防止SQL注入
一、使用参数化输入。存储过程里尽量避免语句拼接。
二、对于一些数据库，必须设置权限，甚至设置到字段。
三、始终通过测试类型、长度、格式和范围来验证用户输入。
四、过滤敏感字符。
Function ReplaceStr(Str)
Str=Trim(Str)
Str=Replace(Str,"'","'")
Str=Replace(Str,";",";")
Str=Replace(Str," "," ")
Str=Replace(Str,"""","”")
Str=Replace(Str,"%","")
Str=Replace(Str,"__","")
Str=Replace(Str,"--","--")
Str=Replace(Str,"\","\")
Str=Replace(Str,"?","")
Str=Replace(Str,vbcrlf,"<br>")
Str=Replace(str,"0x0020","")
ReplaceStr=Str
End Function
相关文档：
因为仰望ORACLE，所以一直都以为SQL SERVER很笨。
据传SQL 2005有了RowID的东西，可以解决TOP排序的问题。可惜还没有机会体验。在SQL 2000中写存储过程，总会遇到需要TOP的地方，而一旦遇到TOP，因为没办法把TOP后面的数字作为变量写到预编译的语句中去，所以只能够使用构造 SQL，使用Exec来执行。不说效率的问题� ......
日期类型概述
SQL Server中的日期类型包括datetime和smalldatetime，仅能处理可以识别为1753年～9999年间的日期的值，没有单独的日期型或时间型。
1．datetime
datetime类型处理从1753年1月1日～9999年12月31日的日期和时间数据，精确度为百分之三秒。
即：对于0.000～0.001、0.009的日期值，调整为0.000；对于 ......
十一、以上函数的部分实例
1:replace 函数
第一个参数你的字符串，第二个参数你想替换的部分，第三个参数你要替换成什么
select replace('lihan','a','b')
& ......
函数：
XMLPARSE：解析字符或者大对象二进制数据，产生XML
XMLSERIALIZE：将XML值转换为字符或者大对象二进制数据
XMLVALIDATE：根据XML schema校验XML值的有效性
XMLEXISTS：检测XQuery是否返回结果（如由一个或多个项所组成的序列）
XMLQUERY：执行一个XQuery并以一个序列返回结果
XMLTABLE：执行一个XQuery，以关� ......
使用PL/SQL developer远程访问oracle数据库时，首先要确定本机中装有oracle客户端。目前还不知道哪里单独的oracle客户端安装包。（因为我用的是oracle10g，oracle10g安装的过程中没有特定的客户端选项，所以我一般都是在本机用安装oracle所有功能）
在本机安装好oracle客户端后，我们在本机(即客户端)的oracle的安装目录下 ......
