SQL Server 2008中的表值型参数
SQL Server 2008中的表值型参数
作者：Al Tenhundfeld 译者 张海龙
表值型参数（Table-valued parameters）是SQL Server 2008中引入的一种新特性，它提供了一种内置的方式，让客户端应用可以只通过单独的一条参化数SQL语句，就可以向SQL Server发送多行数据。
表值型参数（Table-valued parameters）是SQL Server 2008中引入的一种新特性，它提供了一种内置的方式，让客户端应用可以只通过单独的一条参化数SQL语句，就可以向SQL Server发送多行数据。
这一功能的基础是SQL Server 2008中最新的用户自定义表类型（User-Defined Table Types），它允许用户将表的定义注册为全局周知类型。注册之后，这些表类型可以像本地变量一样用于批处理中、以及存储过程的函数体中，很像早期SQL Server版本中通用表变量的强类型化版本。但是，与通用表变量有所不同的是，用户自定义表类型的变量可以作为参数在存储过程和参数化TSQL中使用。
用户自定义表类型的使用有许多限制：
一个用户自定义表类型不允许用来定义表的列类型，也不能用来定义一个用户自定义结构类型的字段。
不允许在一个用户自定义表类型上创建一个非聚合索引，除非这个索引是基于此用户自定义表类型创建的主键或唯一约束。
在用户自定义表类型的定义中，不能指定缺省值。
一旦创建后，就不允许再对用户自定义表类型的定义进行修改。
用户自定义函数不能以用户定义表类型中的计算列定义为参数来调用。
一个用户自定义表类型不允许作为表值型参数来调用用户自定义函数。
当用户自定义表类型作为表值型参数时，还有更多限制，例如，在参数化语句或存储过程中，它们是只读的：
不允许更新多行表值型参数中的列值，也不允许插入或删除行。如果想要修改那些已经传入到存储过程或参数化语句中的表值型参数中的数据，只能通过向临时表或表变量中插入数据来实现。
在ADO.NET中，可以利用标准的SqlParameter类型来使用用户自定义表类型：
TypeName参数必须设置为用户自定义表类型的名称，例如：dbo.PersonInfo
SqlDbType必须设置为SqldbType.Structured
Value参数的类型数据必须�
相关文档：
SQL注入是最常见的攻击方式之一,它不是利用操作系统或其它系统的漏洞来实现攻击的,而是程序员因为没有做好判断,被不法
用户钻了SQL的空子,下面我们先来看下什么是SQL注入:
比如在一个登陆界面,要求用户输入用户名和密码:
& ......
SQL Server连接远程数据源的基本方法有下面三种：
OPENDATASOURCE
: The OPENDATASOURCE function is used to
specify connection information for a remote data source by specifying
the OLE DB provider and an initialization string. OPENDATASOURCE can be
used directly within a SELECT, INSERT, UPDATE, or ......
【示例1.1】 查询雇员编号为7788的雇员姓名和工资。
步骤1：用SCOTT/TIGER账户登录SQL*Plus。
步骤2：在输入区输入以下程序：
/*这是一个简单的示例程序*/
SET SERVEROUTPUT ON
DECLARE--定义部分标识
v_name VARCHAR2 ......
【训练6.1】 使用隐式游标的属性，判断对雇员工资的修改是否成功。
步骤1：输入和运行以下程序：
BEGIN
UPDATE emp SET sal=sal+100 WHERE empno=1234;
IF SQL%FOUND THEN
DBMS_OUTPUT.PUT_LINE('成功修改雇员工资！');
......
SQL Server 分页
建立表：
CREATE TABLE [TestTable] (
[ID] [int] IDENTITY (1, 1) NOT NULL ,
[FirstName] [nvarchar] (100) COLLATE Chinese_PRC_CI_AS NULL ,
[LastName] [nvarchar] (100) COLLATE Chinese_PRC_CI_AS NULL ,
[Country] [nvarchar] (50) COLLATE Chinese_PRC_CI_AS NULL ,
[Note] [nvarchar ......
