最近对SQL Server 2008的安全入门略作小结，以作备忘。本文涉及两个应用：存储过程加密和安全上下文。 其实，用了这十多年的SQL server，我已经成了存储过程的忠实拥趸。在直接使用SQL语句还是存储过程来处理业务逻辑时，我基本会毫不犹豫地选择后者。 理由如下： 1、使用存储过程，至少在防非法注入(inject)方面提供更好的保护。至少，存储过程在执行前，首先会执行预编译，（如果由于非法参数的原因）编译出错则不会执行，这在某...
SQL Server中通过扩展存储过程实现数据库的远程备份与恢复实现方法，需要的朋友可以参考下本文通过实例解析了 SQL Server 数据库扩展存储过程，实现远程备份与恢复的方法和步骤实例说明： 环境：win2k+sqlserver 2K+查询分析器 SQL SERVER服务实例名称:mainserver 需要备份的数据库名称: msdb 本地机器名称(Client端)：david 本地用户:zf 密码：123 本地域名：domain 本地提供备份需求的文件夹:e: est...
对于sql 来说操作集合类型(一行一行)是比较麻烦的一件事，而一般业务逻辑复杂的系统或项目都会涉及到集合遍历的问题，通常一些人就想到用游标，这里我列出了两种方案，供大家参考1.游标方式 代码如下:DECLARE @Data NVARCHAR(max) SET @Data=1,tanw,2,keenboy --Id,Name DECLARE @dataItem NVARCHAR(100) DECLARE data_cursor CURSOR FOR (SELECT * FROM split(@Data,;)) OPEN data_cursor FETCH NEXT FROM data_cursor INTO @dat...
通用存储过程分页(使用ROW_NUMBER()和不使用ROW_NUMBER()两种情况)性能分析表结构： 代码如下:CREATE TABLE [dbo].[Xtest]( [ID] [bigint] IDENTITY(1,1) NOT NULL, [XName] [nvarchar](50) NULL, [XDemo] [nvarchar](500) NULL, CONSTRAINT [PK_xtest] PRIMARY KEY CLUSTERED ( [ID] ASC )WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, IGNORE_DUP_KEY = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMAR...
有关分页 SQL 的资料很多，有的使用存储过程，有的使用游标。本人不喜欢使用游标，我觉得它耗资、效率低；使用存储过程是个不错的选择，因为存储过程是经过预编译的，执行效率高，也更灵活先看看单条 SQL 语句的分页 SQL 吧。 方法1： 适用于 SQL Server 2000/2005 代码如下:SELECT TOP 页大小 * FROM table1 WHERE id NOT IN ( SELECT TOP 页大小*(页数-1) id FROM table1 ORDER BY id ) ORDER BY id 方法2： 适用于 SQL Server...
在SQL Server 2000中，实际上只有一种创建存储过程的方法：即T-SQL语句。之前的每个SQL Server版本都采用这个程序。然而，在SQL Server 2005中，我们可以用.NET家族的语言——主要是VB.NET和C#来编写存储过程（以及方法、触发器和其它组件）。让我们来熟悉一下关于编写存储过程新方法的5个常见问题。它们是非常值得我们探讨的。 1、为什么我们必须使用CLR模式来编写存储过程呢？ 主要原因是速度。SQL CLR在很多方式下都运行...
对于数据库管理员来说，可以经常想了解一些之前未听说过的存储过程，特别是无文档类型的存储过程。或许是用这些存储过程，能够简化日常的数据管理。为了查找这些存储过程，你可以花时间在互联网搜索，查看一些你还未知道的存储过程，也许在一两个小时您可能会发现你想要...也许你很幸运的找到，其他人在他们的文章中列出所有的存储过程 ，函数和视图，并介绍了如何使用这些存储过程。 但其实，您可以在一分钟之内就可以自己列出这些...
