不及格的程序员-八神

摘要：问：在存储过程内部，根据若干条件而拼接字符串查询参数不需要考虑sql注入吗？ 答： 在存储过程内部，根据若干条件拼接字符串查询参数时，仍然需要考虑防止SQL注入。即使是在存储过程内部，直接拼接字符串来构建查询语句也存在SQL注入的风险。 拼接字符串查询参数时，如果条件中包含用户输入的数据，那么恶意用 阅读全文

摘要：调试存储过程发现某字段NULL，拼成的SQL最后啥也没有了。。。原因是存储过程没有执行到查询SQL语句 QueryAsync throws "No columns were selected" when stored proc doesn't perform a select statement # 阅读全文

摘要：Microsoft SQL Server Management Studio Express 不支持 表字段uniqueidentifier 插入未指定值 启用默认值。 未指定时会报“将字符串转换为uniqueidentifier时失败” //2008的MSSM 不支持下面的带引号，前者可以，代价是 阅读全文

摘要：由于数据库中DateTime类型字段，最小值是1/1/1753 12:00:00，而.NET Framework中，DateTime类型，最小值是1/1/0001 0:00:00，显然，超出了sql的值的最小值范围，导致数据溢出错误 using System.Data.SqlTypes; names 阅读全文

摘要：/// <summary> /// 开始调度定时任务，刷新状态栏与Grid列表 /// </summary> private void ExecQuartzJobs() { var scheduler = Program.ReStartQuartzTask(); if(scheduler.IsSta 阅读全文

摘要：BACKUP 操作未能完成命令 BACKUP DATABASE dycw2。有关详细消息，请查看备份应用程序日志。 SELECT * FROM sys.messages where message_id = 3016 or message_id = 3013 or message_id = 3201 阅读全文

摘要：.net winform程序打开SaveFileDialog时，调试窗口显示这些信息，盲猜是对话框中的显示内容被第三方污染，比如图标，按钮的变化。 HookDeskTopWindowMsg， Tencent\QQPCMgr\12.11.19357.218\QMInternalShellExt64.d 阅读全文