C#连接SQL Server 2005 Express的字符串
C#连接SQL Server的SqlConnection的字符串，许多都是不能连接的。现在给一个能连接的：
using System.Data.SqlClient;
public class sqlServerConnection {
//
public static void Main() {
//下面就是标准的连接，注意SERVER是我的计算机名。SQLEXPRESS是数据库实例。SSPI表示使用Windows登陆的帐户。master是要连接的数据库。
//
string cstr = "server=SERVER\\SQLEXPRESS;Initial Catalog=master;Integrated Security=SSPI";
//
try {
//
using (SqlConnection con = new SqlConnection(cstr)) {
con.Open();
System.Console.WriteLine("ServerVersion:{0}",con.ServerVersion);
System.Console.WriteLine("State:{0}",con.State);
}
//
}
catch (System.Exception sqle) {
System.Console.WriteLine(sqle.Message);
}
//
}
//
}
/*
程序的输出：
ServerVersion:09.00.3042
State:Open
*/
//不使用远程连接的时候应该把连接字符串改为：
"Server=localhost\\SQLExpress;Integrated Security=SSPI"
//也可以指定默认的数据库，例如，指定默认数据库是"master"就应该写为：
"Server=localhost\\SQLExpress;Initial Catalog=master;Integrated Security=SSPI"
或者："Server=localhost\\SQLExpress;Initial Catalog=master;Uid=sa;Pwd=sa"
B/S模式连接数据库：
string sql="Source=服务器Ip;database=数据库名称;UID=sa;Password=sasa;";
C/S模式连接数据库：
string sql="Data Source=服务器Ip;Initial Catalog=数据库名称;User ID=sa;password=sa";
连接SQL Server 2005 Express的问题
2010-01-15 13:33
错误信息：
“在建立与服务器的连接时出错。在连接到 SQL Server 2005 时，在默认的设置下 SQL Server 不允许进行远程连接可能会导致此失败。 (provider: 命名管道提供程序, error: 40 - 无法打开到 SQL Server 的连接)”
解决方案：
1.安装一个SQL Server Management Studio Express。微软官方有下载，baidu，google里面都能查到。
2.安装完成后，开始菜单里找到Microsoft SQL Server 2005--配置工具--SQL Server 外围应用配置器--服务和连接的外围应用配置器：
打开MSSQLSERVER节点下的Database Engine 节点,选择"远程连接",再选择"同时使用TCP/IP和Named pipes",确定后重启数据库服务。
3.用默认Windows身份验证模式登录SQL Server Management Studio Express,选择左边列表里面
相关文档：
1. 查看数据库的版本
select @@version
2. 查看数据库所在机器操作系统参数
exec master..xp_msver
3. 查看数据库启动的参数
sp_configure
4. 查看数据库启动时间
select convert(varchar(30),login_time,120) from master ......
下表说明在 Microsoft SQL Server 数据库中定义的，或在 Transact-SQL
语句中引用的各种对象的最大值（数量或大小）。下表不包含 Microsoft® SQL Server 2000™ Windows® CE 版。
最大值（数量或大小）
对象
SQL Server 7.0
SQL Server 2000
批处理大小
65,536 * 网络数据包大小1
65,536 * � ......
SQL手工注入大全
2006年08月11日 星期五 21:00
比方说在查询id是50的数据时，如果用户传近来的参数是50 and 1=1，如果没有设置过滤的话，可以直接查出来，SQL 注入一般在ASP程序中遇到最多，
看看下面的
1.判断是否有注入
;and 1=1
;and 1=2
2.初步判断是否是mssql
;and user>0
3.判断数据库系统
;and ......
有以下二张表：
政党表：政党ID，政党名称
议员表：议员ID，议员名称，政党ID
要求查询所有的政党信息，包含：政党名称，议员人数，并按议员人数的降序排列（不可以用子查询）。
正解:
SELECT a.name,
COUNT(b.id) AS counts
from zhen a
left join
yi b
on a.id=b.zhenid
GROUP ......
我们要做到不但会写SQL，还要做到写出性能优良的SQL语句。
（1）选择最有效率的表名顺序(只在基于规则的优化器中有效)：
Oracle的解析器按照从右到左的顺序处理from子句中的表名，from子句中写在最后的表(基础表 driving table)将被最先处理，在from子句中包含多个表的情况下,你必须选择 ......
