摘要：这份文档是详细讨论SQL注入技术，它适应于比较流行的IIS+ASP+SQLSERVER平台。它讨论了哪些SQL语句能通过各种各样的方法注入到应用程序中，并且记录与攻击相关的数据确认和数据库锁定。

/ 2005-3-22 14:03:04 / Read more / Print /

一、前言：在经过一段时间的存储过程开发之后，写下了一些开发时候的小结和经验与大家共享，希望对大家有益，主要是针对Sybase和SQLServer数据库，但其它数据库应该有一些共性。二、适合读者对象：数

/ 2004-11-15 13:43:08 / Read more / Print /

在数据库应用系统中编写可执行的SQL语句可以有多种方式实现，但哪一条是最佳方案却难以确定。为了解决这一问题，有必要对SQL实施优化。简单地说，SQL语句的优化就是将性能低下的SQL语句转换成达到同样目

/ 2004-11-15 13:26:59 / Read more / Print /

什么是SQL指令植入式攻击？在设计或者维护Web网站时，你也许担心它们会受到某些卑鄙用户的恶意攻击。的确，如今的Web网站开发者们针对其站点所在操作系统平台或Web服务器的安全性而展开的讨论实在太多了

/ 2003-12-31 23:22:06 / Read more / Print /

我们在写ASP数据库程序的时候，通常都会用到SQL语句，而在增加数据和更新数据的时候，通常会使用一下方式：insertintomessage(incept,sender,title,content,s

/ 2003-12-31 23:08:56 / Read more / Print /

本人从事的工作是数据库管理员，要维护多台服务器中的数据库，经常把某台服务器中的某个数据库移动到另外一台服务器，对数据的移动有些心得体会，希望和大家共同交流。1.通过工具DTS的设计器进行导入或导出DT

/ 2003-12-31 22:52:54 / Read more / Print /

DB2提供了关连式资料库的查询语言ＳＱＬ(StructuredQueryLanguage)，是一种非常口语化、既易学又易懂的语法。此一语言几乎是每个资料库系统都必须提供的，用以表示关连式的*作，包含了

/ 2003-12-31 22:50:47 / Read more / Print /

说明：复制表(只复制结构,源表名：a新表名：b)SQL:select*intobfromawhere1<>1说明：拷贝表(拷贝数据,源表名：a目标表名：b)SQL:insertintob(

/ 2003-12-31 22:45:23 / Read more / Print /