SQL注入
SQL（结构化查询语言）注入，简单来说就是利用SQL语句在外部对SQL数据库进行查询，更新等动作。首先，数据库作为一个网站最重要的组件之一（如果这个网站有数据库的话），里面是储存着各种各样的内容，包括管理员的账号密码
相关文档：
在VS中写SQL语句的时候，千万万千要小心再小心，比如 说 数据类型的匹配， 单引号（这个能把人迷死）
where 子句中可千万不能有空格（当查询条件为字符串的时候能把你弄疯，我弄这个的时候都疯了几次了，什么都对就是查不出来，调试了N遍才发现。）不行了，吃饭去，再不吃看见活人都想咬了。 ......
我们要做到不但会写SQL，还要做到写出性能优良的SQL语句。
（1）选择最有效率的表名顺序(只在基于规则的优化器中有效)：
Oracle的解析器按照从右到左的顺序处理from子句中的表名，from子句中写在最后的表(基础表 driving table)将被最先处理，在f ......
（1）选择最有效率的表名顺序（只在基于规则的优化器中有效）
oracle的解析器按照从右至左的顺序处理from子句中的表名，from子句中写在最后的表（基础表）将最先被处理，在from子句中包含多个表的情况下,你必须选择记录条数最少的表作为基础表。如果有3个以上的表连接查询, 那就需要选择交叉表(intersection table)作为基� ......
如果原来的数据库可用，分离数据库后，只附加数据文件，不附加日志
如果不可用，只能慢慢等还原操作完成了
日志文件太大了，应该定期整理日志
--压缩日志及数据库文件大小
&n ......
