asp防SQL注入函数
'SQL防注入函数，调用方法，在需要防注入的地方替换以前的request("XXXX")为SafeRequest("XXXX")
'www.yongfa365.com
Function
SafeRequest(ParaValue)
ParaValue =
Trim
(
Request
(ParaValue))
If
ParaValue =
""
Then
SafeRequest =
""
Exit
Function
End
If
'要过滤的字符以","隔开
LockValue =
"',Select,Update,Delete,insert,Count(,drop table,truncate,Asc(,Mid(,char(,xp_cmdshell,exec master,net localgroup administrators,And,net user,Or"
LockValue =
Split
(LockValue,
","
)
'判断是否有注入
For
i = 0
To
UBound
(LockValue)
If
InStr
(
LCase
(ParaValue),
LCase
(LockValue(i)))>0
Then
errmsg = 1
Exit
For
End
If
Next
'注入处理
If
errmsg = 1
Then
Response
.
Write
"<script language=
相关文档：
1、定义基本表
SQL语言使用动词CREATE定义基本表，其具体语法格式如下：
CREATE TABLE <表名>
(<列名><数据类型>[列级完整性约束条件]...[，<列名><数据类型>[列级完整性约束条件]][,<表级完整性约束条件>])；
例如：建立一个学生表Student，它由学号Sno，姓名Sname，性别Ssex，年 ......
在一个数据表里，有3个字段，如下：
ID 自动增加，已建索引
TITLE nvarchar(255)
CONTENT ntext(16)
对title字段进行“like”查询，速度还行。但是要对content字段，进行“like”查询，速度很慢，不可 ......
Rebuild indexes online with SQL Server 2005
http://blogs.techrepublic.com.com/datacenter/?p=249
Online index rebuild
SQL Server 2005 introduces the ability to rebuild your indexes in an
online fashion so that other processes are able to access the table
while the rebuild is occurring. Because y ......
SQL Server 经验 （转载）
http://www.cnblogs.com/treeyh/archive/2007/08/06/844763.html
如果你正在负责一个基于SQL Server的项目，或者你刚刚接触SQL Server，你都有可能要面临一些数据库性能的问题，这篇文章会为你提供一些有用的指导（其中大多数也可以用于其它的DBMS）。
在这里，我不打算介� ......
