深入研究SQL SERVER 2005和多活动结果集（MARS）
SQL SERVER 2005引入了在单一连接上对多活动结果集（也称为MARS）或多个请求的支持。通过在与SQL SERVER 2005的连接上启用这一特性，当存在与Sqlconnection相关联的开放式SqlDataReader时，连接将不会中断。即使尚未关闭当前打开的SqlDataReader，也仍然能够在Sqlconnection上执行其他查询比如：SELECT，UPDATE，CREATETABLE等等。
举个简单的例子，就是在Northwind数据库里的订单表里取订单数据，而且把对应的子订单明细数据一起取出。
C#示例代码：<激光传真机>
string strSQL;
SqlConnectionStringBuilder ssb = new SqlConnectionStringBuilder();
ssb.DataSource = ".";
ssb.InitialCatalog = "Northwind";
ssb.UserID = "sa";
ssb.Password = "********";
ssb.MultipleActiveResultSets = true;
SqlConnection cn = new SqlConnection(ssb.ConnectionString);
SqlCommand cmdOrders, cmdDetials;
SqlParameter pCustID, pOrderID;
SqlDataReader rdrOrders, rdrDetials;
cn.Open();
strSQL = "SELECT OrderID,OrderDate from Orders WHERE CustomerID = @CustomerID";
cmdOrders = new SqlCommand(strSQL, cn);
pCustID = cmdOrders.Parameters.Add("@CustomerID", SqlDbType.NChar, 5);
strSQL = "SELECT ProductID,Quantity,UnitPrice from [ORDER dETAiLS] WHERE OrderID = @OrderID";
cmdDetials = new SqlCommand(strSQL, cn);
pOrderID = cmdDetials.Parameters.Add("@OrderID", SqlDbType.NChar, 5);
pCustID.Value = "ALFKI";
Console.WriteLine("Orders for {0}", pCustID.Value);
Console.WriteLine("=================");
rdrOrders = cmdOrders.ExecuteReader();
while (rdrOrders.Read())
{
Console.WriteLine("OrderID: {0} OrderDate:{1:d}", rdrOrders["OrderID"], rdrOrders["OrderDate"]);
pOrderID.Value = rdrOrders["OrderID"];
rdrDetials = cmdDetials.ExecuteReader();
while (rdrDetials.Read())
相关文档：
引自http://www.05112.com/Article/200908/26674.html
网站SQL注入漏洞全接触（高级篇）
文章整理发布：黑客风云 内容关注度：
291 更新时间：2009-8-15 6:36:47
看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎 ......
使用整数数据的精确数字数据类型。
bigint 从 -2^63 (-9223372036854775808) 到 2^63-1 (9223372036854775807) 的整型数据（所有数字）。
存储大小为 8 个字节。
int 从 -2^31 (-2,147,483,648) 到 2^31 - 1 (2,147,483,64 ......
/*统计每天数据总量三种方法：
select convert(char(10),happentime ,120) as date ,count(1) from table1
group by convert(char(10),happentime ,120) order by date desc
s ......
1、配置java环境，MyEclipse7.0。配置jboss5.0，展开选择jdk为已安装的jdk路径。
2、安装2005和sql2000，装2000时要装sp4.驱动选择jdbc2.0。再装2000时实例名自己输入一个。这里的问题就是登录名和密码的设置，右击“SQL Server组”下的实例名（Windows NT)"的“属性”，在弹出的对话框 ......
现在大多数描述SQL Server 2005新特性的文章都关注于华而不实的特性，如SQLCLR或XML数据类型，而对许多很好的老的T-SQL语言的改进没有得到应有的关注。我曾经从许多DBA口中听到令他们更兴奋的是看到T-SQL语言的改进,而不是那些新出现和发布的功能。对于SQL语言的一个很有用的实际改进是OUTPUT子句，它允许查询一个数� ......
