pl/sql(1)
1 PLS_INTEGER
PLS_INTEGER可以存储一个有符号的整形值，其精度范围和BINARY_INTEGER一样，是：-2^31~2^31。
PLS_INTEGER和NUMBER比较起来，其优点是：
1).占有较少的存储空间；
2).可以直接进行算术运算（在NUMBER上不能直接进行算术运算，如果要计算，NUMBER必须先被转换成二进制）。所以在进行算术的时候PLS_INTEGER比NUMBER和BINARY_INTEGER快一些。
2 %TYPE %ROWTYPE
v_FirstName students.first_name%TYPE;
DECLARE
/*Define a record type to hold common student informationi*/
TYPE t_StudentRecord IS RECORD(
StudentID NUMBER(5),
FirstName VARCHAR2(20),
LastName VARCHAR2(20);
t_St t_StudentRecord;
V_TETS t_StudentRecord%rowtype;
相关文档：
Select * from tableName
exec('select * from tableName')
exec sp_executesql N'select * from tableName' -- 请注意字符串前一定要加N
2:字段名，表名，数据库名之类作为变量时，必须用动态SQL
declare @fname varchar(20)
set @fname = 'FiledName'
Select @fname from tableName -- 错误,不会提示错 ......
在列出表中所有字段名的时候，用到了这样一个SQL函数：object_id
这里我将其作用与用法列出来，好让大家明白：
OBJECT_ID：
返回数据库对象标识号。
语法
OBJECT_ID ( 'object' )
参数
'object'
要使用的对象。object 的数据类型为 char 或 nchar。如果 object 的数据类型是 char，那么隐性将其转换成 ncha ......
1. 创建视图：
CREATE OR REPLACE VIEW SM_V_UNIT_AUTH AS
SELECT T2.UNIT_ID,
T2.SUPER_UNIT_ID,
T1.AUTH_ID,
T1.AUTH_NAME,
T1.A ......
shopxp网上购物系统 v7.4存在Sql注入漏洞。
问题文件：xpCatalog_xpDesc.asp，xpCatalog_xpsmall_Desc.asp
问题代码：
<%
dim shopxpbe_id, anclassname, shopxpse_id, nclassname
dim totalPut
dim CurrentPage, TotalPages
if request("shopxpbe_id")<>"" then
shopxpbe_id=request("shopxpbe_id")
e ......
1.读出表中的字段名
ResultSet rs = test.selectSql("SELECT * from datainfo");
java.sql.ResultSetMetaData md=rs.getMetaData(); //读出数据库的字段名
int nColumn=md.getColumnCount(); //字段总数
for(int i=0;i<nColumn;i++)
& ......
