05 2010 档案

摘要：分页是在做b/s开发当中比较常见的。SQL 2005 当中有了ROW_NUMBER 函数，使分页变的异常简单。同时它自动进行了优化相比较其他几种方法，速度是比较快的。分页大体需要3个参数 pagesize（每页显示多少）pagenum(页数) pagecount（总记录数）。分页SQL 2000可以用临时表 ，top 语句 ，游标 等等都可以实现。我们可以测试下只写出临时表的测试表如下 主键ID ... 阅读全文

摘要：SQL注入就不用介绍了，网上很多。下面介绍一下防止SQL注入的方法。 使用quotename 函数和 sp_executesql 参考如下表结构：这是一个文档表里面有一些简单的字段信息 CREATE TABLE [dbo].[DocumentInfo]( [ID] [int] IDENTITY(1,1) primary key NOT NULL,--主键 [Name] [varchar](1... 阅读全文

摘要：SQL Server提供了2个用于执行动态构造的代码字符串命令，分别为exec和sp_executesql. Exec 有两种用法：一种是执行一个存储过程。 表结构及测试数据如下： create table [User] ( useridint identity primary key, userName nvarchar(8), pwd nvarchar(18), city nv... 阅读全文