C#.NET防止SQL注入式攻击
1 防止sql注入式攻击(可用于UI层控制） #region 防止sql注入式攻击(可用于UI层控制）
2
3 /**/ ///
4 /// 判断字符串中是否有SQL攻击代码
5 ///
6 /// 传入用户提交数据
7 /// true-安全；false-有注入攻击现有；
8 public bool ProcessSqlStr( string inputString)
9 {
10 string SqlStr = @" and|or|exec|execute|insert|select|delete|update|alter|create|drop|count|\*|chr|char|asc|mid|substring|master|truncate|declare|xp_cmdshell|restore|backup|net +user|net +localgroup +administrators " ;
11 try
12 {
13 if ((inputString != null ) && (inputString != String.Empty))
14 {
15 string str_Regex = @" \b( " + SqlStr + @" )\b " ;
16
17 Regex Regex = new Regex(str_Regex, RegexOptions.IgnoreCase);
18 // string s = Regex.Match(inputString).Value;
19 if ( true == Regex.IsMatch(inputString))
20 return false ;
21
22 &
相关文档：
【1】
create procedure proc_pager1
( @pageIndex int, -- 要选择第X页的数据
@pageSize int -- 每页显示记录数
)
AS
BEGIN
declare @sqlStr varchar(500)
set @sqlStr='select top '+con ......
ORACLE SQL优化
（1） 选择最有效率的表名顺序(只在基于规则的优化器中有效)：
ORACLE 的解析器按照从右到左的顺序处理from 子句中的表名，from 子句中写在最后的表
(基础表driving table)将被最先处理，在from 子句中包含多个表的情况下,你必须选择记
录条数最少的表作为基础表。如果有3个以上的表连接查询, 那就需 ......
C#中以windows验证方式连接SQL server数据库的类。很多人连接数据库时可能都是网上查了然后就连了，对于参数的含义倒是没怎么在意，偶也是（呵呵），当然我们都注重结果嘛，可是这样不容易记忆每次连的时候都是上网查，感觉挺不方便，所以索性查了一下。~~~Integrated Security=True；表示在连接数据库进行身份验证时用wind ......
一步一步学Linq to sql（一）：预备知识
一步一步学Linq to sql（二）：DataContext与实体
一步一步学Linq to sql（三）：增删改
一步一步学Linq to sql（四）：查询句法
一步一步学Linq to sql（五）：存储过程
一步一步学Linq to sql（六）：探究特性
一步一步学Linq to sql（七）：并发与事务 ......
第一条：
select * from where field in (1,2,3) 这种写法应该舍弃了，而应该这样写：
select * from table where field = 1 or field = 2 or field = 3
为什么呢？
凡事只有做过才知道，自己建个表，插入10W条测试数据，用sql测试一下便知，因为工作便利，我在产品机和外网测试机都已经测试过� ......
