Sql Server 基础
软件 ： Sql Server 2005
这里并不是SQL语法大全，以下是常用的语句，对（数据库、表、字段、数据）的增删改查，如果需要详细全面的Transact-SQL语句，可以查Sql Server联机丛书，那里是最全的资料，一般安装Sql Server都会默认安装。
打开Sql Server联机丛书
开始 à 程序 à Microsoft SQL Server 2005 à 文档与教程 à Sql Server联机丛书
打开Transact – SQL参考
Sql Server 2005 联机丛书 à Sql Server 语言参考 à Transact – SQL参考
数据库
创建
create database TestDB
修改
ALTER DATABASE TestDB MODIFY NAME = TestDataBase /* 少使用*/
查询所有
SELECT Name from Master..SysDatabases ORDER BY Name /* 一般很少使用*/
删除
drop database TestDB
表
创建
Create table house(
Rates int,
Grow int,
Place varchar(10),
Year int
)
查询所有
SELECT Name from SysObjects Where XType='U' ORDER BY Name
修改
sp_rename house , NewHouse
删除
drop table house
字段
增加
ALTER TABLE NewHouse
ADD column_name integer
删除
ALTER TABLE NewHouse
DROP COLUMN column_name
修改
ALTER TABLE NewHouse
ALTER COLUMN column_name varchar
查询
SELECT Name from SysColumns
WHERE id=Object_Id('TableName')
数据
增加
insert into NewHouse values(10000,100,'北京',2010)
查询
select * from NewHouse
修改
update NewHouse set Grow = 200 where Rates = 10000
删除
delete from NewHouse where Rates = 10000
很多人不喜欢看Sql Server联机丛书，我一开始也不喜欢，一大堆 [ ] | {} 甚至一个[ ]里面又嵌套多个[ ] ，俺类神啊！不是我的冤家派来故意玩我的吧。得！还不如直接在网上查下别人给的示范呢！但是作为IT行业人，熟练的查阅文档是必备的能力，其实想看懂这些[ ] ,{}也很简单，先知道这些是什么意思。
[ ]（方括号）可选语法项。不要键入方括号。
{ }（大括号）必选语法项。不要键入大括号。
摘自 ：
Sql Server 2005 联机丛�
相关文档：
采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setString方法传值即可：
String sql= "select * from users where username=? and password=?;
PreparedStatement preState = conn.prepare ......
解压 SQLServer2005SP3-KB955706-x86-CHS.exe 文件(使用 WinRAR 可直接解压,或使用 /extract)
解压后文件夹 搜索 “*.msi *.msp” ，然后复制所有搜索到的文件 放到 D:\SQL2005\SP3 中.
提取 cs_sql_dev_all_dvd.iso(SQL Server 2005 开发版) 中的 x86 版本，放到 D:\SQL2005\MSSQL 中；此时 D:\SQL2005\M ......
应用IDS防止SQL注入攻击
http://www.cnhacker.com/Hacker/Skills/200807/t20080731_6187.html
目前，针对应用及其后台数据库的应用级入侵已经变得越来越猖獗，如SQL注入、跨站点脚本攻击和未经授权的用户访问等。所有这些入侵都有可能绕过前台安全系统并对数据来源发起攻击。
为了对付这类威胁，新一级别的安全脱颖而出� ......
一.注释
-- 单行注释，从这到本行结束为注释sql 语法，类似C++，c#中//
/* … */ 多行注释，类似C++，C#中/* … */
二.变量（int， smallint， tinyint， decimal，float，real， money ，smallmoneysql 语法， text ，image， char， varchar。。。。。。）
语法：
DECLARE
{
{@local_variable data_t ......
