文章分类 - mssql
摘要:下面对 MSSQL 跨服务器连接的方式总结一下:1 OPENDATASOURCE在SQL文中直接用此语句打开数据库,示例OPENDATASOURCE( 'SQLOLEDB', 'Data Source=TQDBSV001;User ID=fish;Password=2312').RackDB.dbo.CS很简单,但是速度很慢。2 OPENROWSET 包括从 OLE DB 资料来源存取远端资料需要...
阅读全文
摘要:SQL Server 应用程序中的高级SQL注入摘要: 这份文档是详细讨论SQL注入技术,它适应于比较流行的IIS+ASP+SQLSERVER平台。它讨论了哪些SQL语句能通过各种各样的方法注入到应用程序中,并且记录与攻击相关的数据确认和数据库锁定。 这份文档的预期读者为与数据库通信的WEB程序的开发者和那些扮演审核WEB应用程序的安全专家。 介绍: SQL是一种用于关系数据库的结构化查询语言。它...
阅读全文
摘要:[xp_cmdshell] 许多存储过程被创建在SQLSERVER中,执行各种各样的功能,例如发送电子邮件和与注册表交互。 Xp_cmdshell是一个允许执行任意的命令行命令的内置的存储过程。例如: Exec master..xp_cmdshell ’dir’ 将获得SQLSERVER进程的当前工作目录中的目录列表。 Exec master..xp_cmdshell &#...
阅读全文
摘要:sql 语句大全 可以参考的页面 http://www.pgsqldb.org/pgsqldoc-7.1c/sql-language.html Sqlserver 优化的方法http://msdn2.microsoft.com/zh-cn/library/ms172984.aspxsqlserver 全文索引http://www.csdn.net/develop/Article/17/17699....
阅读全文
摘要:关于SQL查询效率,100w数据,查询只要1秒,与您分享: 机器情况:p4: 2.4内存: 1 Gos: windows 2003数据库:SQL Server 2000目的: 查询性能测试,比较两种查询的性能SQL查询效率 step by step-- setp 1.-- 建表create table t_userinfo(userid int identity(1,1) primary key ...
阅读全文
摘要:Create PROCEDURE usp_PagingLarge@TableNames VARCHAR(200), --表名,可以是多个表,但不能用别名@PrimaryKey VARCHAR(100), --主键,可以为空,但@Order为空时该值不能为空@Fields VARCHAR(200), --要取出的字段,可以是多个表的字段,可以为空,为空表示select *@PageSize INT,...
阅读全文