如何应对Winforms中SQL的注入式攻击
Sql语句作为国际标准的数据库查询语句，北京搬家公司 北京疏通公司在各种编程环境中得到了广泛的应用。作为一个成熟、稳定的系统，用户登陆和密码验证是必不可少的。在平时的编程工作中许多程序员在用sql语句进行用户密码验证时是通过一个类似这样的语句来实现的：
strSel = " Select * from 用户表 where 姓名= '" + name + "' and 密码 = '" + password + "'";
其中name和password是存放用户输入的用户名和口令，通过执行上述语句来验证用户和密码是否合法有效。但是通过分析可以发现，上述语句却存在着致命的漏洞。当我们在用户名称中输入下面的字符串时：111 ' or '1 = 1，然后口令也以类似方法输入，我们假设密码为aaaa。变量代换后，sql语句就变成了下面的字符串： Sql="Select * from 用户表 where 姓名 = '111' or '1' = '1' and 密码 = 'aaaa'
我们都知道select语句在判断查询条件时，遇到或（or）操作就会忽略下面的与（and）操作，而在上面的语句中1=1的值永远为true，这意味着无论在密码中输入什么值，均能通过上述的密码验证！这个问题的解决很简单，方法也很多，最常用的是在执行验证之前，对用户输入的用户和密码进行合法性判断，北京搬家公司 北京疏通公司不允许输入单引号、等号等特殊字符。
上述问题虽然看起来简单，但确实是存在的。例如在互联网上很有名气的网络游戏"笑傲江湖"的早期版本就存在着这样的问题，这确实应该引起我们的注意。这也暴露出年轻程序员在编程经验和安全意识上的不足。同时也提醒我们编程工作者在程序设计时应当充分考虑程序的安全性，不可有半点马虎，一个看似很小的疏漏可能就会造成很严重的后果。 在Winforms编程中可以采取以下方法解决，可以用文本框的KeyPress事件中添加以下代码
if(e.KeyChar == ' \' ') {
MessageBox.Show("不可以输入‘！");
e.Handled = true;
}北京搬家公司 北京疏通公司
此处的e是该事件提供的参数对象，KeyChar是表示所按键的ASCII码，\'表示单引号，条�
相关文档：
第一种：
select b.* from
( select a.*, rownum row_num from
(select t.* from A05_ORGANIZATION t order by org_name_en asc) a
) b
where b.row_num between 1 and 5 order by b.row_num asc
第二种（更高效）：
select b.* from
( select a.*, rown ......
Microsoft SQL Server Profiler 是 SQL 跟踪的图形用户界面，用于监视 数据库引擎或 Analysis Services 的实例。您可以捕获有关每个事件的数据并将其保存到文件或表中供以后分析。例如，可以对生产环境进行监视，了解哪些存储过程由于执行速度太慢影响了性能。
可以使用 SQL Server Profiler来创建模板，定义要包含在跟踪� ......
数据采集中常用的SQL语句
相同的SQL语句运用到不同数据库中会有略微的差别，对字符变量的要求，相关函数的变化，以及语法规则的不同等等，例如：oracle数据库中对字段命名别名时不需要as 字符，没有month()，year（）等时间函数等等，access数据库中在使用inner join执行内部联合时条件需用（），当然还有很� ......
sysforeignkeys
包含关于表定义中的 FOREIGN KEY 约束的信息。该表存储在每个数据库中。
列名 数据类型 描述
constid int FOREIGN KEY 约束的 ID。
fkeyid int 具有 FOREIGN KEY 约束的表对象 ID。
rkeyid int 在 FOREIGN KEY 约束中引用的表对象 ID。
fkey smallint ......
一次Project项目平台(PWA)意外停机且配置数据库SharePoint_Config 的LDF被意外删除,如果直接附加MDF文件则无法附加.
先尝试sp_attach_single_file_db恢复,执行如下:
sp_attach_single_file_db 'SharePoint_Config','D:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Data\SharePoint_Config.mdf'
出现错误提示:
......
