1.什么叫SQL注入？如何防止？请举例说明
1.什么叫SQL注入？如何防止？请举例说明
答：SQL注入是常见的利用程序漏洞进行攻击的方法。导致sql注入攻击并非系统造成的，主要是程序中忽略了安全因素，利用sql语言漏洞获得合法身份登陆系统
例如：
"Select * from users where name='"+uName+"' and pwd='"+uPwd+"' "
如用户在t_name中输入tom’ or 1=‘1 就可以进入系统了。
生成语句：
Select * from users where name = ‘tom’ or 1=‘1’ and pwd=‘123’
防止sql注入的方法有如下几点：
使用参数化过滤语句
在web应用程序的开发过程中所有阶段实施代码安全检察
使用存储过程
相关文档：
1. SQL Server的系统表
Microsoft的SQL Server是一个可伸缩的高性能数据库管理系统，专为分布式客户机/服
务器环境而设计，SQL Server几乎将所有的配置信息、安全性信息和对象信息都存储在了它自
身的系统表中，而系统表存在于每个独立的数据库中，存储一个特定数据库对象信息的系统表
通常称为数据库目录，M ......
一 系统预定义错误代码
SQL Server 有3831个预定义错误代码，由master.dbo.sysmessages表维护。每一个错误代码都有相应的级别和描述。
错误定义的级别从0到25。20以上的错误代表重大错误，通常意味着该错误会导致存储进程立刻终止，并且所有的客户连接都要重新初始化。
非关键性错误只是禁止掉当前运行的程序行，并继 ......
INSERT INTO
tableName ( columnName1, columnName2, columnName3, columnName4)
VALUES ( '45', '西藏办', TO_Date( '2010-03-10 12:00:00', 'YYYY-MM-DD HH24:MI:SS'), NULL,);
commit; ......
作者：superhasty
2007-11-29
在论坛上常见有朋友抱怨，说SQL Server太吃内存了。这里笔者根据经验简单介绍一下内存相关的调优知识。首先说明一下SQL
Server内存占用由哪几部分组成。SQL Server占用的内存主要由三部分组成：数据缓存(Data
Buffer)、执行缓存(Procedure Cache)、以及SQL Server引擎程序。S ......
