-
T-SQL篇如何防止SQL注入的解决方法
1.什么是SQL注入所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击...
数据库操作教程 2022-09-23 16:49:21 -
SQLSERVER如何判断某个字段包含大写字母
sql语句中默认是不区分大小写的，所以语句：Sql代码SELECT*FROMRecEngineBizInfoWHERERecEngineBizName='QQ'和Sql代码SELECT*FROMRecEngineBizInfoWHERERecEngineBizName='qq'查到的结果是一样的。要查看某个字段是否包含大写字母A的脚本为：Sql代码select*fromRecEngineBizInfowhereRecEngineBizNamecollateChinese_PRC_CS_AS_WSlike'%A%'www.jb51.net要查看某个字段是否包含大写字母的脚本为：Sql代码SELECT*FROMRecEngineBizInforebiWHERErebi.RecEngineBizNameCOLLATEChinese_PRC_CS_ASlike'%[ABCDEFGHIJKLMNOPQRSTUVWXYZ]%'要查看某个字段是否包含连续两个大写字母的脚本为：Sql代码SELECT*FROMRecEngineAttributeInforeaiWHEREreai.ZhiLingCOLL...
数据库操作教程 2022-09-23 16:48:02 -
SQLServer游标的使用/关闭/释放/优化小结
游标是邪恶的！在关系数据库中，我们对于查询的思考是面向集合的。而游标打破了这一规则，游标使得我们思考方式变为逐行进行.对于类C的开发人员来着，这样的思考方式会更加舒服...
数据库操作教程 2022-09-23 16:47:25 -
如何恢复数据库的账号登录名/用户名等
当我们重装系统，或者是重装数据库之后，当附加数据库之后，发现数据库里面有用户名，但是在sqlserver里面没有登陆名例如先看 用户名 是有他上次系统的用户名的现在我们先去添加这个登录名点击取消进入查询分析器，选择你要修复的数据库sp_change_users_login'report' 这个可以查询当前数据库下的孤立用户 我们只需要选择当前数据库为你要修复的数据库，然后运行sp_change_users_login'update_one','用户名','登录名' 系统就会提示修复了一个孤立用户。重新刷新数据库的用户，会看到用户名和登录名对应了...
数据库操作教程 2022-09-23 16:47:05 -
如何优化SQL语句的心得浅谈
（1）选择最有效率的表名顺序(只在基于规则的优化器中有效)：Oracle的解析器按照从右到左的顺序处理FROM子句中的表名，FROM子句中写在最后的表(基础表drivingtable)将被最先处理，在FROM子句中包含多个表的情况下,你必须选择记录条数最少的表作为基础表。如果有3个以上的表连接查询,那就需要选择交叉表(intersectiontable)作为基础表,交叉表是指那个被其他表所引用的表...
数据库操作教程 2022-09-23 16:46:50 -
sqlserver游标使用步骤示例(创建游标关闭游标)
游标（cursor）是一个存储在DBMS服务器上的数据库查询，它不是一条SELECT语句，而是被该语句检索出来的结果集。在存储了游标之后，应用程序可以根据需要滚动或浏览其中的数据...
数据库操作教程 2022-09-23 16:46:05 -
sqlserver如何利用开窗函数over()进行分组统计
这是一道常见的面试题，在实际项目中经常会用到。需求：求出以产品类别为分组，各个分组里价格最高的产品信息...
数据库操作教程 2022-09-23 16:44:47 -
如何开启SqlServer远程访问
当MicrosoftSqlserver2012安装好后，接下的的工作需要配置Sqlserver数据库允许远程访问，只有配置了Sqlserver远程访问，其他ip客户端才能访问，配置sqlserver远程访问大致分为三步，即配置SQLServerManagementStudio，配置Sqlserver配置管理器和配置防火墙，本篇文章将与大家分享如何开始Sqlserver远程访问。2配置SQLServerManagementStudio详细配置如下：=>本地打开SQLServerManagementStudio=>选择“SQLServer”，右键=>属性安全性=》SQLServer和Windows身份验证模式=>仅限失败的登陆连接=>勾选“允许远程连接到此服务器”=>确定安全性=>sa=>属性常规=>输入密码=>勾选“强制实施密码策略”状态=>授予=>已启用=>确定这里使用了自带的总管理员，一般处于安全考虑我们要为每个数据库分配一个账户来管理数据库选择“SQLServer”=>重新启动选择“是”正在重新启动...
数据库操作教程 2022-09-23 16:44:17 -
如何快速删掉SQLServer登录时登录名下拉列表框中的选项
问题：我以前创建了一个登录名如kpi，之后在“安全性-登录名”里删掉了，但是每次登录时，登录名的下拉框中总是能显示登录名kpi，怎么把它删掉呢？解决方案：1).SQLServer2008R2和SQLServer2008先关闭数据库登录窗口，然后删除：%AppData%MicrosoftMicrosoftSQLServer100ToolsShell下的SqlStudio.bin文件。（直接在资源管理器中粘贴路径）再打开SSMS就看不到了...
数据库操作教程 2022-09-23 16:43:22 -
SQLServer利用sp_spaceused如何查看表记录存在不准确的情况
前言在之前写过一篇博客"关系数据库如何快速查询表的记录数",里面介绍了使用sp_spaceused查看表的记录数是否正确的问题，具体如下：关于问题3：有多个索引的表，是否记录数会存在不一致的情况？ 答案：个人测试以及统计来看，暂时发现多个索引的情况下，sys.partitions中的rows记录数都是一致的。暂时没有发现不一致的情况，当然也不排除有特殊情况...
数据库操作教程 2022-09-23 16:42:51 -
SQLServer如何通过创建临时表遍历更新数据详解
前言：前段时间新项目上线为了赶进度很多模块的功能都没有经过详细的测试导致了生成环境中的数据和实际数据对不上，因此需要自己手写一个数据库脚本来更新下之前的数据。（线上数据库用是SQLServer2012）关于数据统计汇总的问题肯定会用到遍历统计汇总，那么问题来了数据库中如何遍历呢？好像并没有for和foreach这种类型的功能呀，不过关于数据库遍历最常见的方法当然是大家经常会想到的游标啦，但是这次我并没有使用游标，而是通过创建临时表的方式来更新遍历数据的...
数据库操作教程 2022-09-23 16:42:01 -
订单数超9万！通用关闭悍马电动皮卡和悍马电动SUV预订
9月22日消息，当地时间周三美国汽车制造商通用汽车表示，由于悍马纯电动皮卡和悍马纯电动SUV的订单总数已经超过9万辆，从当地时间周四起悍马电动皮卡和悍马电动SUV将不再接受预订。据悉，悍马纯电动皮卡以及SUV是通用汽车旗下GMC部门推出的纯电动汽车，价格在8.5万美元到11.1万美元之间...
业界动态 2022-09-22 08:07:43
