观察近来的一些安全事件及其后果，安全专家们已经得到一个结论，这些威胁主要是通过SQL注入造成的。虽然前面有许多文章讨论了SQL注入，但今天所讨论的内容也许可帮助你检查自己的服务器，并采取相应防范措施。
SQL注入攻击的种类
知彼知己，方可取胜。首先要清楚SQL注入攻击有哪些种类。
1.没有正确过滤转义字符
在用户的输入没有为转义字符过滤时，就会发生这种形式的注入式攻击，它会被传递给一个SQL语句。这样就会导致应用程序的终端用户对数据库上的语句实施操纵。比方说，下面的这行代码就会演示这种漏洞：
statement := "SELECT * from users WHERE name = '" + userName + "'; "
这种代码的设计目的是将一个特定的用户从其用户表中取出，但是，如果用户名被一个恶意的用户用一种特定的方式伪造，这个语句所执行的操作可能就不仅仅是代码的作者所期望的那样了。例如，将用户名变量(即username)设置为：
a' or 't'='t，此时原始语句发生了变化：
SELECT * from users WHERE name = 'a' OR 't'='t';
如果这种代码被用于一个认证过程，那么这个例子就能够强迫选择一个合法的用户名，因为赋值't'='t永远是正确的。
在一� ......
create proc [dbo].[GenerateDataDictionary] as
begin
--获取数据表名
declare @tableid int
declare mycursor Cursor
for select object_id from sys.objects where type='U' and name<>'dtproperties'
--获取字段名称、标识、字段序号、占用字节数、小数位数、允许空等
open mycursor
fetch next from mycursor into @tableid
while(@@fetch_status=0)
begin
print '表名：'+object_name(@tableid)
select
col.colorder 字段序号,
col.name 字段名,
t.name 类型,
col.length 占用字节数,
COLUMNPROPERTY(col.id,col.name,'PRECISION') as 长度,
isnull(COLUMNPROPERTY(col.id,col.name,'Scale'),0) as 小数位数,
(case when
(S ......
用下面的视图：
SQL> desc user_col_comments;
Name Null? Type
------------------------------- -------- ----
TABLE_NAME NOT NULL VARCHAR2(30)
COLUMN_NAME NOT NULL VARCHAR2(30)
COMMENTS VARCHAR2(4000)
查询表字段列的备注信息。
比如在创建表TEST 的时候，为NAME列写了备注“姓名：”现在可以直接把NAME列的备注读出来写到程序的控件中，获取方法如下：
select comments
from user_col_comments
where table_name = 'TEST'
and column_name = 'NA ......
如果在SQL Server
里需要定时或者每隔一段时间执行某个存储过程或3200字符以内的SQL语句时,可以用管理->SQL Server代理->作业来实现。
1、管理->SQL Server代理->作业(按鼠标右键)->新建作业->
2、新建作业属性(常规)->名称[自定义本次作业的名称]->启
用的方框内是勾号->分类处可选择也可用默认的[未分类
(本地)]->所有者默认为登录SQL Server用户[也可选其它的登录]->描述[填写本次工作详细描述内容];
[ 创建作业分类的步骤:SQL Server代理->作业->右键选所有任务->添加、修改、删除 ]
3、新建作业属性(步骤)->新建->步骤名[自定义第一步骤名称]->类型[Transact-SQL
(TSQL)脚本]->数据库[要操作的数据库]->命令[ 如果是简单的SQL直接写进去即可，也可用打开按钮输入一个已写好的*.sql文件
如果要执行存储过程，填exec p_procedure_name v_parameter1,[ v_parameter2…v_parameterN]]->确定(如果有多个步骤，可以再次调用下面的新建按钮;也可以对已有的多个步骤插入、编辑、删除);
4、建作业属性(调度)->新建调度->名称[自定义调度名称]->启用的方框内是勾� ......
作者: 三十而立时间：2009年10月15日 21:59:51本文出自 “inthirties（三十而立）”博客，转载请务必注明作者和保留出处http://blog.csdn.net/inthirties/archive/2009/10/15/4673268.aspx 把次序不对的列找出来 请问 下面的表该如何排序？我有下面的表。次序如下 其中第5个记录和第6条记录次序颠倒了。这个表数据量比较大。 用什么方法可以对这个表中的 b列排序。使其能够按照升序排列。
a b
1 #1杆塔
2 #2杆塔
3 #3.1杆塔
4 #3.2杆塔
5 #5杆塔
6 #4杆塔
7 #6杆塔
8 #7杆塔
9 #9杆塔
10 #8杆塔
现在要做的事情就是把 次序不对的列找出来。 不是排序。比如上列中b列第5，第6列。第9，10次序不对。 现在要把其中的列找出来。
5 #5杆塔
6 #4杆塔
9 #9杆塔
10 #8杆塔
就是把这样的列能够找出来。 SQL> with temp as(
2 select 1 a, '#1杆塔' b from dual union all
3 select 2 a, '#2杆塔' b from dual union all
4 select 3 a, '#3.1杆塔' b from dual union all
5 select 4 a, '#3.2杆� ......
作者: 三十而立时间：2009年10月15日 19:21:13本文出自 “inthirties（三十而立）”博客，转载请务必注明作者和保留出处http://blog.csdn.net/inthirties/archive/2009/10/15/4673331.aspx 学习是枯燥的，所以作为一个学习者，要学会在学习中找到快乐，这样才能激发兴趣，兴趣是最好的老师，这样，学习就慢慢的变成了一件快乐的事情叻。原本一直做Oracle的管理和维护，对PLSQL不是很感兴趣，在CSDN里经常有些朋友问到开发的问题，开始是通过google找到答案，后来在找寻的过程中，学习到了知识点，也就慢慢的开始帮助别人进行sql的开发帮助，这种帮助也给我了学习的动力，所以PLSQL的开发的基本东西也就掌握了不少了，而且由于是快乐的学习，所以也比较轻松，这里就是用个一个网友的问题的完整解题过程来看看我当时对Over的学习。 这是一个比较有趣的SQL题，
有一个表，结构如下：
编号，姓名，时间，基本工资，奖金，扣款
1 张三 8-20 1000 1000 5
2 李四 8-20 1100 900 10
3 张三 9-20 900 1000 10
4 李四 9-20 1100 900 13
5 王五 9-20 900 100 0 如果我对8-20 和 9-20 的基本工资做异动数据查询 我� ......
最新文章 : sql