SQL UPDATE如何工作
在SQL UPDATE语句中，对换两个变量的值，不需要临时变量。=右侧的值在整个UPDATE语句中都是一致的；所有的更新同时发生，而不是一个接着一个发生。
例如：
UPDATE offenceTeam
SET goalShooter=wingAttack,
wingAttack=goalShooter;
我在SQL SERVER中试验过，goalShooter和wingAttack字段的值确实对换了。值得说明的是：这个情况只在Oracle,SQL SERVER和PostgreSQL中发生，在Mysql里面是不成立的。这个例子来源于《SQL Hacks》。下面是他的解释：
当关系数据库执行更新时，它必须在某个位置维护一份所有原始值的副本，以便确保隔离事务。一条UPDATE语句可能影响数千行数据，也可能要花上数分钟的时间才能完成。如果在更新过程中发生失败,系统确保能够回滚，不提供任何修改。
系统在第一次修改发生之前能够访问所有值。并且，正常情况下你也无法预测更新发生的次序，因此，明智的行为是，相对于原始值应用修改，而不考虑命令执行过程中产生的修改。
相关文档：
日前SQL INJECTION的攻击测试愈演愈烈，很多大型的网站和论坛都相继被注入。这些网站一般使用的多为SQL SERVER数据库，正因为如此，很多人开始怀疑SQL SERVER的安全性。其实SQL SERVER 2000已经通过了美国政府的C2级安全认证-这是该行业所能拥有的最高认证级别，所以使用SQL SERVER还是相当的安全的。当然和ORCAL、DB2� ......
总的来说，MS SQL 2005的安全性比SQL 2000要强上不少，不过默认设置还是有和原来一样的漏洞，下面我们来修改一下默认设置。
1、修改默认ＳＡ密码。
安装MSSQL时使用混合模式，当然SA密码最好不能为空，在SQL2005中，可以对SA这个超级用户名进行修改或删除。
use master
ALTER LOGIN [ ......
1.按姓氏笔画排序:
Select * from TableName Order By CustomerName Collate Chinese_PRC_Stroke_ci_as
2.分页SQL语句
select * from(select (row_number() OVER (ORDER BY tab.ID Desc)) as rownum,tab.* from 表名 As tab) As t where rownum between 起始位置 And 结束位置
3.获取当前数据库中的所有用户� ......
sp_databases --列出服务器上的所有数据库
sp_server_info --列出服务器信息，如字符集，版本和排列顺序
sp_stored_procedures--列出当前环境中的所有存储过程
sp_tables --列出当前环境中所有可以查询的对象
sp_start_job --立即启动自动化任务
sp_stop_job --停止正在执行的自动化任务
sp_password --� ......
◆1、使用索引来更快地遍历表
缺省情况下建立的索引是非群集索引，但有时它并不是最佳的。在非群集索引下，数据在物理上随机存放在数据页上。合理的索引设计要建立在对各种查询的分析和预测上。一般来说：①.有大量重复值、且经常有范围查询（between, > ,< ，> =,< =）和order by、group by发生的列 ......
