猜猜看，Hibernate会执行几句SQL(一)
POEAA中介绍了ORM中最重要的模式之一：Unit Of Work。看似简单，实现起来却非常复杂。
Hibernate完美的实现了这个模式。以下我用一系列的例子来分析Hibernate的处理机制
下面有三个例子，猜猜看Hibernate会执行几句SQL(省略事务处理代码，实体对象叫User，假设主键是自增型的)
例1:
User user = new User();
user.setName("KENT");
session.save(user);
session.save(user);
例2:
User user = new User();
user.setName("KENT");
session.save(user);
user.setName("JACK");
session.save(user);
例3:
User user = new User();
user.setName("KENT");
session.save(user);
user.setName("JACK");
session.save(user);
user.setName("TOM");
session.save(user);
让我们看看答案
例1:两次save，仅仅执行insert语句一次，没有执行update
例2:执行insert语句一次，先insert成KENT，然后执行update，然后update成JACK
例3:执行insert语句一次，先insert成KENT，然后执行update，然后update成TOM，没有update成JACK的过程
你猜对了吗？
我们看Hibernate源码，看到UnitOfWork大致原理是这样的：
Hibernate并不是save()了就直接执行sql，而是使用延时执行的方式。直到flush时才会一次性执行多句sql
Hibernate使用Action接口表示每次增删改的行为，所有的行为都使用ActionQueue排序
当执行一次save()方法，Hibernate会判断此对象的状态。如果是Transient就在ActionQueue中增加一个InsertAction，并生成此对象的主键，把此对象标记为Persistent。同时，会把所有属性的状态保存到一个数组中。
再次执行save()方法时，如果是Persistent，并不会直接产生updateAction
当数据commit之前，一定会执行flush()，根据保存的所有属性的状态，判断当前对象的字段是否被更新过，如果被更新过，则会在ActionQueue中增加一个UpdateAction
所以
例1会产生InsertAction
例2会产生InsertAction、UpdateAction
例3会产生InsertAction、UpdateAction
此例中只是新增或修改，如果有删除和查询，Hibernate又会如何处理呢？
请看后文......
相关文档：
通配符 说明
_ 与任意单字符匹配
% 与包含一个或多个字符的字符串匹配
[ ] 与特定范围（例如，[a-f]）或特定集（例如，[abcdef]）中的任意单字符匹配。
[^] 与特定范围（例如，[^a-f]）或特定集（例如，[^abcdef]）之外的任意单字符匹配。
......
1.使用Management Studio Express，用“Windows身份验证”登录，选中SQL服务器名，右击鼠标选择属性，在服务器属性选项页面，选择“安全性”，将服务器身份验证由“Windows身份验证”改为“SQL Server和Windows身份验证”，单击确定。
2.使用SQL Server 2005外围应用 ......
我们通常在定位数据库锁问题时，通常希望找到哪个进程发出了哪个语句，锁住了哪张表，一般我们通过查v$lock，然后找到sid,再到v$sesion里找到这个进程的hash_value或pre_hash_value,然后根据hash_value定位到具体的语句。
可是，我们发现，通过JDBC连接上来的进程，它的hash_value是0,所以我们就无法定位这个进程执行的语� ......
首先，用windows 身份验证 登陆 sql server 2005
依次展开
安全性->登录名
选中 sa 右键单击
选中 属性
弹出 sa 的属性对话框
就在密码处 改 密码 行了
改了密码后 用 sa 和 你改的密码登陆
如果还登陆不上
就是你没打开 sql server和 windows身份验证
和没授予 sa 登陆权限
解决办法如下
：：：： ......
一、什么是SQL注入式攻击?
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如： ......
