原文:防SQL注入：生成参数化的通用分页查询语句前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引号“''”，但这种做法是不安全的，厉害的黑客可以通过编码的方式绕过单引号的过滤，要想有效防SQL注入，只有参数化查询才是最终的解决方案。但问题就出在这种通用分页存
系统 2019-08-12 01:53:06 1853
废话就不多说了，开始。。。通常情况下，可以从两个方面来判断数据库是否计划的比拟标准。一是看看是否拥有大量的窄表，二是宽表的数量是否足够的少。若符合这两个条件，则可以说明这个数据库的标准化水平还是比拟高的。当然这是两个泛泛而谈的指标。为了达到数据库计划标准化的要求，一般来说，需要符合以下五个要求。要求一：表中应该防止可为空的列。虽然表中允许空列，但是，空字段是一种比拟特殊的数据类型。数据库在处理的时候，需要停止特殊的处理。如此的话，就会增长数据库处理记录的复
系统 2019-08-12 01:52:52 1853
selectmobileNo,sendTimefrom(selectsubstring(convert(char(50),mobileNo),1,7)asmobileNo,sendTimefromdbo.SmsSendRecord)awherea.mobileNoin(selectconvert(char(50),mobileNo)fromTable_3wherecode=832)anda.sendTimebetween'2009-6-8'and'2009
系统 2019-08-12 01:52:48 1853
内建函数描述issubclass(sub,sup)如果类sub是类sup的子类，则返回True，反之，为False。isinstance(obj1,obj2)如果实例obj1是类obj2或者obj2子类的一个实例；或者如果obj1是obj2的类型，则返回True；反之，为False。hasattr(obj,attr)如果obj有属性attr（用字符串给出），返回True，反之，返回False。getattr(obj,attr[,default])获取obj
系统 2019-08-12 01:52:44 1853
1.去除重复【DISTINCT】selectdistinctNAMEfromT_USER2.判断是否是数字【ISNUMERIC】3.模糊查询PATINDEX4.向SQLServer一次插入多条记录使用的是“insertinto[table]selectvalues()uinonall”语句方法一：CREATETABLE[学生表](SnoINT,SnameVARCHAR(4),SsexVARCHAR(2),SageINT,sdeptVARCHAR(2))IN
系统 2019-08-12 01:52:01 1853
--计算两个日期之间相差的工作天数CREATEFUNCTIONf_WorkDateDiff(@dt_begindatetime,@dt_enddatetime)RETURNSintASBEGINDECLARE@workdayint,@iint,@bzbit,@dtdatetimeIF@dt_begin>@dt_endSELECT@bz=1,@dt=@dt_bsegin,@dt_begin=@dt_end,@dt_end=@dtELSESET@bz=0SEL
系统 2019-08-12 01:51:40 1853
索引是对数据库表中一列或多列的值进行排序的一种结构，使用索引可快速访问数据库表中的特定信息。其实道理很简单，比如我们要从字典中查找一个字，那么这个字典就是我们所要面对的数据库，索引就好比是字典前面的拼音或者部首索引表，当需要查询一个字的时候我们首先去检索拼音或者部首索引表，然后再去字典中查找具体的位置，这样我们就加快数据库的查询速度。索引分为聚簇索引和非聚簇索引两种，聚簇索引是按照数据存放的物理位置为顺序的，而非聚簇索引就不一样了（下一篇文章将介绍常见的索
系统 2019-08-12 01:51:33 1853
--参考/*普通行列转换(2007-11-18于海南三亚)假设有张学生成绩表(tb)如下:NameSubjectResult张三语文74张三数学83张三物理93李四语文74李四数学84李四物理94*/-------------------------------------------------------------------------/*想变成姓名语文数学物理-------------------------------------------李
系统 2019-08-12 01:33:12 1853
//根据传入的checkbox的选中状态设置所有checkbox的选中状态functionselectAll(obj){varallInput=document.getElementsByTagName("input");//alert(allInput.length);varloopTime=allInput.length;for(i=0;i
系统 2019-08-12 01:33:03 1853
'OnClientClick="returnconfirm('你确定要删除这条记录?');">删除cs页面protectedvoidRepeater1_ItemCommand(objectsource,Repeater
系统 2019-08-12 01:32:47 1853
约束：顾名思义就是一种限制，在表或列的层次设置约束，确保数据的有效性和完整性。SQLserver中约束的主要分类：UNIQUE约束（唯一性约束）防止一个特定的列中两个记录具有相同的值。可设置多个CHECK约束（核查约束）通过检查一个或多个字段的输入值是否符合设定的检查条件来强制数据的完整性。NotNull约束确保列必须具有一个值，否则记录不能插入PRIMARYKEY约束（主键约束）只能有一个主键约束，是UNIQUE约束和NOTNULL约束的组合FOREIG
系统 2019-08-12 01:55:30 1852
【描述】求一个字符串的最长递增子序列的长度如：dabdbf最长递增子序列就是abdf，长度为4【输入】第一行一个整数0
系统 2019-08-12 01:55:25 1852
1、比较得到两个时间相差的间隔SELECTdatediff(minute,’2009-04-2812:05:00′,getdate());SELECTdatediff(month,’2009-04-2812:05:00′,’2009-04-2812:05:00′);返回结果是：0语法DATEDIFF(date-part,date-expression-1,date-expression-2)date-part:year|quarter|month|week
系统 2019-08-12 01:54:18 1852
数据库主键设计之思考在我们的数据库设计中，不可逃避的就是数据库表的主键，可能有很多朋友没有深入思考过，主键的设计对整个数据库的设计影响很大，因此我们不得不要重视起来。主键的必要性:有些朋友可能不提倡数据库表必须要主键，但在我的思考中，觉得每个表都应该具有主键，不管是单主键还是双主键，主键的存在就代表着表结构的完整性，表的记录必须得有唯一区分的字段，主键主要是用于其他表的外键关联，本记录的修改与删除，当我们没有主键时，这些操作会变的非常麻烦。主键的无意义性：
系统 2019-08-12 01:54:03 1852
一、"后台数据生成Excel"按钮和"查询结果导入Excel表"按钮的区别。"后台数据生成Excel"按钮,是用java在后台操作，下载安装控件并把数据导入Excel表中。"查询结果导入Excel表"按钮,是利用前台javaScript，把查询结果复制粘贴到Excel表中，需要设置浏览器ActiveX控件。四、导出数据不成功解决办法。问题描述：点击将查询结果导入到Excel表时，可能会出现没有反应，产生原因：该问题由浏览器的安全设置禁止使用ActiveX控
系统 2019-08-12 01:54:01 1852
