SQL Server的系统表及其应用研究
1. SQL Server的系统表
Microsoft的SQL Server是一个可伸缩的高性能数据库管理系统，专为分布式客户机/服
务器环境而设计，SQL Server几乎将所有的配置信息、安全性信息和对象信息都存储在了它自
身的系统表中，而系统表存在于每个独立的数据库中，存储一个特定数据库对象信息的系统表
通常称为数据库目录，MASTER数据库有其特有的系统表用于保存整个系统和所有数据库的信息
，通常称为服务器目录或系统目录。
服务器上所有的数据库包括MODULE， MASTER等都含有18个具有相同名称、结构的系统表，如
表SYSOBJECTS用于描述数据库中的对象枣表、视图、存储过程等，表SYSUSER用于描述数据库
的用户，而MASTER数据库另外还有13个单独的全局系统表，如表SYSLOGINS用于保存每个服务
器的登录名、口令和配置信息、表SYSDATABASE保存服务器上所有数据库名、所有者、状态及
其他信息。
存储过程是内嵌于数据库中的程序代码，它与表、视图等一样是数据库的一个组成部分，不
同于一般的外部程序代码，它是经过预编译处理的代码，因此具有运行速度快、效率高的特点
，存储过程也是SQL Server的一个重要功能，许多单纯针对后台数据库的操作一般都交由存储
过程来完成以提高系统效率。本文将给出一个存储过程来说明SQL Server系统表的应用。
2. SQL Server系统表的应用
在应用SQL Server的基于客户机/服务器体系结构的信息系统开发中，有时需要将后台SQL S
erver上的某一数据库的表结构都打印出来，以便于开发人员查阅及最终文档的形成。SQL Se
rver本身提供了一个系统存储过程(SP_COLUMNS)，可以完成对单个表结构的查询，只要在SLQ
Server的ISQL-W工具中键入SP_COLUMNS“表名”，并执行即可得到结果集。但该方法有许多
不足之处，其主要缺点是：
1)只能对数据库中单个数据表进行操作，当需要查询一个数据库中所有的表时，需要多次执
行系统存储过程SP_COLUMNS，因此显得非常繁琐。
2)查询结果集中包含了许多不必要的信息，缺乏使用的灵活性。
下面我们创建一个存储过程来完成对某一个数据库中所有表结构的查询。
在创建一个数据库的同时，系统会自动建立一些系统表，限于篇幅的缘故我们在这里只介绍
与应用实例有关的三个系统表(SYSOBJECTS，SYSCOLUMNS，SYSTYPES)及其相关的字段。 表
SYSOBJECTS为数据库内创建的每个对象(约束，规则，表，视图，触发器等)创建一�
相关文档：
有的时候我们需要一次像数据库中添加多条记录，我们可以使用下面的语句来实现：
--添加一条记录
INSERT INTO tableName(col1,col2,col3) VALUES (1,2,3)
--添加多条记录
INSERT INTO tableName(col1,col2,col3)
SELECT 3,4,5
UNION ALL
SELECT 6,7,8
--从另外的一张表中读取多条数据添加到新表中
INSERT INTO tabl ......
下面是操作步骤：
1. “服务和连接的外围应用配置“ -》“本地连接和远程连接”-》“同时使用TCP/IP和Named Pipes“；
2. “服务配置管理器”-》“网络配置”-》“SQL Express的协议“-》“IP地址”，将IpAll Tcp端口改为1433；
3. 重启服 ......
同步一下我baidu的blog：http://hi.baidu.com/ncheng/blog/item/bc65f82a1a6a7c335343c11c.html
Sql注入是一种入门极低破坏极大的攻击方式。如果sql是用字符串拼接出来的话，那么肯定会被注入攻击，前段时间还传出了某国外大型社交网站被SQL注入攻击。
Sql注入攻击的方式，来这里看的同志们应该很清楚了，就是在拼接字符� ......
视图
SET NOCOUNT ON;
SET Northwind;
GO
IF OBJECT_ID('dbo.ViewName') IS NOT NULL
DROP VIEW dbo.ViewName;
GO
CREATE VIEW dbo.Viewname
AS
SELECT * from customer AS C
WHERE EXISTS
(SELECT * from dbo.Orders AS O
WHERE O.CustomerI ......
