dainiao01

摘要： 2008年01月25日 星期五 下午 05:15数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，还掌握着敏感的金融数据。但是数据库通常没有象操作系统和网络这样在安全性上受到重视。数据是企业，组织的命脉所在，因此选择一款安全的数据库是至关重要的。大型网站一般使用oracle或DB2，而中小型网站大多数使用更加灵活小巧的mssql数据库或者mysql数据库。那么，在同样的条件下，微软的mssql和免费的mysql哪个更加安全呢？我在我的机子上面用管理员帐号默认安装了ms. 阅读全文

摘要： 2008-08-11 17:07MS SQL Oracle MySQL查出值为NULL的替换在SQL Server Oracle MySQL当数据库中查出某值为NULL怎么办?1.MSSQL: ISNULL()语法ISNULL ( check_expression , replacement_value )参数check_expression将被检查是否为 NULL的表达式。check_expression 可以是任何类型的。replacement_value在 check_expression 为 NULL时将返回的表达式。replacement_value 必须与 check_expre. 阅读全文

摘要： 2008-07-24 17:43mysql和mssql自定义都不带切割字符串的函数，例如在输入(A,B,C),我们需要得出一个列数据ABC 这在系统自己种并不包含，需要自定义函数，先看看MSSQL的自定义函数：CREATE function StrSplit(@c varchar(2000),@split varchar(2)=',') returns @t table(col varchar(100)) as begin while(charindex(@split,@c)<>0) begin insert @t(col) values (substring(@c 阅读全文

摘要： 一.更改sa口令方法：用sql综合利用工具连接后，执行命令：execsp_passwordNULL,'新密码','sa'(提示：慎用!)二.简单修补sa弱口令：方法1：查询分离器连接后执行：ifexists(select*fromdbo.sysobjectswhereid=object_id(N'[dbo].[xp_cmdshell]')andOBJECTPROPERTY(id,N'IsExtendedProc')=1)execsp_dropextendedprocN'[dbo].[xp_cmdshell]'GO然 阅读全文

摘要： 2008-03-16 12:05删除use master exec sp_dropextendedproc 'xp_cmdshell' exec sp_dropextendedproc 'xp_dirtree' exec sp_dropextendedproc 'xp_enumgroups' exec sp_dropextendedproc 'xp_fixeddrives' exec sp_dropextendedproc 'xp_loginconfig' exec sp_dropextendedproc ' 阅读全文