从oracle与sql server语法上进行差异性比较，诸如两者在管理，性能，优化等方面的差异不作比较。
●概念上区别
1.Oracle 是一种对象关系数据库管理系统（ORDBMS),而Sql server 只是关系型数据库管
&nbs ......
作者：superhasty
2007-11-29
在论坛上常见有朋友抱怨，说SQL Server太吃内存了。这里笔者根据经验简单介绍一下内存相关的调优知识。首先说明一下SQL
Server内存占用由哪几部分组成。SQL Server占用的内存主要由三部分组成：数据缓存(Data
Buffer)、执行缓存(Procedure Cache)、以及SQL Server引擎程序。S ......
多表联接查询
一、多表联接查询的分类
多表联接查询实际上是通过各个表之间共同列的关联性来查询数据的，它是关系数据库查询最主要的特征。
联接查询可分为三大类，分另为：
1． 内联接。
2． 外联接。
3． 交叉联接。
那么我们一起来看一下如何使用� ......
