我在北大青鸟所学SQL知识的小汇总
创建文件夹：exec xp_cmdshell 'md 盘符:\文件夹名称', no_output
例如：在D盘创建名为：“资料”的文件夹：exec xp_cmdshell 'md d:\资料', no_output
查看文件：exec xp_cmdshell 'dir盘符:\文件夹名称'。例如：exec xp_cmdshell 'dir d:\资料'
判断数据库是否存在：if exists(select * from sysdatabases where name='数据库名称')
drop database 数据库名称
判断表是否存在——if exists(select * from sysobjects where name='表名') drop table 表名
添加约束（5种）——语法：alter table 表名 add constraint 约束名约束类型 具体的约束说明
1.主键约束：alter table 表名 add constraint pk_约束名 primary key(主键约束字段名)
2.外键：alter table表名add constraint fk_约束名foreign key(外键字段名) references 关系表(主键名)
3.唯一约束：alter table 表名 add constraint uq_约束名 unique (唯一约束字段名)
4.检查约束：alter table 表名 add constraint ck_约束名 check (约束检查字段名) --表达式
5.默认约束：alter table 表名 add constraint df_约束名 default (默认值) for 默认约束字段名
删除约束语法：alter table 表名 drop constraint 约束名
例如：删除stuInfo表中地址的默认约束：alter table stuInfo drop constraint 约束名(df_stuAddress)
第一道大门——创建登录帐户（2种）
第一种：SQL账户：exec sp_addlogin '用户名','密码'
第二种：Windows账户：exec sp_grantlogin 'windows域名\域账户'
第二道大门——创建数据库用户 ：exec sp_grantdbaccess '登录账户','数据库用户'
--“数据库用户”为可选参数，默认为登录账户，即数据库用户默认和登录账户同名。
例如：在数据库中添加一个用户：
exec sp_grantdbaccess 'zhang','zhangUser' --'zhang为登录账户','zhangUser为数据库用户'
第三道大门——向数据库用户授权：grant 权限 on 表名 to 数据库用户
例如：为zhangsanUser授予对表stuInfo的增删该查的权限
grant select,update,delete,insert on stuInfo to zhangsanUser
建表的权限：grant create table to zhangsanUser
----------------------------------第三章 T—SQL编程--------
相关文档：
index.jsp
<%@ page language="java" import="java.sql.*" import="java.lang.*" import="java.util.*" pageEncoding="GB2312"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<%!
& ......
熟悉SQL SERVER 2000的数据库管理员都知道，其DTS可以进行数据的导入导出，其实，我们也可以使用Transact-SQL语句进行导入导出操作。在Transact-SQL语句中，我们主要使用OpenDataSource函数、OPENROWSET 函数，关于函数的详细说明，请参考SQL联机帮助。利用下述方法，可以十分容易地实现SQL SERVER、ACCESS、EXCEL数据转换� ......
BS系统中，传统的注入攻击手段有很多。
最基本的，利用单引号攻击的，很容易解决，用类似于QuotedStr()（实际开发是其他语言，这里用DELPHI中的函数代替）的函数处理参数即可。
但实际应用中，不可避免会有一些应用需要直接传递参数，例如表名、查询条件、排序条件等等
对这些应用的注入攻击防不胜防。
我考虑了一� ......
在PL/SQL块中不能直接调用DDL语句，可以利用下面的方法进行调用
方法一：动态SQL
execute immediate 'CREATE TABLE newtable AS
&nb ......
