防止sql注入 适用于 URL ID 纯数字
例子： int id = Convert.ToInt32(replace((Request.QueryString["id"]), ""));
public static string replace(string str, string str2)
{
str = str.Replace(";", str2);
str = str.Replace("&", str2);
str = str.Replace("<", str2);
str = str.Replace(">", str2);
str = str.Replace("'", str2);
str = str.Replace("--", str2);
str = str.Replace("/", str2);
str = str.Replace("%", str2);
str = str.Replace("~", str2);
str = str.Replace(",", str2);
str = str.Replace("`", str2);
str = str.Replace("!", str2);
str = str.Replace("@", str2);
str = str.Replace("#", str2);
str = str.Replace("$", str2);
str = str.Replace("^", str2);
str = str.Replace("*", str2);
str = str.Replace("(", str2);
str = str.Replace(")", str2);
str = str.Replace("+", str2);
str = str.Replace(":", str2);
str = str.Replace("<", str2);
str = str.Replace(">", str2);
str = str.Replace("?", str2);
相关文档：
SQL注入攻击的危害性很大。在讲解其防止办法之前，数据库管理员有必要先了解一下其攻击的原理。这有利于管理员采取有针对性的防治措施。
一、 SQL注入攻击的简单示例。
statement := "SELECT * from Users WHERE Value= " + a_variable + "
上面这条语句是很� ......
SQL SERVER登录用户在服务器上的权限
一个登录用户到底在SQL SERVER实例上有什么样的权限，下面以SQL SERVER2005为例来细数一下。
一．
首先查看该登录用户属于哪个固定服务器角色。所有SQL SERVER的登录用户和角色都会在master.sys.server_principal视图上有一条记录。而记录登录用户属于什么服务器角色的视图是master. ......
今天可以换换脑子了，丢掉eclipse，玩玩sql了，虽然只是在命令行窗口
先说一下今天我遇到的问题吧，开始按照老师的部署，做的都很顺利，但是当建立好数据库之后，建立表结构的时候就出错了，原因是在配置mysql的时候，权限配置错了，所以说千里之堤毁于蚁穴，害的我整了一个中午，这时提示的错误是ERROR 1005: Can't creat ......
一、初始安装请先安装sqlserver 2000 再安装sqlserver 2005
二、如果中途sqlserver2000遇到问题需要重装，请按以下步骤
1.在控制面板->添加删除程序中删除sqlserver2000
2.在管理工具->服务中停止sqlserver的所有服务
3.手动删除C:\Program Files\Microsoft SQL Server目录下的80目录和MSSQL目录（必须要有第二� ......
首先配置SQLSERVER2005：
打开”Microsoft SQL Server Management Studio“ 直接用Windows 用户连接进入，再在“安全性”中的“登录名”内的“新建登录名”，你就对应的添好“确定”就可以了。
再在你对应的“数据库”里“安全性” ......
