sql 语句总结
mysql : 将一个表的数据插入到newT 中
（newT 表须存在，且结构与select 语句对应的结构同 ，最好不用* 而是具体字段）
insert into newT select * from t1 where ...
也可以create table newT select f1,f2 from t1; (select into 的替代方法，mysql 不支持select into )
MySQL不支持Select Into
database table 的备份
mysqldump -uroot -proot -h192.101.111.111 databaseName [tableName] >a.sql
生成表结构及里面的所有数据
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
可以用下列语句
source a.sql 重新导入
当然导入之前可以修改a.sql 里的内容，如表名，如此可实现备份
将数据备份，（不是导出sql 语句，而只导出 其中 的数据）
select * into outfile 'c:\out.txt' from tableName where ...;
对应的导入：
load data local infile 'c:\out.txt' into table positiondata fileds terminated by ';' (userid ,username );
相关文档：
1。如果装sql server中未出现异常的话，且一些自选参数，账户，密码等没有错误的话。一旦出现诸如socket建立不起，连接不上等问题。最有效的解决方法是打补丁，其中sp4：http://www.microsoft.com/downloads/details.aspx?DisplayLang=zh-cn&FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5，sp3a：http://www.microsof ......
原文地址:http://hi.baidu.com/%BC%D9%BA%EC%D2%B6%CE%E8%CE%F7%B7%E7/blog/item/81f35da209e287abcbefd005.html
1. 什么是SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。通过递交参数构造巧妙的SQL语句，从而成功获取想要的数据。
......
任何一种使用数据库web程序（当然，也包括桌面程序）都有被SQL注入的风险。防止被SQL注入，最基本的方法是在代码级别就要阻止这种可能，这个网上讲的很多，我就不多说了。不过如果你拿到的是一个已经完工的产品，这个时候该如何解决呢？我介绍几种对于ASP和ASP.NET有效的防止SQL注入的方案，而且是免费的。
UrlScan 3.1
......
当在内连接查询中加入条件时，无论是将它加入到join子句，还是加入到where子句，其效果是完全一样的，但对于外连接情况就不同了。当把条件加入到 join子句时，会返回外连接表的全部行，然后使用指定的条件返回第二个表的行。如果将条件放到where子句中，将会首先进行连接操作，然后使用where子句对连接后的行进行筛选� ......
import java.sql.*;
public class JdbcUtil
{
public static void close(Statement st, Connection con)
{
try
{
&nb ......
