SQL Server的系统表及其应用研究
1. SQL Server的系统表
Microsoft的SQL Server是一个可伸缩的高性能数据库管理系统，专为分布式客户机/服
务器环境而设计，SQL Server几乎将所有的配置信息、安全性信息和对象信息都存储在了它自
身的系统表中，而系统表存在于每个独立的数据库中，存储一个特定数据库对象信息的系统表
通常称为数据库目录，MASTER数据库有其特有的系统表用于保存整个系统和所有数据库的信息
，通常称为服务器目录或系统目录。
服务器上所有的数据库包括MODULE， MASTER等都含有18个具有相同名称、结构的系统表，如
表SYSOBJECTS用于描述数据库中的对象枣表、视图、存储过程等，表SYSUSER用于描述数据库
的用户，而MASTER数据库另外还有13个单独的全局系统表，如表SYSLOGINS用于保存每个服务
器的登录名、口令和配置信息、表SYSDATABASE保存服务器上所有数据库名、所有者、状态及
其他信息。
存储过程是内嵌于数据库中的程序代码，它与表、视图等一样是数据库的一个组成部分，不
同于一般的外部程序代码，它是经过预编译处理的代码，因此具有运行速度快、效率高的特点
，存储过程也是SQL Server的一个重要功能，许多单纯针对后台数据库的操作一般都交由存储
过程来完成以提高系统效率。本文将给出一个存储过程来说明SQL Server系统表的应用。
2. SQL Server系统表的应用
在应用SQL Server的基于客户机/服务器体系结构的信息系统开发中，有时需要将后台SQL S
erver上的某一数据库的表结构都打印出来，以便于开发人员查阅及最终文档的形成。SQL Se
rver本身提供了一个系统存储过程(SP_COLUMNS)，可以完成对单个表结构的查询，只要在SLQ
Server的ISQL-W工具中键入SP_COLUMNS“表名”，并执行即可得到结果集。但该方法有许多
不足之处，其主要缺点是：
1)只能对数据库中单个数据表进行操作，当需要查询一个数据库中所有的表时，需要多次执
行系统存储过程SP_COLUMNS，因此显得非常繁琐。
2)查询结果集中包含了许多不必要的信息，缺乏使用的灵活性。
下面我们创建一个存储过程来完成对某一个数据库中所有表结构的查询。
在创建一个数据库的同时，系统会自动建立一些系统表，限于篇幅的缘故我们在这里只介绍
与应用实例有关的三个系统表(SYSOBJECTS，SYSCOLUMNS，SYSTYPES)及其相关的字段。 表
SYSOBJECTS为数据库内创建的每个对象(约束，规则，表，视图，触发器等)创建一�
相关文档：
使用SQL语句
SQL语言包括数据查询语言(SELECT)、数据操纵语言(INSERT、UPDATE、DELETE)、事务控制语言(COMMIT、ROLLBACK、SAVEPOINT)、数据定义语言(CREATE TABLE、ALTER TABLE、DROP)、数据控制语言(GRANT、REVOKE)等五个部分。
当编写PL/SQL应用程序时，只能直接嵌入SELECT ......
同步一下我baidu的blog：http://hi.baidu.com/ncheng/blog/item/bc65f82a1a6a7c335343c11c.html
Sql注入是一种入门极低破坏极大的攻击方式。如果sql是用字符串拼接出来的话，那么肯定会被注入攻击，前段时间还传出了某国外大型社交网站被SQL注入攻击。
Sql注入攻击的方式，来这里看的同志们应该很清楚了，就是在拼接字符� ......
上一篇写的sql注入的基本原理，本来要接着写这篇的，但是由于时间的原因一直没有写成，今天是五一假期，总算是能抽空写写了。
作为一个程序员，防范sql注入的第一线是由我们来守护的，只要我们在程序中留少许的漏洞，就会给程序增强安全特性。所以我们要做的是要写安全的程序，防止sql注入在程序体现在不要拼接sql字符串， ......
数据库实例结构 事务一致性(Transactional Consistency)和基于时间点的恢复(Point-in-time Recovery) 系统元数据
top数据库实例结构
当Oracle实例启动之后，所看到的就是在服务器内存上的一个个不同内存块加上产生的与这些内存交互的后台进程。Oracle文档将这些内存结构和进程收的很详细。
由Oracle实例所占用的内存块� ......
SQL的操作：
E.g.
judging-表名
userid, name, password-表中的关键字
添加：
string sql = "insert into judging (userid,name,password) values('" + userid.Text.Trim() + "','" + name.Text.Trim() + "','" + password.Text.Trim() + "')";
删除：
string sql = "delete from judging where userid=" + ......
