SQL注入攻击的原理及其防范措施
转：http://blog.csdn.net/flyfranker/archive/2009/01/08/3733764.aspx
ASP编程门槛很低，新手很容易上路。在一段不长的时间里，新手往往就已经能够编出看来比较完美的动态网站，在功能上，老手能做到的，新手也能够做到。那么新手与老手就没区别了吗？这里面区别可就大了，只不过外行人很难一眼就看出来罢了。在界面的友好性、运行性能以及网站的安全性方面是新手与老手之间区别的三个集中点。而在安全性方面，新手最容易忽略的问题就是SQL注入漏洞的问题。用NBSI 2.0对网上的一些ASP网站稍加扫描，就能发现许多ASP网站存在SQL注入漏洞，教育网里高校内部机构的一些网站这种漏洞就更普遍了，可能这是因为这些网站大都是一些学生做的缘故吧，虽然个个都很聪明，可是毕竟没有经验，而且处于学习中，难免漏洞多多了。本文主要讲讲SQL注入的防范措施，而要明白这些防范措施的用处，须先详细讲解利用SQL注入漏洞入侵的过程。新手们看明白啦。
相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。如这是一个正常的网址http://localhost/lawjia/show.asp?ID=444，将这个网址提交到服务器后，服务器将进行类似Select * from 表名 where 字段="&ID的查询(ID即客户端提交的参数，本例是即444)，再将查询结果返回给客户端，如果这里客户端故意提交这么一个网址：
http://localhost/lawjia/show.asp?ID=444 and user>0，这时，服务器运行Select * from 表名 where 字段=444 and user>0这样的查询，当然，这个语句是运行不下去的，肯定出错，错误信息如下：
·错误类型：
Microsoft OLE DB Provider for ODBC Drivers (0x80040E07)
[Microsoft][ODBC SQL Server Driver][SQL Server]将 nvarchar 值 'sonybb' 转换为数据类型为 int 的列时发生语法错误。
/lawjia/show.asp, 第 47 行
但是别有用心的人从这个出错信息中，可以获得以下信息：该站使用MS＿SQL数据库，用ODBC连接，连接帐号名为：sonybb。所谓SQL注入（SQL Injection），就是利用程序员对用户输入数据的合法性检测不严或不检测的特点，故意从客户端提交特殊的代码，从而收集程序及服务器的信息，从而获取想得到的资料。通常别有用心者的目标是获取网站管理员的帐号和密码。比如当某个人知道网站管理员帐号存在表login中，管理员帐号名为admin，他想知道管理员密码，这里他从客户端接着提交这样一个网�
相关文档：
我们使用oracle的人都知道可以通过rownum伪列得到查询结果序列前面的指定的行，为了下面更好的进行说明问题，我们先来创建一个数据表table1：
create table table1
(AAA integer primary key,
BBB varchar(30));
然后在table1中插入9条数据：
insert into table1 values (8, 'good');
insert into table1 values (7 ......
装了SQL2000后安装SQL2005,虽然使用别名加以区别了，但发现2005中没有可供访问的类似企业管理器，一时冲动，卸了2000，完整安装了2005，发现还是没有企业管理器，搜索过后才发现需要安装SQLServer2005_SSMSEE.msi（即SQLServerManagerStudioExpressEdition），它提供了类似企业管理器的图形化操作界面。
装好后，SQL ......
在某些场合下，存储过程或触发器里的SQL语句需要动态生成。Oracle的DBMS_SQL包可以用来执行动态SQL语句。本文通过一个简单的例子来展示如何利用DBMS_SQL包执行动态SQL语句：
DECLARE
v_cursor NUMBER;
v_stat NUMBER;
& ......
SQL Server 2000 数据库同步配置的原理
复制的概念
Microsoft? SQL Server? 2000 的复制是在数据库之间对数据和数据库对象进行复制
和分发并进行同步以确保其一致性的一组技术。
使用复制可以将数据分发到不同位置，通过局域网、使用拨号连接、通过 Internet 分
发给远程或移动用户。复制还能够使用户提高应用程序性能 ......
SQL Server CE 2.0的全名是SQL Server 2000 Windows CE Edition version 2.0。
例子1：公司派人去仓库验货、点货，可以把清单同步到Pocket PC上，然后在仓库里面直接在PPC上面update，回到公司一同步就可以了。否则按照原先做法，需要先打印一张清单，回来以后再录入一遍。
例子2：联想派人上门来修电脑，以前总是� ......
