SQL Server2005 远程访问配置
从网络上看到不少关于数据库远程访问配置的文章，给我的大体印象就是配置过程复杂冗余，有不少还是错误的配制方法，大多数都让人感觉费解，鉴于此，我自己根据实际操作，写了一个数据库远程访问的配置方法，力求简单有效。有对下面配置有疑问的可以留言，我将作出回答。
1. 在“计算机管理”里面找到“SQL Server 2005 配置管理器”下的“SQL Server 2005 网络配置”，然后在SQLEXPRESS的协议里面启用“TCP/IP”协议，并重新启动SQL Server 2005 服务。
2. 右键点击“TCP/IP”协议选择“属性”进入属性对话框，然后选择“IP 地址”选项。
3. 在“IPALL”里面设定“TCP 动态端口”为1433 。点击“确定”退出，使用本机IP地址就可以登陆数据库服务了。
补充：这样设置完成后其他机器就可以通过本机的IP地址进行数据库的访问了，如果还连接不上一般就是本机防火墙的问题，禁用防火墙或设置例外就可以解决这个问题了。
相关文档：
create PROCEDURE pagelist
@tablename nvarchar(50),
@fieldname nvarchar(50)='*',
@pagesize int output,--每页显示记录条数
@currentpage int output,--第几页
@orderid nvarchar(50),--主键排序
@sort int,--排序方式，1表示升序，0表示降序排列
......
1。如果装sql server中未出现异常的话，且一些自选参数，账户，密码等没有错误的话。一旦出现诸如socket建立不起，连接不上等问题。最有效的解决方法是打补丁，其中sp4：http://www.microsoft.com/downloads/details.aspx?DisplayLang=zh-cn&FamilyID=8e2dfc8d-c20e-4446-99a9-b7f0213f8bc5，sp3a：http://www.microsof ......
原文地址:http://hi.baidu.com/%BC%D9%BA%EC%D2%B6%CE%E8%CE%F7%B7%E7/blog/item/81f35da209e287abcbefd005.html
1. 什么是SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。通过递交参数构造巧妙的SQL语句，从而成功获取想要的数据。
......
declare @ID varchar(10)
set @ID=9 --根节点
declare @i int --级数
declare @t table(ID varchar(10),ParentID varchar(10),Level int)
set @i = 1
insert into @t select @ID,0,0 --当前级，本级，如果不要的话可以注释掉或再加个参数来选择操作
insert into @t select ID,ParentID,@i from t_ ......
import java.sql.*;
public class JdbcUtil
{
public static void close(Statement st, Connection con)
{
try
{
&nb ......
