SQL历史与实现
在20世纪70年代初期，IBM研究员E. F. Codd博士开创性地研究开发了关系数据模型产品SEQUEL，即结构化英语查询语言（Structured English Query Language）。SEQUEL最终变成了SQL，或结构化查询语言（Structured Query Language，SQL）。
IBM及其他关系数据库的开发厂商都希望有一套能访问并操纵关系数据库的标准化方法。虽然IBM首创了关系数据库理论，但Oracle是第一家在市场上推出该技术的公司。随着时间的流逝，SQL在市场上得到了不错的反响，这引起了美国国家标准局（American National Standards Institute，ANSI）的关注，并分别在1986年、1989年、1992年、2003年及2006年发布了SQL标准。本文适用于ANSI 2003标准，因为ANSI 2006标准处理SQL元素已超出了本书的命令范围。（实质上，SQL2006标准描述了在SQL中如何使用XML。）
自1986年以来，已有多种可使程序员及开发者访问并操纵关系数据的语言。但是，很少有像SQL这么好学或被广泛地获得认同的一门语言。SQL让程序员及管理者只须学习单一语言，稍微作点调整，便可以把它广泛应用到多种数据库平台、应用程序及产品中。
《SQL技术手册（第三版）》讲述了五种SQL2003（SQL3）的常见实现：
1.1 关系模型与ANSI SQL
关系数据库管理系统（Relational database management systems，RDBMSs），如本书所介绍的，是全世界信息系统的主要驱动引擎，尤其在网络应用及分布式客户端/服务器（client/server）处理系统中较为常见。它们可让许多用户快速并同时访问、创建、编辑及操纵数据，也可让程序开发者编写有用的应用程序以便访问资源，还可让管理者对组织好的数据源加以维护、保护及最优化。
RDBMS是一套系统，它的用户数据为彼此互有关联的表集合，关联是由于它们有共同的数据值。数据存储在由数据行（row）和数据列（column）组成的数据表（table）中。如果独立的数据表间有唯一标识的数据列（即键），则它可表示共有的数据值，这些数据表也能彼此相联（或者说产生关联）。1970年6月，E. F. Codd发表在《美国计算机协会通讯》（Communications of the ACM）上的关键性论文《A Relational Model of Data for Large Shared Data Banks》中首次提出关系数据库理论。在Codd的新关系数据模型中，数据以结构式（形成由数据行和数据列组成的数据表）呈现，可以使用选择、投影及链接等操作方式管理，并且由于键值的完整性及参照完整性等原则而使得数据具有一致性。Codd还提出�
相关文档：
如果是类似"select * from user where uid="+uid +" and pwd="+pwd 很容易出问题
使用 SQLParamenter
把你的SQL语句写成 类似存储过程 ......
1、 SQL注入攻击的本质：让客户端传递过去的字符串变成SQL语句，而且能够被执行。
2、 每个程序员都必须肩负起防止SQL注入攻击的责任。
说起防止SQL注入攻击，感觉很郁闷，这么多年了大家一直在讨论，也一直在争论，可是到了现在似乎还是没有定论。当不知道注入原理的时候会觉得很神奇，怎么就被注入了呢？ ......
在SQLServer的性能调优中，有一个不可比拟的问题：那就是如何在一段需要长时间的代码或被频繁调用的代码中处理临时数据集?表变量和临时表是两种选择。如何确定什么时候用临时表，什么时候用表变量呢？临时表和表变量都有特定的适用环境。
表变量
变量� ......
Access SQL注入参考
版本 0.2.1
(最近更新 10/10/2007)
原作者不详
描述 SQL查询及注释
注释符 Access中没有专门的注释符号.因此"/*", "--"和"#"都没法使用.但是可以使用空字符"NULL"(%00)代替:
' UNION SELECT 1,1,1 from validTableName%00
语法错误信息 "[Microsoft][Driver ODBC Micros ......
