sql游标
因为要根据很复杂的规则处理用户数据，所以这里用到数据库的游标。平时不怎么用这个，写在这里纯粹为自己备个忘。
--将学籍号重复的放入临时表 tmp_zdsoft_unitive_code(除高中学段外)
drop table tmp_zdsoft_unitive_code;
select s.id ,sch.school_code,sch.school_name,s.student_name,s.unitive_code,s.identity_card,
c.section,c.acadyear,c.class_name ,s.now_state
INTO tmp_zdsoft_unitive_code
from student_info as s ,basic_schoolinfo as sch
,basic_class as c where s.unitive_code in(
select unitive_code from student_info where len(unitive_code)>0 and isdeleted='0' group by unitive_code having count(1)>1
) and c.section<>3 and s.isdeleted='0' and s.school_id=sch.id and s.class_id=c.id order by unitive_code,student_name
--建立临时表
drop table tmp_zdsoft_stuid;
create table tmp_zdsoft_stuid(id varchar(32) not null);
--利用三层游标，检索学籍号相同，姓名身份证都不同的学生，存放到临时表tmp_stuid
declare @unitive_code varchar(30),
@student_name varchar(60),
@identity_card varchar(18),
@stuid varchar(36)
--检索学籍号重复的学生---
declare tmp_cursor cursor for
select unitive_code,student_name,identity_card,id from tmp_zdsoft_unitive_code
OPEN tmp_cursor
FETCH next from tmp_cursor into @unitive_code,@student_name,@identity_card,@stuid
while @@fetch_status = 0
begin
begin
--------------内层循环（检验姓名在同学籍号是否唯一）----------------------------
declare @count_name int
declare tmp_cursor2 cursor for
select count(1) from tmp_zdsoft_unitive_code
where unitive_code = @unitive_code and student_name=@student_name and (len(identity_card)=0 or isnull(identity_card,'')='')
OPEN tmp_cursor2
FETCH next from tmp_cursor2 into @count_name
while @@fetch_status = 0
begin
begin
if @count_name =1
begin
insert into tmp_zdsoft_stuid values(@s
相关文档：
一、什么是SQL注入式攻击？
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：
⑴ ......
SQL Server 2008 新功能
用于管理的新功能有哪些？
对于经常要负责管理分布在数十台甚至数百台服务器中的数以百计或千计的大型复杂数据库环境的数据库管理员而言，新的策略管理、多服务器查询功能、配置服务器以及数据收集器/管理仓库功能为他们赋予了强大的能力。
用于可伸缩性的新功能有� ......
1. select replace(CA_SPELL,' ','') from hy_city_area 去除列中的所有空格
2. LTRIM（） 函数把字符串头部的空格去掉
3. RTRIM（） 函数把字符串尾部的空格去掉
4. select LOWER(replace(CA_SPELL,' ','')) f ......
