Oracle动态SQL语句
在使用ODP.NET进行Oracle编程时，有时候SQL语句非常复杂，需要采用动态构造查询语句的情况，有两种方法可以构造动态的SQL语句，并执行返回结果集。
1、在数据访问层构造SQL语句
例如下面的语句，将构造完整的SQL语句赋值给CommandText，再传递到数据库进行执行，返回结果集。
loadCommand.CommandType = CommandType.Text
loadCommand.CommandText = "Select * from Users"
dataAdapter .SelectCommand = loadCommand
dataAdapter . Fill(data)
dataAdapter .SelectCommand = loadCommand
dataAdapter . Fill(data)
该方法需要将整个SQL的构造过程放在DataAccess层，业务逻辑发生变化，修改不方便，而且每次查询需要传递给数据库很长的查询字符串，传递参数的效率也不高。
2、在存储过程中构造动态SQL语句并执行
以下为一个完整的事例（经过删减），其中RefCursor 为自定义游标类型
PROCEDURE G_Search(P_YearNO IN NUMBER,
P_ControlType IN NUMBER,
P_Progress IN CHAR,
P_DepartID IN VARCHAR2,
P_ProjectName IN NVARCHAR2,
&n
相关文档：
如何用命令生成SQL SERVER脚本
--以下生成整个数据库的SQL脚本，我测试了，相当好用。
--(scptxfr.exe的路径要正确以下是我的路径)
declare @cMd varchar(1000)
set @cmd = 'master.dbo.xp_cm ......
写程序的人，往往需要分析所写的SQL语句是否已经优化过了，服务器的响应时间有多快，这个时候就需要用到SQL的STATISTICS状态值来查看了。
通过设置STATISTICS我们可以查看执行SQL时的系统情况。选项有PROFILE，IO ，TIME。介绍如下：
SET STATISTICS PROFILE ON：显示分析 ......
今天遇到一个问题：
在拼一条动态Sql语句时，由于是用字段的值做列名，所以列名用到了汉字。
一运行，报错：在“、”附件有语法错误。
很纳闷，难道超长了？
尝试在企业管理器中添加这个列名，发现添加完之后系统自动添加了一对中括号，对于"aa、bb","aa，bb"也都添加了中括号。
看来是微软为了以防万一，连 ......
SQL注入简单分析
示例语句：
select * from admintable where adminName like '%a%'
在查询中我们一般在a这个地方由界面传入不同的值，当我们在a这里传入的值为“'”单引号时，拼凑成的SQL语句就如下：
select * from admintable where adminName like '%'%'
执行这句语句我们会发现出现以下异常：
......
2008的SSMS比2005版要多消耗一倍左右的内存，而且似乎不会自己释放，至少也是内存管理不是很合理，往往打开几个查询窗口进行查询后内存就会升到难以200MB到300MB，且关掉后内存不会释放，而2005的SSMS一般只是在100MB左右。对拥有大内存的电脑来说这可能不算什么，但对内存只有1G或更少的用户来说，这几乎是不可容忍的，因� ......
