页面传值验证(防SQL注入)
Global.asax文件中
在页面跳转时，防止传值的参数中SQL注入：
void Application_BeginRequest(object sender, EventArgs e)
{
ProcessRequest();
}
void ProcessRequest()
{
try
{
if (HttpContext.Current.Request.Form.Count > 0)
{
NameValueCollection collection = HttpContext.Current.Request.Form;
foreach (string strKeys in collection.AllKeys)
{
if (strKeys == "__VIEWSTATE")
{
continue;
}
else
{
if (!CheckRequest(collection.Get(strKeys)))
{
System.Web.HttpContext.Current.Response.End();
}
}
}
}
&nbs
相关文档：
触发程序（trigger）是一种特殊型态的预存程序，当您使用Insert、Update或Delete命令来修改资料列时，Microsoft SQL Server会自动执行您所定义的触发程序。
触发程序（trigger） 是一种特殊的预存程序，执行特定的陈述式（Update、Insert 或 Delete）就可以啟动触发程序。触发 ......
SELECT
count
(
userName
)
from
`userInfo`
GROUP
BY
userName
HAVING
count
(
userName
)
>
1。
这个Having一定要放在GROUP BY的后面。
而且很特殊的情况是在有group by的时候，是不能用到where子句的。而且Having子句一般是放在其他子句的后面的。
当我们选不只一个栏位，且其 ......
sql三表联合查询
a表：迟到记录表---------------------------------------------------------------------------------------------------------------------
姓名 职工编号 &nb ......
在DataContext中我们打交道最多的也许就是GetTable<TEntity>()方法了，这个方法会获取一个Table<TEntity>对象，今天我们就来看看这个对象是如何获取的。
对于获取Table<TEntity>对象我们还要看看这个DataContext是不是强类型的，关于强类型的DataContext可以看我前面一篇文章，强类型的DataContext� ......
sql server
替换null:isnull(arg,value)
如:select isnull(price,0.0) from orders ,如果price为null的话，用0 ......
