怎么捕获自己session执行的sql，进行深入跟踪
alter session set timed_statistics = true; --可选
alter session set max_dump_file_size = unlimited; --可选，防止dump目录放不下
-- To enable the trace event 10046
alter session set events '10046 trace name context forever, level 8';
--设置TRACEFILE_IDENTIFIER参数值，让trace文件包括MyTrace字符，这样找起来方便（这个方法不错！），从8.1.7开始就已经有了
alter session set tracefile_identifier = 'MyTrace'; -- 可选
-- Run your SQL script or program to trace wait event information--
...你的sql...
--To turn off the tracing
alter session set events '10046 trace name context off';
OK, 找到该转储文件localdb_ora_4456_mytrace.trc
再使用tkprof：
C:\> tkprof D:\oracle\product\10.2.0\admin\localdb\udump\localdb_ora_4456_mytrace.trc D:\output.txt
使结果更加可读。如图：
读Oracle Wait Interface: A Practical Guide to Performance Diagnostics & Tuning 有感~
相关文档：
shopxp网上购物系统 v7.4存在Sql注入漏洞。
问题文件：xpCatalog_xpDesc.asp，xpCatalog_xpsmall_Desc.asp
问题代码：
<%
dim shopxpbe_id, anclassname, shopxpse_id, nclassname
dim totalPut
dim CurrentPage, TotalPages
if request("shopxpbe_id")<>"" then
shopxpbe_id=request("shopxpbe_id")
e ......
一、加快sql的执行速度
1.select 语句中使用sort,或join
如果你有排序和连接操作，你可以先select数据到一个临时表中，然后再对临时表进行处理。因为临时表是建立在内存中，所以比建立在磁盘上表操作要快的多。
如：
SELECT time_records.*, case_name
from time_records, OUTER cases
WHERE time_re ......
调用 MS SQL 标量值函数，应该在函数前面加上 "dbo."，否则会报 “不是可以识别的 内置函数名称”错误。例如
DECLARE @WhichDB TINYINT;
SELECT @WhichDB = user_GetWhichDB(1);--看看是哪个数据库的
=================================================
-- ......
Question 1：
数据库的验证模式为Windows验证，删除了MS SQL Server帐号BUILTIN\Administrators,登陆不上SQL Server管理器？
Answer：
1.重新运行MS SQL SERVER的安装程序，在“安装选项”界面里选择“高级选项”，下一步后选择“注册表重建”，接下来跟� ......
