SQL Server 无帐号或忘记密码登陆问题
Question 1：
数据库的验证模式为Windows验证，删除了MS SQL Server帐号BUILTIN\Administrators,登陆不上SQL Server管理器？
Answer：
1.重新运行MS SQL SERVER的安装程序，在“安装选项”界面里选择“高级选项”，下一步后选择“注册表重建”，接下来跟安装过程差不多，注意在选择“身份验证模式”的时候选择“混合模式”，目的是使sa帐户有效。
2.重建完成以后，用查询分析器，使用sa帐户登录，在查询分析器里执行 sp_grantlogin 'builtin\administrators'，这样就恢复windows身份验证了。
Question 2：
数据库的验证模式为混合验证，无sa帐号的密码，删除了MS SQL Server帐号BUILTIN\Administrators,登陆不上SQL Server管理器？
Answer：
1.把MSsqlserver服务停止，把 master.mdf和mastlog.ldf 文件拷贝出来。
2.在别的sqlserver服务器上，把文件附加成数据库AAA(数据库名称自己决定，这里假设是AAA),然后执行 update AAA..sysxlogins set password=null where name='sa'
3.把master.mdf和mastlog.ldf两个文件覆盖到SQL Server安装目录的data目录下，启动SQL Server，此时sa密码为空.
相关文档：
1、谓词 谓词允许您构造条件，以便只处理满足这些条件的那些行。
2、使用 IN 谓词
使用 IN 谓词将一个值与其他几个值进行比较。例如：
SELECT NAME from STAFF WHERE DEPT IN (20, 15)
此示例相当于：
SELECT NAME from STAFF WHERE DEPT = 20 OR DEPT = 15
当子查询返回一组值时，可使用 IN 和 NOT IN 运算符。例如� ......
shopxp网上购物系统 v7.4存在Sql注入漏洞。
问题文件：xpCatalog_xpDesc.asp，xpCatalog_xpsmall_Desc.asp
问题代码：
<%
dim shopxpbe_id, anclassname, shopxpse_id, nclassname
dim totalPut
dim CurrentPage, TotalPages
if request("shopxpbe_id")<>"" then
shopxpbe_id=request("shopxpbe_id")
e ......
1 PLS_INTEGER
PLS_INTEGER可以存储一个有符号的整形值，其精度范围和BINARY_INTEGER一样，是：-2^31~2^31。
PLS_INTEGER和NUMBER比较起来，其优点是：
1).占有较少的存储空间；
2).可以直接进行算术运算（在NUMBER上不能直接进行算术运算，如果要计算，NUMBER必须先被转换成二进制）。所以在进行算术的时候PLS_INTEGER ......
方法一：
打开企业管理器－>SQL SERVRE 组－>(local)window NT ->属性
产品:有personal的是个人版的，有Enterprise的是企业版的
产品版本：8.00.2039(sp4);8.00.760(sp3)
方法二：
第一步：在查询分析器
select @@version
print @@version
Microsoft SQL Server 2000 - 8.00.2039 (Intel X86)
May 3 2005 ......
