尽量不要拼凑Sql语句,用参数来防注入
如果是类似"select * from user where uid="+uid +" and pwd="+pwd 很容易出问题
使用 SQLParamenter
把你的SQL语句写成 类似存储过程
select * from user where uid=@uid and pwd=@pwd
使用这个SQL语句定义为 SQLCommand 对象 然后使用 Paramenter 对象把 @*** 替换为 值
就可以搞定注入式漏洞了
相关文档：
熟悉SQL SERVER 2000的数据库管理员都知道，其DTS可以进行数据的导入导出，其实，我们也可以使用Transact-SQL语句进行导入导出操作。在Transact-SQL语句中，我们主要使用OpenDataSource函数、OPENROWSET 函数，关于函数的详细说明，请参考SQL联机帮助。利用下述方法，可以十分容易地实现SQL SERVER、ACCESS、EXCEL数据转换� ......
1.
模糊查询效率很低：
原因：
like
本身效率就比较低，应该尽量避免查询条件使用
like
；对于
like ‘%...%’
（全模糊）这样的条件，是无法使用索引的，全表扫描自然效率很低；另外，由于匹配算法的关系，模糊查询的字段长度越大，模糊查询效率越低。
解决办� ......
标签：数据访问 ADO.NET
直接执行SQL命令 执行面向集合的操作（ ......
一、内部函数
1、内部合计函数
1）COUNT（*） 返回行数
2）COUNT（DISTINCT COLNAME）返回指定列中唯一值的个数
3）SUM（COLNAME/EXPRESSION）返回指定列或表达式的数值和；
4）SUM（DISTINCT COLNAME） 返回指定列中唯一值的和
5）AVG（COLNAME/EXPRESSION）返回指定列或表达式中的数值平均值
6）AV ......
SQL触发器实例讲解
2008-10-31 21:06
SQL触发器实例1
定义： 何为触发器？在SQL Server里面也就是对某一个表的一定的操作，触发某种条件，从而执行的一段程序。触发器是一个特殊的存储过程。
常见的触发器有三种：分别应用于Insert , Update , Delete 事件。
&nbs ......
