ITPub博客

waitfordelay'0:0:5'等待5秒再执行操作，页面将5秒之后返回。waitfor是sqlserver中的一个流程控制语句，他的作用是等待特定时间，然后执行后续语句，包含了一个delay来指定等待时间。substring()截取字符从username字段中的第一个字符开始截取一个字符sub

if语句的基本用法格式declare@iint=10if@i=10beginprint'条件成立'endelsebeginprint'条件不成立'end案例：判断用户是否可以登录--声明变量@jdeclare@jint--根据学号和密码统计查询记录总数select@j=count(*)fromstu

建库什么是系统数据库master:主数据库，创建数据库时需要选中它如何选择master数据库：usemastermodel：模版数据库，创建的新数据库以其模板创建，msdb：保存SQLServer代理作业和执行计划的配置信息，tempdb：保存系统运行过程中产生的临时表、存储过程、全局或局部临时表及

相信数据库运维同学都知道，随着时间的推移，每天备份产生的记录累计越来越多。不仅在系统数据库msdb记录下来，SQLServer的错误日志也会记录相应信息。如果我们不定时清理，长此以往使数据越来越多。我们查看msdb数据库，看看哪张表数据较多。selectOBJECT_NAME(id),rowsfro

1、DBCC帮助类命令DBCCHELP('?')：查询所有的DBCC命令；DBCCHELP('命令')：查询指定的DBCC命令的语法说明；DBCCUSEROPTIONS：返回当前连接的活动(设置)的SET选项；2、DBCC检查验证类命令DBCCCHECKALLOC('数据库名称')：检查指定数据库的

单表查询--查询2016年~2017年入学的记录select*fromstudentwheres_regDatebetween'2016-1-1'and'2017-12-31'select*fromstudentwheres_regDate>='2016-1-1'ands_regDate&lt

存储过程（StoredProcedure）是在大型数据库系统中，一组为了完成特定功能的SQL语句集它存储在数据库中，一次编译后永久有效，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数）来执行它存储过程是数据库中的一个重要对象优点1.执行速度更快–在数据库中保存的存储过程语句都是编译过的

适用于盲注，页面不返回信息，这种转发利用需要一台sqlserver机器原理：把当前数据库中的内容发送到远程的sqlserver机器上启用AdHocDistributedQueries：;execsp_configure'showadvancedoptions',1reconfigure;execsp

sqlserver程序集功能，可以调用C#编写的SQLCLR程序，实现更强的功能。分三步走：VS编写程序，SQLSERVER中添加程序集、SQLSERVER中添加存储、函数调用程序集。1、VS添加项目，以VS2019为例，添加项目时要选择“SQLSERVER数据库项目”2、添加SQLCLR方法：根据

拿到一批资产，通过xray扫描出一个注入点。前端做了过滤burp抓包构造admin'，发现返回。大概率是存在注入的。width=100>异常信息:</td><td>第1行:'andpw='附近有语法错误。字符串''之前有未闭合的引号。</td></tr

升级产品或版本如果在购买许可时同时带有SA（软件保障），那么在SA涵盖范围内可以自动升级到对应新产品的相同版本。例如，购买带有SA的SQLServer2012企业版，那么可以在SA的有效期内升级到SQLServer2014企业版。对于旧产品的企业版有可能是“Server+CAL”模式的授权，可以升级

什么是死锁？我认为，死锁是由于两个对象在拥有一份资源的情况下申请另一份资源，而另一份资源恰好又是这两对象正持有的，导致两对象无法完成操作，且所持资源无法释放。什么又是阻塞？阻塞是由于资源不足引起的排队等待现象。比如同时两个进程去更新一个表。这里我们可以把阻塞作为死锁的必要条件。下面我们先理解一下死锁

SqlServerSqlParser介绍及使用示例Intro最近发现在Nuget上有一个SqlServer的SqlParser，利用SqlParser我们做到可以解析SQL的每一部分，nuget包是公开的，可以拿来即用，只是缺少使用示例，很多功能需要自己去摸索Nuget包是https://www.n

在生产环境中，大部分情况下需要有自己的运维体制，包括自己健康状态的检测等。如果发生异常，需要提前预警的，或者程序执行是否完成，完成的状态等都可以以发邮件告知，邮件作为一种非常便利的预警实现方式，在及时性和易用性方面也有着不可替代的优点。因此本文先做一个邮件配置的演示，如需案例实践，可关注公众号，联系

总忘，小记declare@cintdeclare@seqintset@seq=54000101declarecurcursorforSELECTsectionidFROMStudySectionWHERE(yearSemesterID=2012001)opencurfetchnextfromcuri

SQLServer用8KB的页来存储数据，SQLServer读取或写入都是以页为单位。如果想提高查询性能，可以减少SQLServer指定查询所需页的读取。就像吃披萨一样，如果想一口吃到更多的馅，就让馅都集中在一块饼上。同样，如果你想一次取到更多的数据，就让一页上集中更多的数据。那么数据是如何在页里面

要点：-检查索引碎片fragmentation:averagepercentage,pagecount-采用ALTERINDEXREBUILD指令-手动设置Timeout参数-设置计数器以控制SSMS停止响应时间-增加暂停以释放被挂起的进程-EXECsp_who2以检查死锁背景有许多系统把部分逻辑写

无论是log备份还是差异本分，都是利用备份的过程写入一句话木马；差异备份容易报错就不搞了利用条件：目标主机存在数据库备份文件，而且恢复模式要是完整模式知道网站的绝对路径支持堆叠注入##修改数据库恢复模式为完整模式alterdatabase数据库名setrecoveryfull;##如果存在test_

最近公司项目战略转型，准备把sqlserver数据库换成mysql数据库，一是为了节约成本，二是mysql扩展性稍好成熟方案多。长时间没有用过mysql数据库，通过对比sqlserver温故而知新一下吧！MySQL的优缺点MySQL的优点：1．它使用的核心线程是完全多线程，支持多处理器。2．有多种列

一、镜像简介1、简介数据库镜像是将数据库事务处理从一个SQLServer数据库移动到不同SQLServer环境中的另一个SQLServer数据库中。镜像不能直接访问;它只用在错误恢复的情况下才可以被访问。要进行数据库镜像所需的最小需求包括了两个不同的SQLServer运行环境。主服务器被称为“主机”