2020-04-11 标签:sqlserver,数据库,开发,顶级,技巧,确保,代码,数据,类型,保持一致,您的,应用程序,各层,是非,重要,例如,一列,nvarchar

确保代码中的数据类型与数据库中的列类型保持一致 　　确保您的应用程序各层数据类型保持一致是非常重要的。例如，如果一列的数据类型为NVARCHAR（50），那么，您应该在代码查询与存储过程中使用相同类型的局部变量。 　　同样，数据层中的ADO.NET代码也应该指定相同的数据类型与长度。为什么这很重要呢

2020-04-11 标签:sqlserver,系统,存储,过程中,说明,过程,sp,databases,列出,服务器,上的,数据库,server,info,信息,字符集,版本,排列,顺序

/*存储过程*/ sp_databases --列出服务器上的所有数据库 sp_server_info --列出服务器信息，如字符集，版本和排列顺序 sp_stored_procedures--列出当前环境中的所有存储过程 sp_tables --列出当前环境中所有可以查询的对象 sp_start_

2020-04-11 标签:sqlserver,2000,企业版,出现,quot,进程,51,发生,严重的,异常,错误,处理,方法,情景,用到,比较好,突然,不行,步骤,关了

情景：一直用到比较好，突然不行处理步骤：关了360等防火墙；（影响不大，但是有可能是因为杀毒软件处理时把某个关键文件heal了）装了微软补丁http://www.microsoft.com/downloads/details.aspx?FamilyID=9552d43b-04eb-4af9-9e24

2020-04-11 标签:sql,去掉,字段,回车,换行,REPLACE,CHAR,13,10,update,tableName,set,写法,sqlserver,char

在sqlserver去掉字段中的回车和换行：在sqlserver中，回车是char(13),换行是char(10)所以去掉回车的写法是 update tableName set 字段=REPLACE([字段],CHAR(13),'')去掉换行的写法是 update tableName set 字段=

2020-04-08 标签:python,备份,mysql,脚本,实现,代码,如下,usr,bin,import,os,time,ftplib,traceback,config,vars,路径,分割

实现代码如下：#!/usr/bin/pythonimport osimport timeimport ftplibimport traceback#config varssystempathchr="/" #路径分割符，*nix用"/" win32用"\\"dbuser="root" #数据库用户名

2020-04-08 标签:复制粘贴,功能,python,程序,今天,beaubeau,提供,抽奖,号码,sql,文件,一开始,收到,zip,解开,压缩,吓到,29,csv,每个

今天因为给BeauBeau提供的抽奖号码做SQL文件，一开始收到ZIP文件解开压缩之后被吓到了——29个CSV文件，每个文件保存了1000个奖券ID和号码-_-! 照上次一样，打开每个CSV文件做先做单独的SQL文件，每个SQL中有1000条插入语句，随后将29个文件的所有SQL语句都复制粘贴到同一

2020-04-08 标签:python,mysql,自动,备份,脚本,测试,系统,环境,windows,2003,适用于,win,调用,cmd,增量,自用

测试系统环境Windows 2003python 2.5.1mysql 5.0.1 应该只适用于Win，因为调用了CMD。 增量备份，因为自用，数据库不大。 回头有了需求加上自检测，5天前的自动删除。 #!/usr/bin/env python #encoding=utf-8 #Mysql auto

2020-04-08 标签:asp,n,et,网站,安全,从小,做起,防范,小结,以下,都以,net,开发,为例,sql,注入,漏洞,解决办法,使用

以下都以ASP.NET开发网站为例。 1、sql注入漏洞。 解决办法：使用存储过程，参数不要用字符串拼接。简单改进办法：使用SqlHelper和OledbHelper 2、跨站脚本漏洞 解决办法：“默认禁止，显式允许”的策略。具体参考：从客户端检测到有潜在危险的Request.Form值，禁止提交h

2020-04-08 标签:asp,n,et,多字,模糊,查询,代码,string,strfield,id,classname,classadd,strkeywords,tbxkeywords,text,trim,strsql,dbexe,searchtext

string strField = "id|className|classAdd"; string strKeyWords = this.tbxKeyWords.Text.Trim(); string strSql = dbexe.searchText("select * from class",

2020-04-04 标签:入侵,asp,n,et,网站,经验,利用,代码,一般,遇到,通常会,注册,用户,选择,上传,判断,漏洞

1、 对一般遇到.net的网站时 通常会注册个用户 第一选择利用上传判断的漏洞 加图片头GIF89A 顺利饶过 2、 第二种就是注入了, 在?id=xx后加单引号 " ' " 一般情况下 用NBSI 啊D来SCAN 都可以发现BUG页面 而且国内大多.net都是使用MSSQL数据库 发现注入点也可以