防止sql注入 适用于 URL ID 纯数字
例子： int id = Convert.ToInt32(replace((Request.QueryString["id"]), ""));
public static string replace(string str, string str2)
{
str = str.Replace(";", str2);
str = str.Replace("&", str2);
str = str.Replace("<", str2);
str = str.Replace(">", str2);
str = str.Replace("'", str2);
str = str.Replace("--", str2);
str = str.Replace("/", str2);
str = str.Replace("%", str2);
str = str.Replace("~", str2);
str = str.Replace(",", str2);
str = str.Replace("`", str2);
str = str.Replace("!", str2);
str = str.Replace("@", str2);
str = str.Replace("#", str2);
str = str.Replace("$", str2);
str = str.Replace("^", str2);
str = str.Replace("*", str2);
str = str.Replace("(", str2);
str = str.Replace(")", str2);
str = str.Replace("+", str2);
str = str.Replace(":", str2);
str = str.Replace("<", str2);
str = str.Replace(">", str2);
str = str.Replace("?", str2);
相关文档：
定义：
create table 表名（列名1 类型 [not null] [,列名2 类型] [not null]，···） [其他参数]
修改：
alter table 表名 add 列名 类型
alter table 表名 rename column 原列名 to 新列名
alter table 表名 alter column 列名 类型 [（宽度） [，小数位]]
alter table 表名 drop column 列名
......
一、初始安装请先安装sqlserver 2000 再安装sqlserver 2005
二、如果中途sqlserver2000遇到问题需要重装，请按以下步骤
1.在控制面板->添加删除程序中删除sqlserver2000
2.在管理工具->服务中停止sqlserver的所有服务
3.手动删除C:\Program Files\Microsoft SQL Server目录下的80目录和MSSQL目录（必须要有第二� ......
介绍
通常，研发人员使用的是T-SQL来创建SQL Server的存储过程、函数和触发器。 而现在的SQL Server 2005已完全支持.NET通用语言运行时（CLR）了。 这就意味着，您能够使用.NET的语言，如C#、VB.NET之类的来研发SQL Server的存储过程、函数和触发器。 SQL Server 和 CLR 的集成给我们带来了n多好处，如实时编译、类型安全� ......
外联接:外联接可以是左向外联接、右向外联接或完整外部联接。
在 from 子句中指定外联接时，可以由下列几组关键字中的一组指定：
LEFT JOIN 或 LEFT OUTER JOIN;
左向外联接的结果集包� ......
只需要在配置文件里 hibernate.show_sql=true
<property name="hibernateProperties">
<value>
hibernate.dialect=org.hibernate.dialect.Oracle9Dialect
......
