防御SQL注入的方法总结
SQL 注入是一类危害极大的攻击形式。虽然危害很大，但是防御却远远没有XSS那么困难。 SQL 注入可以参见：https://en.wikipedia.org/wiki/SQL_injection SQL 注入漏洞存在的原因，就是拼接 SQL 参数。也就是...
日常收集整理SqlServer数据库优化经验和注意事项
网上关于SQL优化的教程很多，但是比较杂乱。近日有空整理了一下，写出来跟大家分享一下，其中有错误和不足的地方，还请大家纠正补充。 优化数据库的注意事项： 1、关键字段建立索引。 2、使用存储过程，它使SQL变得更加灵活和高效。 3、备份数据库和清除垃圾数据...
sql server Bulk Insert命令详细
BULK INSERT以用户指定的格式复制一个数据文件至数据库表或视图中。 语法： BULK INSERT [ [ ‘database_name’.][ ‘owner’ ].]{ ‘table_n...
详解SQLServer和Oracle的分页查询
不管是DRP中的分页查询代码的实现还是面试题中看到的关于分页查询的考察，都给我一个提示：分页查询是重要的。当数据量大的时候是必须考虑的。之前一直没有花时间停下来好好总结这里。现在又将Oracle视频中关于分页查询的内容看了一遍，发现很容易就懂了。 1.分页...
SQL Server中检查字段的值是否为数字的方法
最近有一个项目，需要检查某个字符型字段的值是否为数字，由于数据行是海量，所以需要通过SQL语句来筛查，这里拿来做个备忘。 用到的函数为IsNumeric，具体语句如下所示： SELECT * FROM 表 WHERE IsNumeric(需要检查的字段名)...
SQLserver2014(ForAlwaysOn)安装图文教程
SQLserver 2014 AlwaysOn在SQLserver 2012的基础之上，进行了很大程度的增加，如可以通过“添加 Azure 副本向导”简化了用于 AlwaysOn 可用性组的混合解决方案创建；辅助副本的最大数目从 4 增加到 8； 断开与主...
一个函数解决SQLServer中bigint 转 int带符号时报错问题
有一个需求是要在一个云监控的状态值中存储多个状态（包括可同时存在的各种异常、警告状态）使用了位运算机制在一个int型中存储。 现在监控日志数据量非常大（亿级别）需要对数据按每小时、每天进行聚合，供在线报表使用。 状态分了3个级别：正常（0）、警告（1）、异...
SQL Server 定时访问url激活数据同步示例
创建作业，执行以下命令 exec master..XP_cmdshell ‘http://srm.rapoo.cn?op=sapintferace&i=1&t=1’ 激活执行同步网步 以下内容来自网络，介绍如何启用 ...
SqlServer触发器详解
触发器（trigger）是SQL server 提供给程序员和数据分析员来保证数据完整性的一种方法，它是与表事件相关的特殊的存储过程，它的执行不是由程序调用，也不是手工启动，而是由事件来触发，比如当对一个表...
详解sqlserver查询表索引
SELECT 索引名称=a.name ,表名=c.name ,索引字段名=d.name ,索引字段位置=d.colid FROM sysindexes a JOIN sysindexk...
SQLServer中Partition By及row_number 函数使用详解
partition by关键字是分析性函数的一部分，它和聚合函数不同的地方在于它能返回一个分组中的多条记录，而聚合函数一般只有一条反映统计值的记录，partition by用于给结果集分组，如果没有指定那么它把整个结果集作为一个分组...
Windows下使用性能监视器监控SqlServer的常见指标
上边文章中提到win的性能监视器是监控数据库性能必备的工具，接下来我就给大家介绍一些常见的监控指标，其实无非就是磁盘，cpu，内存等硬件的运行指标还有数据库自身的像锁啊、用户连接数啊、还有就是根据自身业务决定的需要注意的参数指标。 1.SQL Server...