页面传值验证(防SQL注入)
Global.asax文件中
在页面跳转时，防止传值的参数中SQL注入：
void Application_BeginRequest(object sender, EventArgs e)
{
ProcessRequest();
}
void ProcessRequest()
{
try
{
if (HttpContext.Current.Request.Form.Count > 0)
{
NameValueCollection collection = HttpContext.Current.Request.Form;
foreach (string strKeys in collection.AllKeys)
{
if (strKeys == "__VIEWSTATE")
{
continue;
}
else
{
if (!CheckRequest(collection.Get(strKeys)))
{
System.Web.HttpContext.Current.Response.End();
}
}
}
}
&nbs
相关文档：
create PROCEDURE pagelist
@tablename nvarchar(50),
@fieldname nvarchar(50)='*',
@pagesize int output,--每页显示记录条数
@currentpage int output,--第几页
@orderid nvarchar(50),--主键排序
@sort int,--排序方式，1表示升序，0表示降序排列
......
如何开启SQL CLR
开启SQL CLR有两步操作，如下所示：
1. 开启SQLCLR，在sql server2005中执行如下脚本，开启SQL CLR功能
EXEC sp_configure 'show advanced options' , '1';
go
reconfigure;
go
EXEC sp_configure 'clr enabled' , '1'
go
reconfigure;
-- Tu ......
触发程序（trigger）是一种特殊型态的预存程序，当您使用Insert、Update或Delete命令来修改资料列时，Microsoft SQL Server会自动执行您所定义的触发程序。
触发程序（trigger） 是一种特殊的预存程序，执行特定的陈述式（Update、Insert 或 Delete）就可以啟动触发程序。触发 ......
1 前言
客服业务受到SQL语句的影响非常大，在规模比较大的局点，往往因为一个小的SQL语句不够优化，导致数据库性能急剧下降，小型机idle所剩无几，应用服务器断连、超时，严重影响业务的正常运行。因此，称低效的SQL语句为客服业务的‘恶龙’并不过分。数据库� ......
在查询分析器以“文本显示结果”方法执行
exec UspOutputData 你的表名
得到导出数据的语句，但image,text,ntext,sql_variant 列不出现在语句，以后改进。
存储过程UspOutputData如下：
CREATE PROCEDURE ......
