C# 编写SQL SERVER 2005 的存储过程
以下是一个查询IP地址归属地的CLR存储过程，三步：
1、用C#来做DLL，代码如下：
//====================================================================
using System;
using System.Collections.Generic;
using System.Text;
using System.Data.SqlTypes;
using System.Data.SqlClient;
using Microsoft.SqlServer.Server;
public class AddrInfo
{
[Microsoft.SqlServer.Server.SqlProcedure]
public static void getAddrInfo(SqlString ip, out SqlString info)
{
using (SqlConnection connection = new SqlConnection("context connection=true"))
{
//IP地址转为数字
string[] tmp = ip.Value.Split(new string[]{"."},StringSplitOptions.None);
Int64 ipn = ToInt(ToBinary(tmp[0]) + ToBinary(tmp[1]) + ToBinary(tmp[2]) + ToBinary(tmp[3]));
connection.Open();
SqlCommand cmd = new SqlCommand();
cmd.Connection = connection;
cmd.CommandType = System.Data.CommandType.Text;
cmd.CommandText = "select addr_info from CZIP where ipn1<="
+ ipn.ToString() + " and ipn2>="
相关文档：
应用IDS防止SQL注入攻击
http://www.cnhacker.com/Hacker/Skills/200807/t20080731_6187.html
目前，针对应用及其后台数据库的应用级入侵已经变得越来越猖獗，如SQL注入、跨站点脚本攻击和未经授权的用户访问等。所有这些入侵都有可能绕过前台安全系统并对数据来源发起攻击。
为了对付这类威胁，新一级别的安全脱颖而出� ......
无论是使用手工试探还是使用安全测试工具，恶意攻击者总是使用各种诡计从你的防火墙内部和外部攻破你的SQL服务器系统。既然黑客在做这样的事情。你也需要实施同样的攻击来检验你的系统的安全实力。这是理所当然的。下面是黑客访问和攻破运行SQL服务器的系统的十种诡计。
1.通过互联网直接连接
这些连接可以用来攻击没有防 ......
一.注释
-- 单行注释，从这到本行结束为注释sql 语法，类似C++，c#中//
/* … */ 多行注释，类似C++，C#中/* … */
二.变量（int， smallint， tinyint， decimal，float，real， money ，smallmoneysql 语法， text ，image， char， varchar。。。。。。）
语法：
DECLARE
{
{@local_variable data_t ......
根据宽度来决定显示的字符串长度 (C#,VS2005)
如果 lable长度固定但字符串长度可变，如果超过了lable显示的长度时，希望用 ...代替剩下的字符，这时需要一个函数
Graphics.MeasureString
具体代码如下
public string Abbreviation(string str)
{
&nbs ......
在C#3.0中增加了一个变量声明var，这个声明和JavaScript的var类似，蛋也不同。(*^__^*) 嘻嘻……
1.相同点，它可以用var来声明任何类型的局部变量。
2.不同点 它仅仅告诉编译器，该变量需要根据初始化表达式来确定变量的类型，而且只能是局部变量。 ......
