Oracle中SQL PLUS的常用指令

asp.net的sql防注入

/// <summary>
    /// 过滤标记
    /// </summary>
    /// <param name="NoHTML">包括HTML，脚本，数据库关键字，特殊字符的源码 </param>
    /// <returns>已经去除标记后的文字</returns>
  &nbs ......

Sql Server中使用newid()随机函数取出数据

这种用法相信在网站中经常使用，如要在表中随机取出10条记录，如果使用编程语言进行运算的话会很麻烦而且效率低下。在Sql Server中自带了random()函数用于生成随机数，其实它还自带了另外一个随机函数newid();newid()在扫描每条记录时都会生成一个随机的值：
执行select newid()；运行结果
可以看到这并不是一个随机的数� ......

sql server中将自增长列归零

一个项目完成后数据库中会有很多无用的测试数据，可以使用delete * 将数据全部删除，但自增长列（一般是主键）基数不会归零，使用TRUNCATE函数可以将表中数据全部删除，并且将自增长列基数归零。一定要注意，表中的数据全部删除了。它的语法如下：
TRUNCATE TABLE tableName –其中tableName中所要操作的数据
......

.errInfo
{
border:solid 1px #d00;
background:#F7F0F7;
}
1.URL地址防注入：
//过滤URL非法SQL字符
var sUrl=location.search.toLowerCase();
var sQuery=sUrl.substring(sUrl.indexOf("=")+1);
re=/select|update|delete|truncate|join|union|exec|insert|drop|count|&r ......

简单但有用的SQL脚本

行列转换
create table test(id int,name varchar(20),quarter int,profile int)
insert into test values(1,'a',1,1000)
insert into test values(1,'a',2,2000)
insert into test values(1,'a',3,4000)
insert into test values(1,'a',4,5000)
insert into test values(2,'b',1,3000)
insert into test values(2, ......

Oracle中SQL PLUS的常用指令

asp.net的sql防注入

Sql Server中使用newid()随机函数取出数据

sql server中将自增长列归零

最简单的最高效的过滤SQL脚本防注入

简单但有用的SQL脚本