在google中搜索“分页存储过程”会出来好多结果，是大家常用的分页存储过程，今天我却要说它是有漏洞的，而且漏洞无法通过修改存储过程进行补救，如果你觉得我错了，请读下去也许你会改变看法。 通常大家都会认为存储过程可以避免sql注入的漏洞，这适用于一般的存储过程，而对于通用分页存储过程是不适合的，请看下面的代码和分析！ 一般的通用的分页存储过程代码如下： 代码如下:CREATE PROCEDURE pagination @tblName varchar(2...
表中主键必须为标识列，[ID] int IDENTITY (1,1)//每次自增一 1.分页方案一：(利用Not In和SELECT TOP分页) 语句形式： 代码如下:SELECT TOP 10 * FROM TestTable WHERE (ID NOT IN (SELECT TOP 20 id FROM TestTable ORDER BY id)) ORDER BY ID SELECT TOP 页大小 * FROM TestTable WHERE (ID NOT IN (SELECT TOP 页大小*页数 id FROM 表 ORDER BY id)) ORDER BY ID 2.分页方案二：(利用ID大于多少和SELECT TOP分页） 语句形式：...
存储过程执行效率比单独的SQL语句效率高。 样编写存储过程？存储过程在SQL Server 2005对应数据库的可编程性目录下。 比如，创建一个存储过程 代码如下:create procedure procNewsSelectNewNews as begin select top 10 n.id,n.title,n.createTime,c.name from news n inner join category c on n.caId=c.id order by n.createTime desc end 执行定义好的存储过程 exec procNewsSelectNewNews 存储过程返回的是一张表 代码如下:...
CREATE PROC P_TEST@Name VARCHAR(20), @Rowcount INT OUTPUT AS BEGIN SELECT * FROM T_Customer WHERE NAME=@Name SET @Rowcount=@@ROWCOUNT END GO ---------------------------------------------------------------------------------------- --存储过程调用如下: ---------------------------------------------------------------------------------------- DECLARE @i INT EXEC P_TEST 'A',@i OUTPUT SELECT @i --结果 /* ...
所以最好在数据访层分页,如果这样就要使用存储过程来分页.以下是以pubs 数据库中的employee表为例来进行数据分页的存储过程,你可以参考它根据实际情况来创建自己的存储过程. 注:@pageindex 数据页的索引,@dataperpage 每页的记录数目,@howmanyrecords 用来获取总的记录数. 代码如下:create proc getdata @pageindex int,@dataperpage int,@howmanyrecords int output as declare @temptable table ( rowindex int, emp_id char(9)...
Visual Studio.Net为SQL的存储过程提供了强大的支持，您既可以通过visual studio.net来新建存储过程，也可以直接在Sql Server的查询分析器中运行，还可以通过企业管理器创建，使用起来也非常方便。大家一直都误认为SQL存储过程是一个比较“高深”的技术，其实掌握一般的语法是没有什么大问题的，而我们在使用存储教程中也主要是增删减的操作，学会使用一般的T-SQL就很容易上手了。 我们先来看一下在Sql-server中是如何创建一个存储...
基本上我下面要讲述的侧重点是如何使用，因为其实分页存储过程网上很多，如果你懒得找，那么可以直接使用下面这个我经过测试，并通过修改，网上评价都比较高的分页存储过程。 这个分页主要优点如下： 1、大容量下的数据分页，我的测试数据是520W。 2、我结合aspnetpager控件，使得使用起来更加方便。 3、为了结构清晰，实用3层。 4、安全，你就放心的用吧。SQL注入的问题在这里你可以放心了。网上有文章说只要存储过程是用sql拼接的...
1．调用存储过程，但无返回值 代码如下:Private Function SqlProc1(ByVal ProcName As String) As Boolean '定义数据链接部分省略, myConn为链接对象 ProcName为存储过程名 Dim myCommand As New SqlClient.SqlCommand(ProcName, myConn) With myCommand .CommandType = CommandType.StoredProcedure .Parameters.Add("@CodeType", SqlDbType.VarChar, 20).Value = "年级编码" Try .ExecuteNonQuery() Return True Catch ex As Ex...
SQL2005的存储过程： 代码如下:set ANSI_NULLS ON set QUOTED_IDENTIFIER ON go ALTER PROCEDURE [dbo].[P_GetPagedReCord] (@startIndex INT, -- 开始索引号 @endindex INT, -- 结束索引号 @tblName varchar(255), -- 表名 @fldName varchar(255), -- 显示字段名 @OrderfldName varchar(255), -- 排序字段名 @IsReCount bit = 0, -- 返回记录总数, 非 0 值则返回 @OrderType bit = 0, -- 设置排序类型, 非 0 值则降序 @strWhere ...
基本上我下面要讲述的侧重点是如何使用，因为其实分页存储过程网上很多，如果你懒得找，那么可以直接使用下面这个我经过测试，并通过修改，网上评价都比较高的分页存储过程。 这个分页主要优点如下： 1、大容量下的数据分页，我的测试数据是520W。 2、我结合aspnetpager控件，使得使用起来更加方便。 3、为了结构清晰，实用3层。 4、安全，你就放心的用吧。SQL注入的问题在这里你可以放心了。网上有文章说只要存储过程是用sql拼接的...
不过在网上找了一些，发现都有一个特点——就是不能传出总记录数，干脆自己研究吧。终于，算是搞出来了，效率可能不是很好，但是我也觉得不错了。贴代码吧直接：也算是对自己学习mysql的一个记录。 代码如下:CREATE PROCEDURE p_pageList ( m_pageNo int , m_perPageCnt int , m_column varchar(1000) , m_table varchar(1000) , m_condition varchar(1000), m_orderBy varchar(200) , out m_totalPageCnt int ) BEGIN SET @pageC...
在使用.NET的过程中，数据库访问是一个很重要的部分，特别是在B/S系统的构建过程中，数据库操作几乎成为了一个必不可少的操作。调用存储过程实现数据库操作使很多程序员使用的方法，而且大多数的程序员都是能使用存储过程就使用存储过程，很少直接使用SQL语句，所以存储过程是很有用而且很重要的。 存储过程简介 简单的说，存储过程是由一些SQL语句和控制语句组成的被封装起来的过程，它驻留在数据库中，可以被客户应用程序...
一、建立存储过程 在MSSQL中的Northwind数据库中为employess表新建存储过程(作用按LastName进行模糊查询）：CREATE PROCEDURE Employess_Sel @lastname nvarchar (20)ASselect lastname from Employees where lastname like % + @lastname + %GO 二、窗体设计 1、新建ASP.NET Web应用程序，命名为WebSql，选择保存路径然后点击确定。 2、向窗体中添加一个Label、一个Textbox和一个Button按钮，然后再添加一个DataGrid...
OR REPLACE PROCEDURE gd_CURSOR(MYCS1 OUT SYS_REFCURSOR,MYCS2 OUT SYS_REFCURSOR,a out varchar)as BEGINa:=‘test‘;OPEN MYCS1 FORSELECT 1 from dual;OPEN MYCS2 FORSELECT 2 from dual;END;C#代码 /// <summary>/// 执行oracle存储过程返回多个结果集/// </summary>/// <param name="strProcName">存储过程名称</param>/// <param name="ResultCount">返回个数</param>/// <param name="paras">参数</param>/// <returns>任...