在SQL Server启动时自动执行存储过程
问题
当sql server启动时，我很想运行一个存储过程。有没有一种方法可以在每次SQL Server服务启动时都会自动执行这个存储过程呢?
专家解答
sql Server提供了系统存储过程sp_procoption，这个存储过程可以用于当SQL Server服务启动时指派一个或者多个存储过程自动执行。这是一个很不错的选择，它可以用于多种多样的用途。比如，你可能在你的数据库中有开销很大的查询，这个查询在首次执行时会花费一些时间。通过使用sp_procoption，你可以在服务器启动时运行这个查询以此来预先编译执行计划，由此，你的某个用户就不会成为第一个运行这个特殊查询的不幸的人。我曾经用这个功能建立了一个我自己写的概要分析器服务器端跟踪的自动执行功能，这个跟踪功能成为服务器启动时被设置成自动执行的存储过程的一部分。
sp_procoption Parameters
exec sp_procoption @ProcName = ['stored procedure name'],
@OptionName = 'STARTUP',
@OptionValue = [on|off]
以下是sp_procoption存储过程参数的解释：
l 参数@ProcName的意思是明显的，它是被标记成自动执行的过程的名称。
l 参数@OptionName是可选用项，唯一有效的选项是STARTUP。
l 参数@OptionValue切换自动执行的开与关。
使用有特定限制的sp_procoption：
l 你必须以系统管理员的身份登录服务器并使用sp_procoption。
l 你只能指派标准存储过程、扩展存储过程或者CLR存储过程来启动。
l 存储过程必须在主从数据库上。
l 存储过程不能要求任何输入参数或者返回任何输出参数。
在下面的例子中，我创建一个存储过程，每次启动我的SQL Server实例时，这个存储过程就自动执行。这个存储过程的目的是在记录服务启动时间的数据库表中写一行。通过这张数据库表，我产生一个获得服务器正常运行时间的想法。以下的脚本创建了一个新的数据库，这个数据库存储了一张叫做SERVER_STARTUP_LOG的公制表。这张表保留了上次服务器启动的日期和时间。一旦建立了这个基本的架构，我就创建存储过程，在服务器启动时，这个存储过程将用于把日期和时间插入到表中。注意，存储过程是在主从数据库上创建的。
USE MASTER
GO
CREATE DATABASE SERVER_METRICS
GO
USE SERVER_METRICS
GO
CREATE table DBO.SERVER_STARTUP_LOG
(
LOGID INT IDENTITY(1,1) NOT NULL PRIMARY KEY,
相关文档：
http://www.umgr.com/blog/PostView.aspx?bpId=36294
1. 执行sql语句
int sqlite3_exec(sqlite3*， const char *sql， sqlite3_callbacksql 语法
， void *， char **errmsg );
这就是执行一条 sql 语句的函数。
第1个参数不再说了，是前面open函数得到的指针。说了是关键数据结构。
第2个参数const char ......
首先就是要自己编写一段代码，存为.stx
文件（例如sql.stx），然后在editplus的菜单栏Tools->Configure User
Tools->Files->Setting &syntax,点add按钮，在description栏位填上sql,file
Extensions栏位也填上sql,如果有多个扩展名，之间用“；”隔开（例如：sql;db2）,然后在syntax
file栏位填� ......
注：高危！
有时候，开发人员在应用服务器上，能拿到数据库的帐号和密码
如果想让DBA死掉，太简单了（哈哈哈～～，有人在奸笑～～！）
所以DBA啊，得处处小心。。
（有人说话了：你傻X吧，应用程序服务器怎么能让开发人员随便上？！）
嘿，就是上了，你DBA能咋样？
如果技术上使数据库帐号只能从某个机器（或某个IP地 ......
对于Oracle的第三方开发工具，本人钟爱于Quest SQL Navigator 5.5，因为它反应迅速、支持多个账号同时登录，平时使用起来很方便。
不过，发现它有个缺点，就是一查询大点的表，CPU就占用50%以上，搞到我的本本狂叫，我真受不了。
到它官网，发现有新版本6.2了，不过下载要注册什么的，嫌麻烦。
晚上，突 ......
sql注入防止的方式：
1.最根本的办法就是使用预编译的方式进行数据库操作。即时使用？的方式。
2.使用过滤类。
防止跨站脚本的方式：
1.在数据录入阶段进行过滤，但是这种方式会是丢失一些数据。
2. 在数据展示阶段。使用标签包含，innerhtml 的方式。 ......
