随笔分类 -  数据库

[转]SQL错误处理的脆弱性演示
摘要：Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ -->--下面演示了SQL错误处理的脆弱性 --邹建 --演示1 --测试的存储过程1 create proc p1 as print 12/0 if @@error0 print '发生错... 阅读全文
posted @ 2009-04-02 12:48 vento 阅读(383) 评论(0) 推荐(0)
SQL字符串和日期函数
摘要：字符串函数对二进制数据、字符串和表达式执行不同的运算。此类函数作用于CHAR、VARCHAR、 BINARY、 和VARBINARY 数据类型以及可以隐式转换为CHAR 或VARCHAR的数据类型。可以在SELECT 语句的SELECT 和WHERE 子句以及表达式中使用字符串函数。常用的字符串函数有： 一、字符转换函数 1、ASCII() 返回字符表达式最左端字符的ASCII 码值。在ASCII（）函数中，纯数字的字符串可不用'’括起来，但含其它字符的字符串必须用'’括起来使用，否则会出错。 阅读全文
posted @ 2007-11-30 08:35 vento 阅读(1426) 评论(0) 推荐(0)