我在北大青鸟所学SQL知识的小汇总
创建文件夹：exec xp_cmdshell 'md 盘符:\文件夹名称', no_output
例如：在D盘创建名为：“资料”的文件夹：exec xp_cmdshell 'md d:\资料', no_output
查看文件：exec xp_cmdshell 'dir盘符:\文件夹名称'。例如：exec xp_cmdshell 'dir d:\资料'
判断数据库是否存在：if exists(select * from sysdatabases where name='数据库名称')
drop database 数据库名称
判断表是否存在——if exists(select * from sysobjects where name='表名') drop table 表名
添加约束（5种）——语法：alter table 表名 add constraint 约束名约束类型 具体的约束说明
1.主键约束：alter table 表名 add constraint pk_约束名 primary key(主键约束字段名)
2.外键：alter table表名add constraint fk_约束名foreign key(外键字段名) references 关系表(主键名)
3.唯一约束：alter table 表名 add constraint uq_约束名 unique (唯一约束字段名)
4.检查约束：alter table 表名 add constraint ck_约束名 check (约束检查字段名) --表达式
5.默认约束：alter table 表名 add constraint df_约束名 default (默认值) for 默认约束字段名
删除约束语法：alter table 表名 drop constraint 约束名
例如：删除stuInfo表中地址的默认约束：alter table stuInfo drop constraint 约束名(df_stuAddress)
第一道大门——创建登录帐户（2种）
第一种：SQL账户：exec sp_addlogin '用户名','密码'
第二种：Windows账户：exec sp_grantlogin 'windows域名\域账户'
第二道大门——创建数据库用户 ：exec sp_grantdbaccess '登录账户','数据库用户'
--“数据库用户”为可选参数，默认为登录账户，即数据库用户默认和登录账户同名。
例如：在数据库中添加一个用户：
exec sp_grantdbaccess 'zhang','zhangUser' --'zhang为登录账户','zhangUser为数据库用户'
第三道大门——向数据库用户授权：grant 权限 on 表名 to 数据库用户
例如：为zhangsanUser授予对表stuInfo的增删该查的权限
grant select,update,delete,insert on stuInfo to zhangsanUser
建表的权限：grant create table to zhangsanUser
----------------------------------第三章 T—SQL编程--------
相关文档：
一、SQL SERVER 和ACCESS的数据导入导出
常规的数据导入导出：
使用DTS向导迁移你的Access数据到SQL Server，你可以使用这些步骤:
○1在SQL SERVER企业管理器中的Tools（工具）菜单上，选择Data Transformation
○2Services（数据转换服务），然后选择 czdImport Dat ......
熟悉SQL SERVER 2000的数据库管理员都知道，其DTS可以进行数据的导入导出，其实，我们也可以使用Transact-SQL语句进行导入导出操作。在Transact-SQL语句中，我们主要使用OpenDataSource函数、OPENROWSET 函数，关于函数的详细说明，请参考SQL联机帮助。利用下述方法，可以十分容易地实现SQL SERVER、ACCESS、EXCEL数据转换� ......
1.选择最有效率的表名顺序(只在基于规则的优化器中有效)
SQLSERVER的解析器按照从右到左的顺序处理from子句中的表名，因此from子句中写在最后的表（基础表driving table）将被最先处理，在from子句中包含多个表的情况下，必须选择记录条数最少的表作为基础表，当SQLSERVER处理多个表时，会运用排序及合并的方式� ......
Student(S#,Sname,Sage,Ssex) 学生表
Course(C#,Cname,T#) 课程表
SC(S#,C#,score) 成绩表
Teacher(T#,Tname) 教师表
问题：
1、查询“”课程比“”课程成绩高的所有学生的学号；
SELECT a.S# from (SELECT s#,score from SC WHERE C#='001') a,
(SELECT s#,score ......
BS系统中，传统的注入攻击手段有很多。
最基本的，利用单引号攻击的，很容易解决，用类似于QuotedStr()（实际开发是其他语言，这里用DELPHI中的函数代替）的函数处理参数即可。
但实际应用中，不可避免会有一些应用需要直接传递参数，例如表名、查询条件、排序条件等等
对这些应用的注入攻击防不胜防。
我考虑了一� ......
