SQL 游标（1）
关系数据库中的操作会对整个行集起作用。由 SELECT 语句返回的行集包括满足该语句的 WHERE 子句中条件的所有行。这种由语句返回的完整行集称为结果集。应用程序，特别是交互式联机应用程序，并不总能将整个结果集作为一个单元来有效地处理。这些应用程序需要一种机制以便每次处理一行或一部分行。游标就是提供这种机制的对结果集的一种扩展。
游标通过以下方式来扩展结果处理：
允许定位在结果集的特定行。
从结果集的当前位置检索一行或一部分行。
支持对结果集中当前位置的行进行数据修改。
为由其他用户对显示在结果集中的数据库数据所做的更改提供不同级别的可见性支持。
提供脚本、存储过程和触发器中用于访问结果集中的数据的 Transact-SQL 语句。
请求游标
Microsoft SQL Server 2005 支持两种请求游标的方法：
Transact-SQL
Transact-SQL 语言支持使用根据 SQL-92 游标语法制定的游标的语法。
数据库应用程序编程接口（API）游标函数
SQL Server 支持以下数据库 API 的游标功能：
ADO（Microsoft ActiveX 数据对象）
OLE DB
ODBC（开放式数据库连接）
应用程序不能混合使用这两种请求游标的方法。已经使用 API 指定游标行为的应用程序不能再执行 Transact-SQL DECLARE CURSOR 语句请求一个 Transact-SQL 游标。应用程序只有在将所有的 API 游标特性设置回默认值后，才可以执行 DECLARE CURSOR。
如果既未请求 Transact-SQL 游标也未请求 API 游标，则默认情况下 SQL Server 将向应用程序返回一个完整的结果集，这个结果集称为默认结果集。
游标进程
Transact-SQL 游标和 API 游标有不同的语法，但下列一般进程将用于所有 SQL Server 游标：
将游标与 Transact-SQL 语句的结果集相关联，并且定义该游标的特性，例如是否能够更新游标中的行。
执行 Transact-SQL 语句以填充游标。
从游标中检索您想要查看的行。从游标中检索一行或一部分行的操作称为提取。执行一系列提取操作以便向前或向后检索行的操作称为滚动。
根据需要，对游标中当前位置的行执行修改操作（更新或删除）。
关闭游标。
==================================================================================
默认结果集处理和多个活动的结果集
提交要执行的请求后，Microsoft SQL Server 2005 将按以下方式将结果集发送回客户端：
SQL Server 从客户端接收包含要执行的 Transact-SQL 语句或一批 Transact-SQL 语句的网络数�
相关文档：
下面的这些脚本都可以找到引起磁盘排序的SQL。
SELECT /*+ rule */ DISTINCT a.SID, a.process, a.serial#,
TO_CHAR (a.logon_time, 'YYYYMMDD HH24:MI:SS') LOGON, a.osuser,TABLESPACE, b.sql_text
from v$session a, v$sql b, v$sort_usage c
WHERE a.sql_address = b.address AND a.saddr = c.session_addr;
......
1、 SQL注入攻击的本质：让客户端传递过去的字符串变成SQL语句，而且能够被执行。
2、 每个程序员都必须肩负起防止SQL注入攻击的责任。
说起防止SQL注入攻击，感觉很郁闷，这么多年了大家一直在讨论，也一直在争论，可是到了现在似乎还是没有定论。当不知道注入原理的时候会觉得很神奇，怎么就被注入了呢？ ......
与持久表一样，优化器创建并维护临时表的分布统计信息，并跟踪它的基数。当索引临时表时，这种能力尤其重要。当优化器需要评估选择性时，它就可以根据这些分布统计信息生成经过优化的计划。这是临时表在性能方面不同于表变量的主要特性之一。
此外，因为临时表会维护统计信息，如果上次编译后被引用表有足够多的行发 ......
Access SQL注入参考
版本 0.2.1
(最近更新 10/10/2007)
原作者不详
描述 SQL查询及注释
注释符 Access中没有专门的注释符号.因此"/*", "--"和"#"都没法使用.但是可以使用空字符"NULL"(%00)代替:
' UNION SELECT 1,1,1 from validTableName%00
语法错误信息 "[Microsoft][Driver ODBC Micros ......
select ID,Item1,Item2,Item3,Item4
into #Temp
from (
select ID='200910',Item1='A',Item2='B',Item3='C',Item4='T1'
union all
select ID='200910',Item1='',Item2='B',Item3='C' ,Item4='G2'
union all
select ID='200910',Item1='A',Item2='D',Item3='C' ,Item4='T3'
union all
select ID='200910',Item ......
