1.什么叫SQL注入？如何防止？请举例说明
1.什么叫SQL注入？如何防止？请举例说明
答：SQL注入是常见的利用程序漏洞进行攻击的方法。导致sql注入攻击并非系统造成的，主要是程序中忽略了安全因素，利用sql语言漏洞获得合法身份登陆系统
例如：
"Select * from users where name='"+uName+"' and pwd='"+uPwd+"' "
如用户在t_name中输入tom’ or 1=‘1 就可以进入系统了。
生成语句：
Select * from users where name = ‘tom’ or 1=‘1’ and pwd=‘123’
防止sql注入的方法有如下几点：
使用参数化过滤语句
在web应用程序的开发过程中所有阶段实施代码安全检察
使用存储过程
相关文档：
水环境监测数据存储结构中有一种模式叫做"竖表模式"，即在监测数据表中，某个点位在某个时间点上各监测项目的浓度测定值在物理表中存储在多条记录中，呈竖状分布。监测数据表中包含测点代码、监测时间、监测项目代码、浓度测定值等，所有监测项目的浓度测定值都存储在同一个字段中，加以监测项目代码作为区分字段。
"竖 ......
行列倒置在sql server中是一种很常见的技巧，在做应用系统的时候，经常需要做一些统计功能避免不了使用行列倒置这个技巧，我小小的做了一下总结：
第一种：sql server 2000中使用case进行行列倒置
create table RowCellConvertTest
(
grade varchar(50),
sex varchar(50),
studentCount int
)
......
从Table 表中取出第 m 条到第 n 条的记录：(Not In 版本)
SELECT TOP n-m+1 *
from Table
WHERE (id NOT IN (SELECT TOP m-1 id from Table ))
--从TABLE表中取出第m到n条记录 (Exists版本)
SELECT TOP n-m+1 * from TABLE AS a WHERE Not Exists
(Select * from (Select Top m-1 * from TABLE orde ......
Student(S#,Sname,Sage,Ssex) 学生表
Course(C#,Cname,T#) 课程表
SC(S#,C#,score) 成绩表
Teacher(T#,Tname) 教师表
问题：
1、查询“001”课程比“002”课程成绩高的所有学生的学号；
select a.S# from (select s#,score from SC where C#='001') a,(select s#,score
fr ......
多表联接查询
一、多表联接查询的分类
多表联接查询实际上是通过各个表之间共同列的关联性来查询数据的，它是关系数据库查询最主要的特征。
联接查询可分为三大类，分另为：
1． 内联接。
2． 外联接。
3． 交叉联接。
那么我们一起来看一下如何使用� ......
