SQL注入
SQL（结构化查询语言）注入，简单来说就是利用SQL语句在外部对SQL数据库进行查询，更新等动作。首先，数据库作为一个网站最重要的组件之一（如果这个网站有数据库的话），里面是储存着各种各样的内容，包括管理员的账号密码
相关文档：
当SQLServer的系统日志过大，就会引起SQLServer服务器无法启动等一系列问题。今天我遇到了这个问题，在网上搜索了一下，解决方法是删除就可以了，可是当前的ErrorLog正在被SQL使用无法删除啊，要删除只能停止SQL服务器，难道就没有别得办法了吗？
回答是肯定的：使用以下存储过程： ......
SELECT * into newtable
from OpenDataSource( 'Microsoft.Jet.OLEDB.4.0',
'Data Source="c:\aaaa.xls";User ID=Admin;Password=;Extended properties=Excel 11.0')...[Sheet1$]
/******* 导出到excel
exec master..xp_cmdshell 'bcp settledb.dbo.shanghu out c:\temp1.xls -c -q -s"gnetdata/gnetdata" - ......
SQL Server 阻止了对组件 'Ad Hoc Distributed Queries' 的 STATEMENT'OpenRowset/OpenDatasource' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'Ad Hoc Distributed Queries'。有关启用 'Ad Hoc Distributed Queries' 的详细信息，请参阅 SQL Server 联机丛书中 ......
table a(id, type):
id type
----------------------------------
1 1
2 1
3 &n ......
项目中需要根据课件名称按月统计出访问的情况，第一次我采用了最土的一种办法，使用循环，给sql传递年月两个参数，
for(var y=2009;y<=2010;y++){
for(var m=1;m<=12;m++){
// todo : SQL 查询
}
}
这样，统计2 ......
