SQL注入
SQL（结构化查询语言）注入，简单来说就是利用SQL语句在外部对SQL数据库进行查询，更新等动作。首先，数据库作为一个网站最重要的组件之一（如果这个网站有数据库的话），里面是储存着各种各样的内容，包括管理员的账号密码
相关文档：
在VS中写SQL语句的时候，千万万千要小心再小心，比如 说 数据类型的匹配， 单引号（这个能把人迷死）
where 子句中可千万不能有空格（当查询条件为字符串的时候能把你弄疯，我弄这个的时候都疯了几次了，什么都对就是查不出来，调试了N遍才发现。）不行了，吃饭去，再不吃看见活人都想咬了。 ......
我们要做到不但会写SQL，还要做到写出性能优良的SQL语句。
（1）选择最有效率的表名顺序(只在基于规则的优化器中有效)：
Oracle的解析器按照从右到左的顺序处理from子句中的表名，from子句中写在最后的表(基础表 driving table)将被最先处理，在f ......
如果原来的数据库可用，分离数据库后，只附加数据文件，不附加日志
如果不可用，只能慢慢等还原操作完成了
日志文件太大了，应该定期整理日志
--压缩日志及数据库文件大小
&n ......
SQL SERVER 2005 中的日期时间类型
一． 数据类型
MS SQL Server 2005 有 datetime 和 smalldatetime 两种格式的日期时间数据类型。注意：没有单独的日期或时间类型。
datetime
数据库内部用两个 4 字节的整数存储 datetime 数据类型的值。第一个 4 字节存储基础日期（即 1900-1-1, base ......
Select CONVERT(varchar(100), GETDATE(), 0): 05 16 2006 10:57AM
Select CONVERT(varchar(100), GETDATE(), 1): 05/16/06
Select CONVERT(varchar(100), GETDATE(), 2): 06.05.16
Select CONVERT(varchar(100), GETDATE(), 3): 16/05/06
Select CONVERT(varchar(100), GETDATE(), 4): 16.05.06
Select CONVERT(varch ......
