-
几个扩展存储过程使用方法
SQLServer中包含了几个可以访问系统注册表的扩展存储过程.但实际上这几个扩展存储过程是未公开的,从sqlserver7.0就有了,在SQLserver2000中仍然保留,他们以后可能会删除.但是这几个存储过程却提供了在当前的SQLServer版本中访问系统注册表的能力,而且很多人利用SQLServer来进行攻击系统时,往往都会用到这几个扩展存储过程.所以最好在SQLServer中禁用他们.xp_regenumvalues以多个记录集方式返回所有键值使用方法:xp_regenumvalues注册表根键,子键比如说,想看看HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun的所有键值:usemasterexecxp_regenumvalues'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftWindowsCurrentVersionRun'execxp_regenumvalues'HKEY_LOCAL_MACHINE','SYSTEMRAdminv2.0ServerParameters'xp...
数据库操作教程 2022-09-23 20:35:02 -
根据表名和索引获取需要的列名的存储过程
复制代码代码如下:createprocp_sword_getblcolumn(@tblNamevarchar(200),@fromIndexint,@toIndexint,@columnNamevarchar(3000)output)asbegindeclare@tempColumnvarchar(3000)declare@errMsgvarchar(200)declare@iintset@i=1set@columnName=''set@errMsg=''declaretempColumnCurcursorforselectsyscolumns.namefromsyscolumnsjoinsysobjectsonsyscolumns.id=sysobjects.idwheresysobjects.name=@tblNameorderbysyscolumns.colorderopentempColumnCurfetchnextfromtempColumnCurinto@tempColumnwhile@@FETCH_STATUS=0beginif(@fromIndex=0and@toInd...
数据库操作教程 2022-09-23 20:33:40 -
SQL语句练习实例之七剔除不需要的记录行
复制代码代码如下:--相信大家肯定经常会把数据导入到数据库中，但是可能会有些记录行的所有列的数据是null，这为null的数据是我们不需要--现在需要一个简单的查询来剔除掉这些为null的记录行。--假设表名为emplyees--方法1.---先把数据导入到数据库---其次：select*fromsys.columnswhereobject_id=(selectobject_idfromsys.objectswherename='EMPLYEEs')---方法2---使用数据库提供的函数execsp_columns'Employees'deletefromEmployeeswherecoalesce(status,tel,gwei,ADDRESS1,address2,nwei)isnull...
数据库操作教程 2022-09-23 20:30:03 -
sqlserver高性能分页实现分析
先来说说实现方式：1、我们来假定Table中有一个已经建立了索引的主键字段ID（整数型），我们将按照这个字段来取数据进行分页。2、页的大小我们放在@PageSize中3、当前页号我们放在@CurrentPage中4、如何让记录指针快速滚动到我们要取的数据开头的那一行呢，这是关键所在！有了SetRowCount，我们就很容易实现了...
数据库操作教程 2022-09-23 20:26:07 -
sqlserver用户权限管理，LINQ去除它的重复菜单项
Menu,这三个表之间有如下关系：User_Role=>RoleId=>RoleMenuRoleMenu=>MenuId=>Menu它们之间的业务关系是：当用户登陆后，通过UserId得到User_Role列表，将用户所包括的角色得出通过User_Role找到所有对应Menu现在有个问题，就是一个用户可以有多少角色，一个角色有多个菜单，当然，两个不同的角色可以有相当的菜单项，这时，就出现一个问题，用户在“管理员”这个角色里有“文件”这个菜单，同时它在“新闻管理员”这个角色里也有“文件”这个菜单，这样返回就会出现两个完成相同的”文件“菜单，下面，我使用匿名类和distinct方法来解决这个问题，代码如下：复制代码代码如下:classProgram{staticvoidMain(string[]args){#region实体列表初始化List<User_Role>userRole=newList<User_Role>{newUser_Role("01",1),newUser_Role("01",2),newUser_Role("02",1),...
数据库操作教程 2022-09-23 20:25:01 -
sql高级技巧几个有用的Sql语句
1、例如：有两个表A(字段1，字段2，字段3)、B（字段2，字段3），其中存储数据如下所示表A字段1字段2字段31<Null>地段内容11<Null>地段内容12<Null>地段内容22<Null>地段内容23<Null>地段内容34<Null>地段内容45<Null>地段内容55<Null>地段内容55<Null>地段内容56<Null>地段内容67<Null>地段内容78<Null>地段内容88<Null>地段内容88<Null>地段内容88<Null>地段内容8表B字段2字段3wdz1地段内容1wdz2地段内容3wdz3地段内容5wdz4地段内容6wdz5地段内容7wdz6地段内容8使用下面的Sql语句（可以达到将表A中字段3与表B中字段3相同的数据字段2填充到表A中的字段2）update表1set字段1=(select字段1from表2where表1.字段3=表2.字段3)结果如下表所示表A结果字段1...
