SQL UPDATE如何工作
在SQL UPDATE语句中，对换两个变量的值，不需要临时变量。=右侧的值在整个UPDATE语句中都是一致的；所有的更新同时发生，而不是一个接着一个发生。
例如：
UPDATE offenceTeam
SET goalShooter=wingAttack,
wingAttack=goalShooter;
我在SQL SERVER中试验过，goalShooter和wingAttack字段的值确实对换了。值得说明的是：这个情况只在Oracle,SQL SERVER和PostgreSQL中发生，在Mysql里面是不成立的。这个例子来源于《SQL Hacks》。下面是他的解释：
当关系数据库执行更新时，它必须在某个位置维护一份所有原始值的副本，以便确保隔离事务。一条UPDATE语句可能影响数千行数据，也可能要花上数分钟的时间才能完成。如果在更新过程中发生失败,系统确保能够回滚，不提供任何修改。
系统在第一次修改发生之前能够访问所有值。并且，正常情况下你也无法预测更新发生的次序，因此，明智的行为是，相对于原始值应用修改，而不考虑命令执行过程中产生的修改。
相关文档：
日前SQL INJECTION的攻击测试愈演愈烈，很多大型的网站和论坛都相继被注入。这些网站一般使用的多为SQL SERVER数据库，正因为如此，很多人开始怀疑SQL SERVER的安全性。其实SQL SERVER 2000已经通过了美国政府的C2级安全认证-这是该行业所能拥有的最高认证级别，所以使用SQL SERVER还是相当的安全的。当然和ORCAL、DB2� ......
数据源......包含无法用于处理操作的 ImpersonationMode。
解决方法：
服务器连接改为“使用服务账户”。
具体操作：
在数据源里的项目上点击右键->打开->数据源设计器 ， 选择“模拟信息”标签->选择“使用服务账户”，确定，执行部署。 ......
总的来说，MS SQL 2005的安全性比SQL 2000要强上不少，不过默认设置还是有和原来一样的漏洞，下面我们来修改一下默认设置。
1、修改默认ＳＡ密码。
安装MSSQL时使用混合模式，当然SA密码最好不能为空，在SQL2005中，可以对SA这个超级用户名进行修改或删除。
use master
ALTER LOGIN [ ......
1不用在sql语句使用系统默认的保留关键字
2尽量用exists 和 not exists 代替 in 和 not in
这条在sql2005之后，在索引一样，统计信息一样的情况下，exists ，in效果是一样的。
以AdventureWorks数据库为例，查询在H ......
sp_databases --列出服务器上的所有数据库
sp_server_info --列出服务器信息，如字符集，版本和排列顺序
sp_stored_procedures--列出当前环境中的所有存储过程
sp_tables --列出当前环境中所有可以查询的对象
sp_start_job --立即启动自动化任务
sp_stop_job --停止正在执行的自动化任务
sp_password --� ......
