摘要: <一>存储过程加密 其实,用了这十多年的SQL server,我已经成了存储过程的忠实拥趸。在直接使用SQL语句还是存储过程来处理业务逻辑时,我基本会毫不犹豫地选择后者。 理由如下: 1、使用存储过程,至少在防非法注入(inject)方面提供更好的保护。至少,存储过程在执行前,首先会执行预编译,(如果由于非法参数的原因)编译出错则不会执行,这在某种程度上提供一层天然的屏障。 我至今... 阅读全文
posted @ 2011-11-10 15:10 叮/当 阅读(11102) 评论(2) 推荐(0) 编辑
摘要: 转自百度空间 在sql2005中xp_cmdshell储存默认是关闭 --开启xp_cmdshell EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; --1为打开 --关闭xp_cmdshell EXEC sp_conf... 阅读全文
posted @ 2011-11-10 13:32 叮/当 阅读(1190) 评论(0) 推荐(0) 编辑