SQL注入攻击的原理及其防范措施

ASP编程门槛很低，新手很容易上路。在一段不长的时间里，新手往往就已经能够编出看来比较完美的动态网站，在功能上，老手能做到的，新手也能够做到。那么新手与老手就没区别了吗？这里面区别可就大了，只不过外行人很难一眼就看出来罢了。在界面的友好性、运...

MSSQL db_owner注入获得系统权限

相信大家都看过LCX大虾写的《MSSQL db_owner角色注入直接获得系统权限》吧，小弟不自量力也写写我利用MSSQL db_owner角色注入直接获得系统权限的方法。LCX大哥大致取得系统权限的思路是利用MSSQL中xp_regread的 存储过程 读出vnc在 注册表 中的密码，然后再...

在select中添加排名列的SQL语句

SELECT *,名次=(SELECT COUNT(DISTINCT B.num) FROM a B WHERE B.num=A.num) FROM a A ORDER BY num desc http://www.cnblogs.com/zengxiangzhan/archive/2009/09/23/1572290.html 结构为 user scores 1 80 2 7 3 99 4 58 .. 比如我想计算user = 4在此表中的...

数据库设计几个小技巧

这几天看了一下ERP数据库设计，总结几个数据库设计的小技巧。 说实话，ERP系统确实是博大精深，而且对各个不同行业，都有不同的应用设计。 1、大部分表都有的字段： ID：内码，表的唯一主键之一 Code：编码，有的可以用来做主键 Name：名称 State：记录状态 E...

Sql Server 孤立用户解决办法

Sql Server 孤立用户 是我们经常遇到的事情，今天详细的梳理了下，希望能帮到你当把用户数据库从一台 Sql Server 使用备份和恢复的方式迁移到另一台服务器。数据库恢复以后，原先用户定义的一些其他数据库用户，就无法在新服务器上继续使用了。尤其对一些Sql...

缓存命中率

如果访问主存的数据或代码存在于cache中时的情形称为cache命中， cache命中的统计概率称为cache的命中率(缓存命中率) 缓存命中率与cache容量的关系是：cache容量越大则命中率越高，但也不绝对！ 在cache容量确定时，组和块的容量将影响命中率！ 除此之外命中...

SQL Server 客户服务器网络连接原理图

直接上图...

用SQL Server 命令创建数据库和数据表

创建数据库 CREATE DATABASE library ON ( NAME = library_dat, --这个就是逻辑文件名 FILENAME = c:\data\library_dat.mdf, --物理文件名 SIZE = 1, MAXSIZE = 10, FILEGROWTH = 20% ) LOG ON ( NAME = library_log, FILENAME = c:\data\library_log.ldf, S...

精妙SQL语句集合(收集)

下列语句部分是Mssql语句，不可以在access中使用。 SQL分类： DDL数据定义语言(Create，Alter，Drop，DECLARE) DML数据操纵语言(Select，Delete，Update，Insert) DCL数据控制语言(GRANT，REVOKE，COMMIT，ROLLBACK) 首先,简要介绍基础语句： 1、说明：创建数...

SQL Server 2005和SQL Server 2000数据的相互导入

自从SQL Server 2005推出后，因为有了更好的性能，所以有很多与SQL Server 2000相关的应用程序需要升级到这个版本。但如何才能以最快最方便的方式把其中的表结构及对应的数据和数据的其它的格式导入到SQL Server 2005呢？SQL Server 2005的数据又如何导入到SQ...