SQL Server死锁总结
1.
死锁原理
根据操作系统中的定义：死锁是指在一组进程中的各个进程均占有不会释放的资源，但因互相申请被其他进程所站用不会释放的资源而处于的一种永久等待状态。
死锁的四个必要条件：
互斥条件
(Mutual exclusion)
：资源不能被共享，只能由一个进程使用。
请求与保持条件
(Hold and wait)
：已经得到资源的进程可以再次申请新的资源。
非剥夺条件
(No pre-emption)
：已经分配的资源不能从相应的进程中被强制地剥夺。
循环等待条件
(Circular wait)
：系统中若干进程组成环路，该环路中每个进程都在等待相邻进程正占用的资源。
对应到
SQL Server
中，当在两个或多个任务中，如果每个任务锁定了其他任务试图锁定的资源，此时会造成这些任务永久阻塞，从而出现死锁；这些资源可能是：单行
(RID
，堆中的单行
)
、索引中的键
(KEY
，行锁
)
、页
(PAG
，
8KB)
、区结构
(EXT
，连续的
8
页
)
、堆或
B
树
(HOBT)
、表
(TAB
，包括数据和索引
)
、文件
(File
，数据库文件
)
、应用程序专用资源
(APP)
、元数据
(METADATA)
、分配单元
(Allocation_Unit)
、整个数据库
(DB)
。
一个死锁示例如下图所示：
说明：
T1
、
T2
表示两个任务；
R1
和
R2
表示两个资源；由资源指向任务的箭头
(
如
R1->T1
，
R2->T2)
表示该资源被改任务所持有；由任务指向资源的箭头
(
如
T1->S2
，
T2->S1)
表示该任务正在请求对应目标资源；
其满足上面死锁的四个必要条件：
(1).
互斥：资源
S1
和
S2
不能被共享，同一时间只能由一个任务使用；
(2).
请求与保持条件：
T1
持有
S1
的同时，请求
S2
；
T2
持有
S2
的同时请求
S1
；
(3).
非剥夺条件：
T1
无法从
T2
上剥夺
S2
，
T2
也无法从
T1
上剥夺
S1
；
(4).
循环等待条件：上图中的箭头构成环路，存在循环等待。
2.
死锁排查
(1).
使用
SQL Server
的系统存储过程
sp_who
和
sp_lock
，可以查看当前数据库中的锁情况；进而根据
objectID(@objID)(SQL Server 2005)/ object_name(@objID)(Sql Server 2000)
可以查看哪个资源被锁，用
dbcc ld(@blk)
，可以查看最后一条发生给
SQL Server
的
Sql
语句；
CREATE
Table
#Who(spid&nbs
相关文档：
功能：返回字符、二进制、文本或图像表达式的一部分
语法：SUBSTRING ( expression, start, length )
SQL 中的 substring 函数是用来抓出一个栏位资料中的其中一部分。这个函数的名称在不同的资料库中不完全一样：
参数：
expression 字符串、二进制字符串、� ......
存储过程getRecordfromPage的内容
//getRecordfromPage.sql
if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[getRecordfromPage]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)
drop procedure [dbo].[getRecordfromPage]
GO
SET QUOTED_IDENTIFIER OFF
GO
SET ANSI_NULLS OFF
G ......
Student(S#,Sname,Sage,Ssex) 学生表
Course(C#,Cname,T#) 课程表
SC(S#,C#,score) 成绩表
Teacher(T#,Tname) 教师表
问题：
1、查询“001”课程比“002”课程成绩高的所有学生的学号；
select a.S# from (select s#,score from SC where C#='001') a,(select s#,score
fr ......
对http request过来的数据，凡是含有单引号，双引号，反斜线等都进行加斜线处理。防止进行注入操作。
/*
堵SQL漏洞
*/
function quotes($content){
//如果magic_quotes_gpc=Off，那么就开始处理
if (!get_magic_quotes_gpc()) {
//判断$content是否为数组
if (is_array($content)) {
//如果$content是 ......
create PROCEDURE [dbo].[AllDnn_NewsPublish_DeleteArticleByArticle]
@ArticleID nvarchar(200)
AS
declare @sql nvarchar(1000)
set @sql='DELETE dbo.Site_News_Article where ArticleID in ('+@ArticleID+')'
exec (@sql)
--[AllDnn_NewsPublish_DeleteArticleByArticle] '50,51' ......
