动态创建Sql Server用户及其权限
一、如何动态创建用户
1.使用存储过程
sp_addlogin (Transact-SQL)
创建新的 SQL Server 登录，该登录允许用户使用 SQL Server 身份验证连接到 SQL Server 实例。
重要提示：
后续版本的 Microsoft SQL Server 将删除该功能。请避免在新的开发工作中使用该功能，并着手修改当前还在使用该功能的应用程序。请改用 CREATE LOGIN。
安全说明：
请尽可能使用 Windows 身份验证。
Transact-SQL 语法约定
语法
sp_addlogin [ @loginame = ] 'login'
[ , [ @passwd = ] 'password' ]
[ , [ @defdb = ] 'database' ]
[ , [ @deflanguage = ] 'language' ]
[ , [ @sid = ] sid ]
[ , [ @encryptopt= ] 'encryption_option' ]
参数
[ @loginame = ] 'login'
登录的名称。login 的数据类型为 sysname，无默认值。
[ @passwd = ] 'password'
登录的密码。password 的数据类型为 sysname，默认值为 NULL。
安全说明：
不要使用空密码。请使用强密码。
[ @defdb = ] 'database'
登录的默认数据库（在登录后登录首先连接到该数据库）。database 的数据类型为 sysname，默认值为 master。
[ @deflanguage = ] 'language'
登录的默认语言。language 的数据类型为 sysname，默认值为 NULL。如果未指定 language，则新登录的默认 language 将设置为服务器的当前默认语言。
[ @sid = ] 'sid'
安全标识号 (SID)。sid 的数据类型为 varbinary(16)，默认值为 NULL。如果 sid 为 NULL，则系统将为新登录生成 SID。不管是否使用 varbinary 数据类型，NULL 以外的值的长度都必须正好是 16 个字节，并且一定不能已经存在。指定 sid 非常有用，例如，如果您要编写脚本，或将 SQL Server 登录从一台服务器移动到另一台服务器，并且想让登录在不同服务器上使用相同的 SID，都需要指定它。
[ @encryptopt = ] 'encryption_option'
指定是以明文形式，还是以明文密码的哈希运算结果来传递密码。注意，不进行加密。在本讨论中使用“加密”一词是为了向后兼容。如果传入明文密码，将对它进行哈希运算。哈希值将存储起来。encryption_option 的数据类型为 varchar(20)，可以是下列值之一：
值 说明
NULL
以明文形式传递密码。这是默认设置。
skip_encryption
密码已经过哈希运算
相关文档：
引自http://www.05112.com/Article/200908/26674.html
网站SQL注入漏洞全接触（高级篇）
文章整理发布：黑客风云 内容关注度：
291 更新时间：2009-8-15 6:36:47
看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎 ......
declare @i int
set @i=1
while @i<30
begin
insert into test (userid) values(@i)
set @i=@i+1
end
---------------
while 条件
begin
执行操作
set @i=@i+1
end
WHILE
设置重复执行 SQL 语句或语句块的条件。只要指定的条件为真，就重复执行语句。可以使用 BREAK 和 CONTINUE 关键字在循环内部� ......
1. Sql 延时候执行
a. 三十秒后执行 WAITFOR DELAY 后面的语句
WAITFOR DELAY '00:00:30'
b. 10:00分开始执行后面的代码
WAITFOR TIME '10:00';
2. 收缩数据库，使其空余空间为0%
DBCC SHRINKDATABASE (DataBaseName,0)
3. 取得数据库文件所在的盘符
declare @dirverNam ......
原文：http://hi.baidu.com/scoful/blog/item/963339d793cfe92506088b11.html
如何创建 SQL Server 2005 新账户？
首先要设置SQL Server 2005的访问方式
1打开SQL Server Management Studio
2服务器名称上右键选择“属性”，打开“服务器属性”对话框，在“选择页”里选择“� ......
查询速度慢的原因很多，常见如下几种：
1、没有索引或者没有用到索引(这是查询慢最常见的问题，是程序设计的缺陷)
2、I/O吞吐量小，形成了瓶颈效应。
3、没有创建计算列导致查询不优化。
4、内存不足
5、网络速度慢
6、查询出的数据量过大（可以采用多次查询，其他的方法降低数据量）
7、锁或者死锁(这也是查 ......
