追逐梦想的猪

人生因为有梦想而精彩!

导航

随笔分类 -  DataBase

[转]请注意那些容易被忽略的SQL注入技巧
摘要:下面我要谈到一些Sqlserver新的Bug,虽然本人经过长时间的努力,当然也有点幸运的成分在内,才得以发现,不敢一个人独享,拿出来请大家鉴别。 1.关于Openrowset和Opendatasource 可能这个技巧早有人已经会了,就是利用openrowset发送本地命令。通常我们的用法是(包括MSDN的列子)如下: select... 阅读全文

posted @ 2007-01-06 11:07 Ann 阅读(194) 评论(0) 推荐(0)

聚集索引和非聚集索引(sql server索引结构及其使用)
摘要:一、深入浅出理解索引结构 实际上,您可以把索引理解为一种特殊的目录。微软的SQL SERVER提供了两种索引:聚集索引(clustered index,也称聚类索引、簇集索引)和非聚集索引(nonclustered index,也称非聚类索引、非簇集索引)。下面,我们举例来说明一下聚集索引和非聚集索引的区别: 其实,我们的汉语字典的正文本身就是一个聚集索引。比如,我们要查“安”字,就会很自然地... 阅读全文

posted @ 2006-10-31 17:11 Ann 阅读(573) 评论(0) 推荐(0)

SQL Server中如何写存储过程
摘要:一直都很想了解如何写存储过程,对于不熟悉的东西,总是觉得很神秘,呵呵。特别是看着同学写的那些存储过程,由于不了解存储过程的基本语法,看起来甚是吃力,很难理解。一直拖到今天,终于打开了SQL Server的联机丛书,了解了一些它的基本用法。以下是一些摘录,希望自己以后再次看的时候,可以加深理解,更加好的掌握。 1、设计存储过程 几乎任何可写成批处理的 Transact-SQL 代... 阅读全文

posted @ 2006-01-12 17:58 Ann 阅读(5459) 评论(2) 推荐(2)