//创建DBhelper数据库链接文件
        private static string sqlcon = "server=.;database=myschool;uid=sa;pwd=sa";
        public static SqlConnection connection = new SqlConnection(sqlcon);
============================================================
            //首先是lv控件的列表显示 ,(listview)
            // 清空当前lv表中内容
            listview.Items.Clear();
            string sql = "select * from question";
            //引用DBhelper中的数据库链接
            SqlCommand command = new SqlCommand(sql,DBhelper.connection);
  & ......

SQL注入是什么?
　　许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问)，根据程序返回的结果，获得某些想得知的数据，这就是所谓的SQL Injection，即SQL注入。
　　网站的恶梦——SQL注入
　　SQL注入通过网页对网站数据库进行修改。它能够直接在数据库中添加具有管理员权限的用户，从而最终获得系统管理员权限。黑客可以利用获得的管理员权限任意获得网站上的文件或者在网页上加挂木马和各种恶意程序，对网站和访问该网站的网友都带来巨大危害。
　　防御SQL注入有妙法
　　第一步:很多新手从网上下载SQL通用防注入系统的程序，在需要防范注入的页面头部用来防止别人进行手动注入测试。
　　可是如果通过SQL注入分析器就可轻松跳过防注入系统并自动分析其注入点。然后只需要几分钟，你的管理员账号及密码就会被分析出来。
　　第二步:对于注入分析器的防范，通过实验，发现了一种简单有效的防范方法。首先我们要知道SQL注入分析器是如何工作的。在操作过程中，发现软件并不是冲着“admin”管理员账号去的，而是冲着权限(如fl ......

          在数据库编程中，常会遇到要把数据库表信息导入Excel中，  有时则是把Excel内容导入数据库中。在这里，将介绍一种比较方便快捷的方式，也是比较普遍的。其实，这方法你并不陌生。原理很简单，把数据库表或Excel内容读取到dataset类型的变量中，再逐条插入到你想要导入的地方。不管是Excel转SqlServer，还是SqlServer转Excel，也是适用的。
          其实，Excel的也可以用sql语句来操作的。说到这里，你也大概知道怎样做吧！接下来，通过一个实例来慢慢讲解。(该实例下载地址)
          首先，提供该实例的数据库和表：
          数据库名为：MyDataBase
          表名为：      CutClassTable
          表创建语句如下：
use MyDataBase
go
Create Table CutClassTable(
StudentID varchar(20) Primary k ......

          在数据库编程中，常会遇到要把数据库表信息导入Excel中，  有时则是把Excel内容导入数据库中。在这里，将介绍一种比较方便快捷的方式，也是比较普遍的。其实，这方法你并不陌生。原理很简单，把数据库表或Excel内容读取到dataset类型的变量中，再逐条插入到你想要导入的地方。不管是Excel转SqlServer，还是SqlServer转Excel，也是适用的。
          其实，Excel的也可以用sql语句来操作的。说到这里，你也大概知道怎样做吧！接下来，通过一个实例来慢慢讲解。(该实例下载地址)
          首先，提供该实例的数据库和表：
          数据库名为：MyDataBase
          表名为：      CutClassTable
          表创建语句如下：
use MyDataBase
go
Create Table CutClassTable(
StudentID varchar(20) Primary k ......

具体步骤就不多说了 ，要导出的SQLSERVER表叫 LDJCUS，主键 Uid (int   自动增长列)，导入到Oracle总报错：对象名无效 ，去掉主键列就可以，不知道为什么？难道自动增长的主键列就不能导入到Oracle中？？？疑惑。。。。 ......

具体步骤就不多说了 ，要导出的SQLSERVER表叫 LDJCUS，主键 Uid (int   自动增长列)，导入到Oracle总报错：对象名无效 ，去掉主键列就可以，不知道为什么？难道自动增长的主键列就不能导入到Oracle中？？？疑惑。。。。 ......

