Delphi使用ini配置文件连接MS SQL数据库
很早做过的一个delphi项目，把里面用到的技术总结一下，主要是针对象我这样的delphi新手，技术上做个积累吧！
假设我们的数据库配置文件ServerInfo.ini内容如下：
[ServerInfo]
ServerIP=192.168.1.5
SQLDBName=Data
SQLUserID=sa
SQLPwd=
我们定义一个连接数据库的过程DBConnect内容应如下
procedure TDM.DBConnect();
var
ini:TiniFile;
Server,User,Pass,DBName:string;
begin
ini := TiniFile.Create(ExtractFilePath(Application.ExeName)+'dbconn.ini'); //初始化ini文件
Server := ini.ReadString('serverinfo','ServerIP',''); //数据库ip地址
DBName := ini.ReadString('serverinfo','SQLDBName',''); //数据库名
User := ini.ReadString('serverinfo','SQLUserID',''); //数据库用户名
Pass := ini.ReadString('serverinfo','SQLPwd',''); //数据库密码
try
DM.ADOConn.ConnectionString := 'Provider=SQLOLEDB.1;Persist Security Info=False;'
+'User ID='+trim(User)
+';Password='+trim(Pass)
+';Initial Catalog='+trim(DB)
+';Data Source='+trim(Server);
DM.ADOConn.Open ;
except
application.MessageBox('数据库连接失败，请检查INI配置文件','提示',64);
application.Terminate ;
end;
end;
相信大家都能看懂，注意使用TiniFile类的函数或过程应引入INIFiles单元。
相关文档：
在Visual Studio 2008 中使用O/R设计器：
点添加项目，选择创建Linq to SQL项目，使用服务器资源管理器连接Northwind数据库，将Customers和Orders两个表拖到设计界面上，系统会自动创建app.config和Northwid.designer.cs,前者是配置连接数据库的连接字串；后者会生成一个继承自DataContext的类：NorthwindDataContext。
......
SQL注入攻击
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代� ......
今天，遇到了这样的一个例子：
SQL Server索引统计信息未及时更新，导致排序混乱
我们知道，在sql
server上创建索引后，同时会对该索引上的值进行排序，但对于新增加的值，如果未能及时更新统计信息，将有可能导致排序的混乱，也就是没有排序。
这是产生问题的语句：
Select * from V_L_IcStockProInEntry Where FInt ......
我安装的是sql server 2000四合一版本，正常途径直接安装是装不上的，要打什么SP3补丁，不要理它，打开安装包，里边有个MSDE目录，执行setup.exe，安装很顺利，装完之后是没有反应的，重启计算机，然后能看到sql server服务已经启动，这样，就可以正常安装了，执行安装包根目录下的安装程序，按提示一步 ......
如果你的身份验证方式为Windows集成身份验证更改为混合方式的身份验证，需要在SQL Server Configuration Management中，把TCP/IP的活动启用，也就是第一个选择的地方，选择启用。并且使用集成身份验证方式登录后，在数据库服务器上选择属性，把安全性下的WINDOWS模式改为SQL与WINDOWS模式 ......
