防止sql注入，跨站脚本
sql注入防止的方式：
1.最根本的办法就是使用预编译的方式进行数据库操作。即时使用？的方式。
2.使用过滤类。
防止跨站脚本的方式：
1.在数据录入阶段进行过滤，但是这种方式会是丢失一些数据。
2. 在数据展示阶段。使用标签包含，innerhtml 的方式。
相关文档：
1.选择最有效率的表名顺序(只在基于规则的优化器中有效)
SQLSERVER的解析器按照从右到左的顺序处理from子句中的表名，因此from子句中写在最后的表（基础表driving table）将被最先处理，在from子句中包含多个表的情况下，必须选择记录条数最少的表作为基础表，当SQLSERVER处理多个表时，会运用排序及合并的方式� ......
以下为本人这几天重新学习SQLSERVER2000的学习笔记，目的是重新认识及巩固知识点：
一、简单的SELECT语句的语法如下：
SELECT |ALL|DISTINCT| <目标表达式>|,<目标表达式>|...
from<表或视图名>|,<表或视图名>|
[WHERE<条件表达式>]
[GROUP BY <列名1>|HAVING<条件表达式>| ......
--此处使用pubs库
declare @myname varchar(50)
declare @fname varchar(20)
declare @lname varchar(20)
declare my_cursor cursor for
select fname,lname from employee order by emp_id
open my_cursor
fetch next from my_cursor into @fname,@lname
while @@fetch_status=0
begin
set @ ......
对于Oracle的第三方开发工具，本人钟爱于Quest SQL Navigator 5.5，因为它反应迅速、支持多个账号同时登录，平时使用起来很方便。
不过，发现它有个缺点，就是一查询大点的表，CPU就占用50%以上，搞到我的本本狂叫，我真受不了。
到它官网，发现有新版本6.2了，不过下载要注册什么的，嫌麻烦。
晚上，突 ......
