防止SQL注入
一、使用参数化输入。存储过程里尽量避免语句拼接。
二、对于一些数据库，必须设置权限，甚至设置到字段。
三、始终通过测试类型、长度、格式和范围来验证用户输入。
四、过滤敏感字符。
Function ReplaceStr(Str)
Str=Trim(Str)
Str=Replace(Str,"'","'")
Str=Replace(Str,";",";")
Str=Replace(Str," "," ")
Str=Replace(Str,"""","”")
Str=Replace(Str,"%","")
Str=Replace(Str,"__","")
Str=Replace(Str,"--","--")
Str=Replace(Str,"\","\")
Str=Replace(Str,"?","")
Str=Replace(Str,vbcrlf,"<br>")
Str=Replace(str,"0x0020","")
ReplaceStr=Str
End Function
相关文档：
因为仰望ORACLE，所以一直都以为SQL SERVER很笨。
据传SQL 2005有了RowID的东西，可以解决TOP排序的问题。可惜还没有机会体验。在SQL 2000中写存储过程，总会遇到需要TOP的地方，而一旦遇到TOP，因为没办法把TOP后面的数字作为变量写到预编译的语句中去，所以只能够使用构造 SQL，使用Exec来执行。不说效率的问题� ......
(1)关于存储过程返回值问题（output,ruturn）
output存储过程：
alter proc usp_update
@count int output
as
set @count=(select count(*) from stu)
return存储过程：
alter proc usp_update
as
declare @count int
set @count=(select count(*) from stu)
r ......
如果我们的SQL Server要保证高可用性，那么可以采用故障转移群集。最简单的故障转移群集是两台服务器，一台做活动的服务器，另一台做备用服务器，这就是AP模式的Cluster。另外一个模式就是AA模式，也就是两台服务器都是运行SQL Server实例。
SQL Server不像Oracle一样有RAC，所以不可能说两台服务器同时运行同一个实例，想 ......
使用PL/SQL developer远程访问oracle数据库时，首先要确定本机中装有oracle客户端。目前还不知道哪里单独的oracle客户端安装包。（因为我用的是oracle10g，oracle10g安装的过程中没有特定的客户端选项，所以我一般都是在本机用安装oracle所有功能）
在本机安装好oracle客户端后，我们在本机(即客户端)的oracle的安装目录下 ......
1.不用退出SQL2000安装程序,直接切换到桌面.
2.打开注册表编辑器（在“运行”中敲入“regedit”之后回车即可），定位到注册表的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager节点.
3.单击“Session Manager”这个节点， ......
