PHP+MSSQL注入批量爆表字段使用GROUP BY,不用系统表

作者:Sman 日期:2009-01-04

原文:sman(小男)
2009-1-4 晚

前几天提到游标批量爆表/字段法.
今天在写MYSQL与MSSQL在GROUP BY方面的不同的时候...嘿嘿嘿嘿...

分类:[Database] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 178

MySQL与MSSQL的区别(不定期积累)

作者:Sman 日期:2009-01-04

1. MYSQL 中的 GROUP 可以直接 Select * from 表 group by 字段

而MSSQL会报错误:

引用内容

字段1 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中
字段2 在选择列表中无效，因为该列既不包含在聚合函数中，也不包含在 GROUP BY 子句中

分类:[Database] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 159

PHP+MSSQL注入批量爆表和字段(一次性暴所有表和列)

作者:Sman 日期:2008-12-31

原文from:sman(小男)
2008-12-31

很可惜此法在ASP+MSSQL上测试不成功..只能报第一个错误

分类:[Database] | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 270

SQL批量数据库挂马,怎么办?呵,写一点防注入心得,希望能help somebody

作者:Sman 日期:2008-12-27

万恶的"黑客"在2008年圣诞终于光顾了公司的网站..

,数据库被批量挂马..

让老夫终于又增长了一些见识..没想到还有这招...
注入方法见:http://www.it.com.cn/f/market/089/24/663347.htm

分类:[Database] | 固定链接 | 评论: 2 | 引用: 0 | 查看次数: 963

我认为比较通用的权限设计(sman)

作者:Sman 日期:2007-09-13

某网权限系统设计 ,自自己认为还可以...哈哈.

作者:小男

Tags: 权限权限设计设计

分类:[Database] | 固定链接 | 评论: 5 | 引用: -2 | 查看次数: 3174

(转)Sql Server日期格式的转换收集

作者:Sman 日期:2007-06-22

SQL Server中文版的默认的日期字段datetime格式是yyyy-mm-dd Thh:mm:ss.mmm

例如:

复制内容到剪贴板

程序代码

分类:[Database] | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 4530

将Sql Server对象的当前拥有者更改成目标拥有者

作者:Sman 日期:2006-03-22

将Sql Server对象的当前拥有者更改成目标拥有者（Ad0.cn原创）

数据库操作当中，当数据库对象列表不只有一个普通的元素——objectname时，你将要使用objectowner.objectname来引用对象，但如果需要更改当前数据库中对象的所有者可以使用系统存储过程 sp_changeobjectowner （点击这里更详细）

sp_changeobjectowner

分类:[Database] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2399

(转) SQLSERVER类似Split的函数

作者:Sman 日期:2006-03-17

因查询统计需要，今天早上在SQLSERVER里写了一个类似于Split的函数，如下

create function f_split(@SourceSql varchar(8000),@StrSeprate varchar(10))
returns @temp table(a varchar(100))
--实现split功能的函数

分类:[Database] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2541

(转) 取一表前N条记录，各个数据库的SQL写法

作者:Sman 日期:2006-03-17

花了点时间整理了一下

取一表前N条记录，各个数据库的SQL写法

1. orACLE

分类:[Database] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2818

(转) 如何在SQLSERVER中快速有条件删除海量数据

作者:Sman 日期:2006-03-17

最近有个朋友问我，他说他在SQLSERVER删除几百万到几千万数据是显的很慢，帮他分析了一下，提了一些以下意见，或许对很多人有用，再者也好长没写过BLOG了，一起探讨一下
............

分类:[Database] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1924

(转) 整理一下SQLSERVER的排序规则

作者:Sman 日期:2006-03-17

SQL　SERVER的排序规则平时使用不是很多，也许不少初学者还比较陌生，但有
一个错误大家应是经常碰到: SQL SERVER数据库，在跨库多表连接查询时，若两数据
库默认字符集不同，系统就会返回这样的错误：

“无法解决 equal to 操作的排序规则冲突。”

Tags: 笔画笔画排序排序

分类:[Database] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 3762

(原创) 数据库积累

作者:Sman 日期:2006-02-24

1.SQLSERVER数据库改bit类型为 not Boolean(即,true改成false;false改成true)
例:update 表 set bit字段=bit字段-1

分类:[Database] | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 2751

【转帖】SQL Server各种日期计算方法(收藏)

作者:Sman 日期:2005-10-22

通常，你需要获得当前日期和计算一些其他的日期，例如，你的程序可能需要判断一个月的第一天或者最后一天。你们大部分人大概都知道怎样把日期进行分割（年、月、日等），然后仅仅用分割出来的年、月、日等放在几个函数中计算出自己所需要的日期！在这篇文章里，我将告诉你如何使用DATEADD和DATEDIFF函数来计算出在你的程序中可能你要用到的一些不同日期。

分类:[Database] | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 4184