Windows Mobile 6.0连接SQL Server 2005(PC版)
环境搭建：
windows Mobile的开发环境的搭建这里就不说了，不明白的朋友在网上搜下即可。
步骤概述:
1：PC上的SQL SERVER 需要开启远程连接。
2：Moblie模拟器需要通过ActiveSync连接，使其能够通过PC连网。(如果是手机的话，需要能够通过无线网络连入互联网)
详细说明：
1:SQL Server 2005开启远程连接。
1）.“开始->程序->Microsoft SQL Server 2005->配置工具->SQL Server 外围应用配置器”
2）.在“SQL Server 2005 外围应用配置器”页, 单击“服务和连接的外围应用配置器”
3）.然后单击展开“数据库引擎”， 选中“远程连接”，在右边选中“本地连接和远程连接”，
再选择要使用的协议，单击“应用”，您会看到下消息：
“直到重新启动数据库引擎服务后，对连接设置所做的更改才会生效。”，单击“确定”按钮返回
4）.展开“数据库引擎”， 选中“服务”，在右边单击“停止”，等到 MSSQLSERVER 服务停止，
然后单击“启动”，重新启动MSSQLSERVER 服务。
2：使windows Mobile模拟器通过PC上网
Moblie模拟器在VS2008里已经存在，不需要下载
1） VS 2008->工具->仿真设备管理器
2）打开后即可看到模拟器，选择你要模拟的设备，右键单击，再点击 连接，然后打开ActiveSync,
ActiveSync的配置如图
配置完成后 在设备模拟器中选择你模拟的设备，右键单击后选择 插入底座，这时你的模拟器即可上网。
3）测试代码
//添加命名空间
using System.Data.Common;
using System.Data.SqlClient;
//注意这里用的不是SqlServerCe;下面的也是用的Ado.net的PC版，不是Ce版。
private void ConnetToSQLTest()
{
//Data Source:IP+端口号 其他的和pc上的一致
string connectionString = "Data Source=192.168.0.105,1433;Initial Catalog=wjnTest;User Id=sa;Password=123";
using (SqlConnection ceconn = new SqlConnection(connectionString))
{
ceconn.Open();
SqlCommand cmd = new SqlCommand("insert into Users(username,passwd)values('test','123')", ceconn);
相关文档：
转自http://lavasoft.blog.51cto.com/62575/23373
SQL语言的CASE语句备忘
概述：
SQL语句中的CASE语句与高级语言中的switch语句，是标准SQL的语法，适用与一个条件判断有多种值的情况下分别执行不同的操作。灵活应用CASE语句可以使SQL语句变得简洁易读，下面在DB2环境下通过一个简单的查询来展示SQL CASE� ......
转自：http://jianghaifeng.blogchina.com/3841741.html
SQL结构化查询字符串的改写，是实现数据库查询性能提升的最现实、最有效的手段，有时甚至是唯一的手段，比如在不允许大幅度修改现有数据库结构的情况下。
通过优化SQL语句提高查询性能的关键是：
根据实际需求情况，建立合适的索引；
&# ......
select d.code,d.name, sum(w.weight) weight,round(avg(w.price),2) price,sum(w.money) money
from weight_info w left outer join t_dict d on w.productcode=d.code left outer join t_balancecode b on w.balancecode=b.balancecode where 1=1 and w.operdate>TO_TIMESTAMP('2009-11-2 04:12:32.0', ' ......
Student(S#,Sname,Sage,Ssex) 学生表
Course(C#,Cname,T#) 课程表
SC(S#,C#,score) 成绩表
Teacher(T#,Tname) 教师表
问题：
1、查询“001”课程比“002”课程成绩高的所有学生的学号；
select a.S# from (select s#,score from SC where C#='001') a,(select s#,score
fr ......
对http request过来的数据，凡是含有单引号，双引号，反斜线等都进行加斜线处理。防止进行注入操作。
/*
堵SQL漏洞
*/
function quotes($content){
//如果magic_quotes_gpc=Off，那么就开始处理
if (!get_magic_quotes_gpc()) {
//判断$content是否为数组
if (is_array($content)) {
//如果$content是 ......
