避免SQL注入和特殊字符的一种方法

asp.net从sql server2005中查询数据

首先要添加
using System.Data;
using System.Data.SqlClient;
接下来：
SqlConnection conn = new SqlConnection("server=QLPC\\SQL2005;uid=sa;pwd=（你的密码）;database=（你的数据表）"); &n ......

1 :普通SQL语句可以用exec执行
Select * from tableName
exec('select * from tableName')
exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N
2:字段名，表名，数据库名之类作为变量时，必须用动态SQL
declare @fname varchar(20)
set @fname = 'FiledName'
Select @fname fr ......

sql 服务器无法启动，解决方案

对于服务器上数据的备份工作是网管员日常工作中最重要的工作之一，SQLServerAgent服务使得我们可以用SQL上的“数据库维护计划”功
能来自动备份数据，但最近我发现服务器上SQLServerAgent服务无法启动了，回想最近所做的操作，原来是因为我把SQL中
Builtin/Administrators这个帐号的服务器访问权限禁止 ......

Oracle SQL的硬解析和软解析

说到软解析（soft prase）和硬解析（hard prase），就不能不说一下Oracle对sql的处理过程。当你发出一条sql语句交付Oracle，在执行和获取结果前，Oracle对此sql将进行几个步骤的处理过程：
1、语法检查（syntax check）
检查此sql的拼写是否语 ......

SQL函数之四舍五入

SQL函数之四舍五入（转自http://ln1058.javaeye.com/blog/191502）
问题1：
SELECT CAST('123.456' as decimal) 将会得到 123（小数点后面的将会被省略掉）。
如果希望得到小数点后面的两位。
则需要把上面的改为
SELECT CAST('123.456' as decimal(38, 2)) ===>123.46
自动四舍五入了� ......

避免SQL注入和特殊字符的一种方法

asp.net从sql server2005中查询数据

动态SQL基本语法

sql 服务器无法启动，解决方案

Oracle SQL的硬解析和软解析

SQL函数之四舍五入