不明白的SQL注入问题
我数据库是MSSQL的，昨天所有的表被注入JS脚本代码,有个不明白的地方来问问大家
我发现有些表我根本没使用，也没有入库的ASP页面和语句，它是咱个注入的呢？
貌似select语句是可以嵌套的吧？
可能是where后面嵌套了一个新的sql语句
http://hi.baidu.com/lz0830/blog/item/1c66ee556e0534ccb745ae1a.html
http://hi.baidu.com/%CD%ED%C9%CF%D6%AE%B5%D8/blog/item/42077ecd7098a31900e92842.html
不妨参考下
相关问答：
两种错误：
1.如果我这样申明：ResultSet rs;错误提示如下：
An error occurred at line: 51 in the jsp file: /index.jsp
The local variable rs may not have been initialized
48: ......
sql2005
select *from v_ddxx where d_sfsc='0' and (g_ssbm='1001' or g_ssbm='1002') and (xxf>0 and xxfwzf <>0 ),执行速度慢的要死，但是如果把(xxf>0 and ......
DateTime startTime=DateTime(em_1.Text)
DateTime endTime=DateTime(em_2.Text)
string sql
sql = dw_1.GetSQLSelect()+"Where (StartTime> '"+startTime+"') and (EndTime ......
执行的顺序：
1）文件浏览框（选择文件使用）
选择好文件后
点击一个导入按钮的时候 ，把上面上传框里的csv文件以一个ID为文件名，上传到**/**文件夹下
2）读取这个文件夹下的csv的文件，转换成sql
3 ......
数据表【biao】，
字段：id、myname、mytxt
mytxt内容格式形如：n|abcd。（例如：1|刘德华，2|任达华，3|温碧霞，4|迈克@杰克逊）
我现在希望读记录出来后，按照[mytxt]字段里的竖线（|）前面的那个数� ......
