Oracle动态SQL语句
在使用ODP.NET进行Oracle编程时，有时候SQL语句非常复杂，需要采用动态构造查询语句的情况，有两种方法可以构造动态的SQL语句，并执行返回结果集。
1、在数据访问层构造SQL语句
例如下面的语句，将构造完整的SQL语句赋值给CommandText，再传递到数据库进行执行，返回结果集。
loadCommand.CommandType = CommandType.Text
loadCommand.CommandText = "Select * from Users"
dataAdapter .SelectCommand = loadCommand
dataAdapter . Fill(data)
dataAdapter .SelectCommand = loadCommand
dataAdapter . Fill(data)
该方法需要将整个SQL的构造过程放在DataAccess层，业务逻辑发生变化，修改不方便，而且每次查询需要传递给数据库很长的查询字符串，传递参数的效率也不高。
2、在存储过程中构造动态SQL语句并执行
以下为一个完整的事例（经过删减），其中RefCursor 为自定义游标类型
PROCEDURE G_Search(P_YearNO IN NUMBER,
P_ControlType IN NUMBER,
P_Progress IN CHAR,
P_DepartID IN VARCHAR2,
P_ProjectName IN NVARCHAR2,
&n
相关文档：
1.到http://www.oracle.com/technology/global/cn/software/tech/oci/instantclient/htdocs/winsoft.html下载
11.1.0.7.0 版的即时客户端程序包 — Basic（不是Basic Lite）
2.将下载到的文件解压，解压后我将目录instantclient_11_1里的全部文件拷贝到了一个新的目录：E:\programs\OracleClient。你也可以不拷贝，� ......
如何用命令生成SQL SERVER脚本
--以下生成整个数据库的SQL脚本，我测试了，相当好用。
--(scptxfr.exe的路径要正确以下是我的路径)
declare @cMd varchar(1000)
set @cmd = 'master.dbo.xp_cm ......
----start
前面，我们介绍了 尽量避免在SQL语句的WHERE子句中使用函数，因为这样做会使该字段上的索引失效，影响SQL语句的性能。基于同样的道理，我们也应该避免使用LIKE。考虑下面的情况：
CREATE TABLE USER
(
NAME VARCHAR(20) NOT NULL,---姓名
MYNUMBER VARCHAR(18)---身份证号码
);&nb ......
SQL注入简单分析
示例语句：
select * from admintable where adminName like '%a%'
在查询中我们一般在a这个地方由界面传入不同的值，当我们在a这里传入的值为“'”单引号时，拼凑成的SQL语句就如下：
select * from admintable where adminName like '%'%'
执行这句语句我们会发现出现以下异常：
......
今天给大家分享一下如何备份和回复sql server 数据，
首先确保你具有DB的最高权限
在JAVA代码中 你可以这样写public class Opp extends TestCase{
public void test1()
{
try
{
Connection con = DBUtils.getConn();
String sql="backup database tdzl to disk='d:\\tdzl.bak'";
Statement st = con.c ......
