学习 T SQL (2)
基于msdn 详细学习T-SQL (http://msdn.microsoft.com/zh-cn/library/bb510741.aspx)
2. 今天下午没什么run 分析。。。 对照着msdn 简单教程，乘机把基本的T-SQL 语句操作一遍(http://msdn.microsoft.com/zh-cn/library/ms365303.aspx)
Use master
Go
Create database dbname On Logon...
Create table tablename (columnName type Null\Not Null, ...)...
Insert into tablename (column1, column2, ...) Values (value1, value2,...)
Select columnlist from table where ... group by... order by... computer sum...
Update set columnname=... where...
delete from tablename where...
Create view vw_name As select ...
select * from vw_name
Create Procedure sp_name As Begin ... End
Go
Exec sp_name
Go
Drop view vw_name
drop Procedure sp_name
Drop table tablename
drop database dbname
相关文档：
C#中以windows验证方式连接SQL server数据库的类。很多人连接数据库时可能都是网上查了然后就连了，对于参数的含义倒是没怎么在意，偶也是（呵呵），当然我们都注重结果嘛，可是这样不容易记忆每次连的时候都是上网查，感觉挺不方便，所以索性查了一下。~~~Integrated Security=True；表示在连接数据库进行身份验证时用wind ......
有许多不同类型的数据库管理员。 一些类型的数据库管理员致力于于开发领域，而其他的一部分更重视数据库性能的调整以及仍然有一部分数据库管理员则致力于管理SQL Server的业务。 依据数据库管理员的工作环境不同，他们将执行一定数量的不同的任务。为了区分所有不同的任务，数据库管理员可能要执行我清单上所列的任务。
......
在我们日常使用SQL Server数据库时，经常遇到需要在实例Instance01中跨实例访问Instance02中的数据。例如在做数据迁移时，如下语句:
insert into Instance01.DB01.dbo.Table01
select * from Instance02.DB01.dbo.Table01
普通情况下，这样做是不允许的，因为SQ ......
避免SQL注入的方法有两种：一是所有的SQL语句都存放在存储过程中，这样不但可以避免SQL注入，还能提高一些性能，并且存储过程可以由专门的数据库管理员(DBA)编写和集中管理（这种做法我在一些公司见过），不过这种做法有时候针对相同的几个表有不同条件的查询，SQL语句可能不同，这样就会编写大量的存储过程，所以有人提� ......
SQL注入是目前比较常见的针对数据库的一种攻击方式。在这种攻击方式中，攻击者会将一些恶意代码插入到字符串中。然后会通过各种手段将该字符串传递到SQLServer数据库的实例中进行分析和执行。只要这个恶意代码符合SQL语句的规则，则在代码编译与执行的时候，就不会被系统所发现。由此可见SQL注入式攻击的危害是很大的，那么 ......