Mysql，SqlServer，Oracle主键自动增长的设置
1、把主键定义为自动增长标识符类型
在mysql中，如果把表的主键设为auto_increment类型，数据库就会自动为主键赋值。例如：
create table customers(id int auto_increment primary key not null, name varchar(15));
insert into customers(name) values("name1"),("name2");
select id from customers;
以上sql语句先创建了customers表，然后插入两条记录，在插入时仅仅设定了name字段的值。最后查询表中id字段，查询结果为：
id
1
2
由此可见，一旦把id设为auto_increment类型，mysql数据库会自动按递增的方式为主键赋值。
在MS SQLServer中，如果把表的主键设为identity类型，数据库就会自动为主键赋值。例如：
create table customers(id int identity(1,1) primary key not null, name varchar(15));
insert into customers(name) values("name1"),("name2");
select id from customers;
查询结果和mysql的一样。由此可见，一旦把id设为identity类型，MS SQLServer数据库会自动按递增的方式为主键赋值。identity包含两个参数，第一个参数表示起始值，第二个参数表示增量。
2、从序列中获取自动增长的标识 ......

Mysql，SqlServer，Oracle主键自动增长的设置
1、把主键定义为自动增长标识符类型
在mysql中，如果把表的主键设为auto_increment类型，数据库就会自动为主键赋值。例如：
create table customers(id int auto_increment primary key not null, name varchar(15));
insert into customers(name) values("name1"),("name2");
select id from customers;
以上sql语句先创建了customers表，然后插入两条记录，在插入时仅仅设定了name字段的值。最后查询表中id字段，查询结果为：
id
1
2
由此可见，一旦把id设为auto_increment类型，mysql数据库会自动按递增的方式为主键赋值。
在MS SQLServer中，如果把表的主键设为identity类型，数据库就会自动为主键赋值。例如：
create table customers(id int identity(1,1) primary key not null, name varchar(15));
insert into customers(name) values("name1"),("name2");
select id from customers;
查询结果和mysql的一样。由此可见，一旦把id设为identity类型，MS SQLServer数据库会自动按递增的方式为主键赋值。identity包含两个参数，第一个参数表示起始值，第二个参数表示增量。
2、从序列中获取自动增长的标识 ......

Mysql，SqlServer，Oracle主键自动增长的设置
1、把主键定义为自动增长标识符类型
在mysql中，如果把表的主键设为auto_increment类型，数据库就会自动为主键赋值。例如：
create table customers(id int auto_increment primary key not null, name varchar(15));
insert into customers(name) values("name1"),("name2");
select id from customers;
以上sql语句先创建了customers表，然后插入两条记录，在插入时仅仅设定了name字段的值。最后查询表中id字段，查询结果为：
id
1
2
由此可见，一旦把id设为auto_increment类型，mysql数据库会自动按递增的方式为主键赋值。
在MS SQLServer中，如果把表的主键设为identity类型，数据库就会自动为主键赋值。例如：
create table customers(id int identity(1,1) primary key not null, name varchar(15));
insert into customers(name) values("name1"),("name2");
select id from customers;
查询结果和mysql的一样。由此可见，一旦把id设为identity类型，MS SQLServer数据库会自动按递增的方式为主键赋值。identity包含两个参数，第一个参数表示起始值，第二个参数表示增量。
2、从序列中获取自动增长的标识 ......

/***
游标的使用
讲了这个多游标的优点，现在我们就亲自来揭开游标的神秘的面纱。
使用游标的顺序： 声名游标、打开游标、读取数据、关闭游标、删除游标。
1.3.1声明游标
最简单游标声明：DECLARE <游标名>CURSOR FOR<SELECT语句>；
其中select语句可以是简单查询，也可以是复杂的接连查询和嵌套查询
例子：[已表2 AddSalary为例子]
Declare mycursor cursor for select * from AddSalary
这样我就对表AddSalary申明了一个游标mycursor
【高级备注】
DECLARE <游标名> [INSENSITIVE] [SCROLL] CURSORFOR<SELECT语句>
这里我说一下游标中级应用中的[INSENSITIVE]和[SCROLL]
INSENSITIVE
表明MS SQL SERVER 会将游标定义所选取出来的数据记录存放在一临时表内（建立在tempdb 数据库下）。对该游标的读取操作皆由临时表来应答。因此，对基本表的修改并不影响游标提取的数据，即游标不会随着基本表内容的改变而改变，同时也无法通过游标来更新基本表。如果不使用该保留字，那么对基本表的更新、删除都会反映到游标中。
另外应该指出，当遇到以下情况发生时，游标将自动设定INSENSITIVE 选项。
a.在SELECT 语句中使用DISTINCT、 GROUP ......