mssql存储过程表名和字段名为变量的实现方法，需要的朋友可以参考下。没有使用动态语句直接报错 错误的 代码如下:alter proc testpapers as begin declare @tems nvarchar(max),@zidaun nvarchar(max) set @tems=select * from @tems order by @zidaun exec(@tems) end exec testpapers 消息 156，级别 15，状态 1，过程 testpapers，第 1 行 关键字 select 附近有语法错误。 消息 1087，级别 15，状态 2，过程 testpapers，第 1...
sqlserver 存储过程动态参数调用实现代码,需要的朋友可以参考下。只是做笔记，没什么！！ 代码如下:--创建测试表 CREATE TABLE [dbo].[Student]( [ID] [int] IDENTITY(1,1) NOT NULL PRIMARY KEY, [Name] [nvarchar](20) NOT NULL DEFAULT (), [Age] [int] NOT NULL DEFAULT (0), [Sex] [bit] NOT NULL DEFAULT (0), [Address] [nvarchar](200) NOT NULL DEFAULT () ) --比如是一个查询存储过程 Create PROC GetStudentByType @ty...
SQLserver 数据库危险存储过程删除与恢复方法，有时候是为了安全，也为了以后使用方便今天为了实现SQLServer/" target="_blank">sqlserver的复制功能，因为以前删除了很多的sqlserver的一些会导致不安全因素的扩展，导致很多功能无法用，没有办法需要重新的恢复扩展。 曾经遇过,差点抓狂,有装MSSQL的朋友,赶紧试一下,删除以下的组件.当然,前提是你要把自己的数据库搞定后再去删除,否则组件删除后很多功能不能用,为了安全,就得牺牲某...
先来对比两段分页SQL，假设条件：news表有15万记录，NewsTypeId=10有9万记录，当前查询NewsTypeID=10。那么，你会认为哪个SQL效率会高呢？代码如下:--代码一DECLARE @cc INT SELECT NewsId,ROW_NUMBER() OVER(ORDER BY SortNum DESC) AS RowIndex INTO #tb FROM news WITH(NOLOCK) WHERE NewsTypeId=@NewsTypeId AND IsShow=1 SET @cc = @@ROWCOUNT SELECT n.* FROM news AS n WITH(NOLOCK), #tb As t WHERE t.RowIndex>@PageIndex...
sqlserver 批量删除存储过程和批量修改存储过程的语句，需要的朋友可以参考下。修改： 代码如下:declare proccur cursor for select [name] from sysobjects where name like Foods_% declare @procname varchar(100) declare @temp varchar(100) open proccur fetch next from proccur into @procname while(@@FETCH_STATUS = 0) begin set @temp=kcb_+@procname EXEC SP_RENAME @procname,@temp print(@procname + 已被删除) fe...
一些SQLServer存储过程参数及举例，需要的朋友可以参考下。Microsoft included several hundred stored procedures in the various versions of Microsoft SQL Server and it has documented a good percentage of them. But many stored procedures remain undocumented. Some are used within the Enterprise Manager GUI in SQL 2000 and were not intended to be used by other processes. Microsoft has slated some of these...
在写笔记之前，首先需要整理好这些概念性的东西，否则的话，就会在概念上产生陌生或者是混淆的感觉。一、 存储过程的概念，优点，语法 在写笔记之前，首先需要整理好这些概念性的东西，否则的话，就会在概念上产生陌生或者是混淆的感觉。 概念：将常用的或者是很复杂的工作，预先利用SQL语句写好并用一个指定的名称存储起来，那么以后要是调用这些SQL语句的时候，只需要利用Execute/Exec执行以下，即可。 优点：当然了，使用存储过...
使用SQL Server时，分页处理一直是个比较棘手的问题正常情况下，SQL Server服务器上会对使用频率大的Table建立合适的索引 这样能大幅度的提高数据库本身的数据检索速度，建立索引的方法就不细说了 如果需要返回大量数据，从几百行到几万行，甚至几十万行数据 这时会发现响应速度越来越慢，甚至发生响应超时的错误 为了解决这种大数据量请求的问题，就不得不使用分页模式了 在这方面，JDBC就强悍得多，它可以将指定的行数和SQL请求一...