如何应对Winforms中SQL的注入式攻击
Sql语句作为国际标准的数据库查询语句，北京搬家公司 北京疏通公司在各种编程环境中得到了广泛的应用。作为一个成熟、稳定的系统，用户登陆和密码验证是必不可少的。在平时的编程工作中许多程序员在用sql语句进行用户密码验证时是通过一个类似这样的语句来实现的：
strSel = " Select * from 用户表 where 姓名= '" + name + "' and 密码 = '" + password + "'";
其中name和password是存放用户输入的用户名和口令，通过执行上述语句来验证用户和密码是否合法有效。但是通过分析可以发现，上述语句却存在着致命的漏洞。当我们在用户名称中输入下面的字符串时：111 ' or '1 = 1，然后口令也以类似方法输入，我们假设密码为aaaa。变量代换后，sql语句就变成了下面的字符串： Sql="Select * from 用户表 where 姓名 = '111' or '1' = '1' and 密码 = 'aaaa'
我们都知道select语句在判断查询条件时，遇到或（or）操作就会忽略下面的与（and）操作，而在上面的语句中1=1的值永远为true，这意味着无论在密码中输入什么值，均能通过上述的密码验证！这个问题的解决很简单，方法也很多，最常用的是在执行验证之前，对用户输入的用户和密码进行合法性判断，北京搬家公司 北京疏通公司不允许输入单引号、等号等特殊字符。
上述问题虽然看起来简单，但确实是存在的。例如在互联网上很有名气的网络游戏"笑傲江湖"的早期版本就存在着这样的问题，这确实应该引起我们的注意。这也暴露出年轻程序员在编程经验和安全意识上的不足。同时也提醒我们编程工作者在程序设计时应当充分考虑程序的安全性，不可有半点马虎，一个看似很小的疏漏可能就会造成很严重的后果。 在Winforms编程中可以采取以下方法解决，可以用文本框的KeyPress事件中添加以下代码
if(e.KeyChar == ' \' ') {
MessageBox.Show("不可以输入‘！");
e.Handled = true;
}北京搬家公司 北京疏通公司
此处的e是该事件提供的参数对象，KeyChar是表示所按键的ASCII码，\'表示单引号，条�
相关文档：
目的：将数据批量导入远程服务器
环境：SQL软件，EXCEL软件，VS2005软件，本地两个机器上都有SQL数据库，而且数据存放在其中一个表。
操作实践
1、用远程数据库的ip、用户名、密码在本地登录；
2、结果，其中一个机器能登录，一个不能登录（以下操作在可登录的机器上完成）；
3、第一次我想通 ......
select sql_text, spid, v$session.program, process
from v$sqltext, v$session, v$process
where v$sqltext.address = v$session.sql_address
and v$sqltext.hash_value = v$session.sql_hash_value
and v$session.paddr = v$process.addr
and v$process.spid in (4335);
注� ......
SQl Xml和C# Xml数据的一点操作总结
在此申明Xml是InfoSet数据不是字符串，所以在此强烈反对用string拼接xml。数据库可以存放xml类型数据，那么该数据的具体操作又如何了。
1.首先建立一张含有xml数据类型的表
CREATE TABLE [dbo].[TestXml](
[ID] [bigint] IDENTITY(1,1) NOT NULL,
[Message] [xml] NULL ......
1. GROUP BY 是分组查询, 一般 GROUP BY 是和聚合函数配合使用
group by 有一个原则,就是 select 后面的所有列中,没有使用聚合函数的列,必须出现在 group by 后面（重要）
例如,有如下数据库表：
A B
1 abc
1 bcd
1 asdfg
如果有� ......
oracle的odbc网关（gateway）几乎提供一个无线的数据整合平台，在oracle和其它RDBMS之间，我在这不想说它的，操作，限制以及相关性，它解决了一个小问题，把它建立起来你能，例如，创建一个 database link 在oracle 和oracle之间，毕竟，这样不是很好么，例如你能运行下面的sql语句，
select o.col1, m.col1 from or ......
