SQL基础:常用SQL语句详解
到今天为止，人们对关系数据库做了大量的研究，并开发出关系数据语言，为操作关系数据库提供了方便的用户接口。关系数据语言目前有几十种，具有增加、删除、修改、查询、数据定义与控制等完整的数据库操作功能。通常把它们分为两类：关系代数类和关系演算类。
在这些语言中，结构化查询语言SQL以其强大的数据库操作功能、口语化、易学易用等特点，受到广泛的应用，成为数据库应用程序开发的一柄利剑。在数据库应用程序开发过程中，巧妙地使用SQL语句，可以简化编程，起到事半功倍的效果，本书中有些实例也大量使用了SQL语句。它由两部分组成，数据定义语言(DDL)和数据操作语言(DML)。
(1) 数据定义语言(DDL)
数据定义语言用来定义数据库的各级模式。常用关键字有：Create（建立数据表）、Alter（更改数据表）、Drop（删除数据表）。
建立数据表
CREATE TABLE table_name(
column1 DATATYPE [NOT NULL] [NOT NULL PRIMARY KEY],
column2 DATATYPE [NOT NULL],
...
)
说明：上面的DATATYPE 指的是字段的类型，NUT NULL 指是否为空，PRIMARY KEY 指本表的主键。
建立索引
CREATE INDEX index_name ON table_name (column_name)
说明：为数据表格的某个字段建立索引以增加查询时的速度。
更改数据表
ALTER TABLE table_name ADD COLUMN column_name DATATYPE
说明：增加一个字段。
ALTER TABLE table_name ADD PRIMARY KEY (column_name)
说明：将某个字段设为主键。
ALTER TABLE table_name DROP PRIMARY KEY (column_name)
说明：将某个字段的主键定义取消。
删除数据表
DROP table_name
DROP index_name
(2) 数据操作语言(DML)
数据操作语言（DML）用于操作数据表，如增加、删除、查询
相关文档：
一、下载安装
1、SQL Server 2005 Express Edition
下载 SQL Server 2005 Express Edition（下载页面）：
http://msdn.microsoft.com/vstudio/express/sql/download/
安装完数据库后设置ICP/IP协议启动（这一步不能少，默认是TCP/IP不启用的），具体如下：
（1）打开SQL Server Configuration Manager
（2）转到SQL S ......
drop table #t
create table #t(req_spid int,obj_name sysname)
declare @s nvarchar(4000)
,@rid int,@dbname sysname,@id int,@objname sysnam ......
此部分内容创建一个轻量级T-SQL测试套件，总共有3个脚本：
用于创建测试平台数据和待测存储过程的脚本
--======================
--makeDbTestAndResults.sql
use master
go
if exists (select * from sysdatabases where name = 'DbTestAndResults')
drop database makeDbTes ......
一、什么是SQL注入式攻击？
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：
⑴ ......
现在比较流行的SQL注入工具的工作方式是通过GET和POST来完成具体的注入。我们可以将注入时所用到的一切符号过滤掉。那么我们可以通过简单的判断语句来达到目的。我们先来过滤GET吧。
代码如下：
dim sql_injdata SQL_inj SQL_Get
SQL_injdata = "’|and|exec|insert|select|delete|update|count|*|%|chr|mid|mast ......