数据库操作教程 2022-09-23 20:21:08 -
SQLServer下几个危险的扩展存储过程
这些存储过程如下：sp_makewebtaskxp_cmdshellxp_dirtreexp_fileexistxp_terminate_processsp_oamethodsp_oacreatexp_regaddmultistringxp_regdeletekeyxp_regdeletevaluexp_regenumkeysxp_regenumvaluessp_add_jobsp_addtaskxp_regreadxp_regwritexp_readwebtaskxp_makewebtaskxp_regremovemultistring对应措施：删除上述存储过程或可执行文件或修改存储过程相应用户组可执行权限，删除上述存储过程对应脚本为：dropPROCEDUREsp_makewebtaskexecmaster....
数据库操作教程 2022-09-23 20:20:42 -
一句Sql把纵向表转为横向表，并分别分组求平均和总平均值
效果如图所示:测试sql语句如下:复制代码代码如下:declare@tabtable(Classvarchar(20),Studentvarchar(20),Coursevarchar(50),Quantitydecimal(7,2));insertinto@tab(Class,Student,Course,Quantity)values('A班','张三','语文',60);insertinto@tab(Class,Student,Course,Quantity)values('A班','张三','数学',70);insertinto@tab(Class,Student,Course,Quantity)values('A班','张三','英语',80);insertinto@tab(Class,Student,Course,Quantity)values('A班','李四','语文',30);insertinto@tab(Class,Student,Course,Quantity)values('A班','李四','数学',40);insertinto@tab(Class,Stude...
数据库操作教程 2022-09-23 20:15:46 -
SQL创建的几种存储过程
创建存储过程表名和比较字段可以做参数的存储过程CreatePROCEDUREsp_getTeacherInfo@TblNamenvarchar(30),--表名@CmpStrnvarchar(30),--参与比较的值@TblAtrnvarchar(30)--参与比较的字段ASDECLARE@sqlvarchar(4000)SET@sql='select*from'+@TblName+'where'+@TblAtr+'='+@CmpStrEXEC(@sql)表tbl_TeacherInfoExecsp_getTeacherInfo'tbl_TeacherInfo','TeaNo','07417502'//注意：像这样的调用是错误的还原成查询语句select*fromtbl_TeacherInfowhereTeaNo=07417502之所以没报错，是因为参数'07417502'被误认为了整型...
数据库操作教程 2022-09-23 20:14:29 -
复习一下sqlserver的差异备份
MSSQL差异备份，就是和前一次备份作对比，把不一样的内容备份下来，这样，只要前一次备份后，插入新的内容，差异备份就可以把刚插入的内容备份出来，而这个备份文件将大大减少,得到webShell的成功也提高了不少！ 差异备份的流程大概这样：1.完整备份一次(保存位置当然可以改)backup database 库名 to disk = 'c:ddd...
数据库操作教程 2022-09-23 20:14:09 -
sqlserver通过pivot对数据进行行列转换的方法
脚本：/*说明：sqlserver如何通过pivot对数据进行行列转换*/createtable#t([员工工号]nvarchar(50),[员工姓名]nvarchar(50)...
数据库操作教程 2022-09-23 18:22:59 -
分享一下SQLServer执行动态SQL的正确方式
SQLServer执行动态SQL的话,应该如何实现呢?下面就为您介绍SQLServer执行动态SQL两种正确方式,希望可以让您对SQLServer执行动态SQL有更深的了解动态SQL:codethatisexecuteddynamically.它一般是根据用户输入或外部条件动态组合的SQL语句块.动态SQL能灵活的发挥SQL强大的功能、方便的解决一些其它方法难以解决的问题.相信使用过动态SQL的人都能体会到它带来的便利,然而动态SQL有时候在执行性能(效率)上面不如静态SQL,而且使用不恰当,往往会在安全方面存在隐患(SQL注入式攻击). 动态SQL可以通过EXECUTE或SP_EXECUTESQL这两种方式来执行. EXECUTE 执行Transact-SQL批中的命令字符串、字符串或执行下列模块之一:系统存储过程、用户定义存储过程、标量值用户定义函数或扩展存储过程.SQLServer2005扩展了EXECUTE语句,以使其可用于向链接服务器发送传递命令.此外,还可以显式设置执行字符串或命令的上下文 SP_EXECUTESQL 执行可以多次重复使用或动态生成的Tra...
数据库操作教程 2022-09-23 18:20:34
