SQL语句中 N 后接续字符串的作用
如：SET @sql=N'SELECT * from stu'
其中“N”的作用是表示后面的编码格式为unicode编码
DECLARE @rst INT,@sql NVARCHAR(4000)
SET @sql=N'SELECT * from tb '
EXEC sp_executesql @sql,N'@rst INT OUTPUT',@rst OUTPUT
SELECT @rst
相关文档：
1将sql中使用的一些特殊符号，如' -- /* ; %等用Replace()过滤；
2限制文本框输入字符的长度；
3检查用户输入的合法性；客户端与服务器端都要执行，可以使用正则。
4使用带参数的SQL语句形式。
ASP.NET中如何防范SQL注入式攻击
一、什么是SQL注入式攻击？
所谓SQL注入式攻击，就是攻击者把 ......
今天在用JTDS连接SQL Server 时候，遇到几个问题，记录如下：
error while performing database login with the jtds driver:
network error ioexception:connection refused: connect
然后查看端口，原来是1433端口未打开，然后在SQL Server configuration Manager下的TCP\IP中启用1433端口，重启SQL Server服务，netst ......
--聚合函数
use pubs
go
select avg(distinct price) --算平均数
from titles
where type='business'
go
use pubs
go
select max(ytd_sales) --最大数
from titles
go
use pubs
go
select min(ytd_sales)& ......
SQl数据类型(-_-学SQL就从数据类型开始吧！)
bit 整型
其值只能是0、1或空值。
这种数据类型用于存储只有两种可能值的数据，如Yes 或No、True 或False 、On 或Off.
int 整型 4个字节
从- 2^31(-2147483648)到2^31 (2147483 647)之间的整数。
存储到数据库的几乎所有数值型的数� ......
Select TOP N * from TABLE Order By NewID()
--Access：
Select TOP N * from TABLE Order By Rnd(ID)
Rnd(ID) 其中的ID是自动编号字段，可以利用其他任何数值来完成，比如用姓名字段(UserName)
Selec ......
