嵌入式SQL实验
实验内容：
掌握SQL Server 2000的预编译程序NSQLPREP.EXE的使用（以课本例题1进行调试）；
实验步骤：
一、数据库环境配置
1、创建xuesheng数据库，建立student表等；
2、关闭sql server 2000服务管理器；
3、将devtools文件夹拷贝到：C:\Program Files\Microsoft SQL Server
4、将Binn文件夹拷贝到：C:\Program Files\Microsoft SQL Server\MSSQL
5、启动服务器；
二、VC++6.0编辑器配置（初始化Vc++环境）
1.工具—>选择—>目录—>Include Files
添加： C:\Program Files\Microsoft SQL Server\devtools\include
并设为第一项
2.选择Library Files
添加：C:\Program Files\Microsoft SQL Server\devtools\x86lib
并设为第一项
三、写程序，预编译，最后在VC++中编译、执行
1、编辑EXEC.sqc文件，保存到：C:\Program Files\Microsoft SQL Server\MSSQL\Binn目录
EXEC.sqc文件如下：
// EXEC.cpp : Defines the entry point for the console application.
//
#include <stdio.h>
#include <stdlib.h>
EXEC SQL BEGIN DECLARE SECTION; /*主变量说明开始*/
char deptname[64];
char HSno[64];
char HSname[64];
char HSsex[64];
int HSage;
int NEWAGE;
long SQLCODE;
EXEC SQL END DECLARE SECTION; /*主变量说明结束*/
EXEC SQL INCLUDE sqlca; /*定义SQL通信区*/
/*************************************************************************/
int main(void) /*C语言主程序开始*/
{
int count = 0;
char yn; /*变量yn代表yes或no*/
printf("Please choose the department name(CS/MA/IS): ");
scanf("%s"
相关文档：
SQL注入攻击的危害性很大。在讲解其防止办法之前，数据库管理员有必要先了解一下其攻击的原理。这有利于管理员采取有针对性的防治措施。
一、 SQL注入攻击的简单示例。
statement := "SELECT * from Users WHERE Value= " + a_variable + "
上面这条语句是很普通的一条SQL语句，他主要实现的功能就是让用户� ......
防SQL数字注入函数
http://blog.csdn.net/cncco/archive/2007/10/03/1810540.aspx
防SQL注入函数
程序代码：
函数部分========================================================================
'------------------------------------------------
'用途:检查是否为数字,以及数字是否超出范围
'输入:检查字符,� ......
SQL冗余字段的策略和管理
http://www.examda.com/ncre/three/db/fudao/20091203/093528816.html
冗余字段的使用在多表联合查询都是大数据量的表的情况下，确实是个不错的选择，有效的减少了IO操作。但结合已有的项目产品来看，冗余字段确实是双刃剑。尤其是大项目的开发，如果忽略某个表的冗余字段的更新，那么后果是灾难 ......
v$sqltext
存储的是完整的SQL
v$sqlarea
存储的SQL 和一些相关的信息，比如累计的执行次数，逻辑读，物理读等统计信息
v$sql
存储的是具体的SQL 和执行计划相关信息，实际上，v$sqlarea 可以看做 v$sql 根据 sqltext 等 做了 group by 之后的信息 ......
