推薦：詳解MSSQL的安全設(shè)置問(wèn)題
目前SQL INJECTION的攻擊測(cè)試愈演愈烈，很多大型的網(wǎng)站和論壇都相繼被注入。這些網(wǎng)站一般使用的多為SQL SERVER數(shù)據(jù)庫(kù)，正因?yàn)槿绱耍�很多人開始懷疑SQL SERVER的安全性。其實(shí)SQL SERVER 2000已經(jīng)通過(guò)了美國(guó)政府的C2級(jí)安全認(rèn)證-這是該行業(yè)所能擁有的最高認(rèn)證級(jí)

最近一直在做Dnn模塊的開發(fā),過(guò)程中碰到這么一個(gè)問(wèn)題,需要同時(shí)插入N條數(shù)據(jù),不想在程序里控制,但是SQL Sever又不支持?jǐn)?shù)組參數(shù).所以只能用變通的辦法了.利用SQL Server強(qiáng)大的字符串處理傳把數(shù)組格式化為類似"1,2,3,4,5,6"。

然后在存儲(chǔ)過(guò)程中用SubString配合CharIndex把分割開來(lái)

詳細(xì)的存儲(chǔ)過(guò)程

CREATE PROCEDURE dbo.ProductListUpdateSpecialList

@ProductId_Array varChar(800),

@ModuleId int

AS

DECLARE @PointerPrev int

DECLARE @PointerCurr int

DECLARE @TId int

Set @PointerPrev=1

set @PointerCurr=1

begin transaction

Set NoCount ON

delete from ProductListSpecial where ModuleId=@ModuleId

Set @PointerCurr=CharIndex(',',@ProductId_Array,@PointerPrev+1)

set @TId=cast(SUBSTRING(@ProductId_Array,@PointerPrev,@PointerCurr-@PointerPrev) as int)

Insert into ProductListSpecial (ModuleId,ProductId) Values(@ModuleId,@TId)

SET @PointerPrev = @PointerCurr

while (@PointerPrev+1 < LEN(@ProductId_Array))

Begin

Set @PointerCurr=CharIndex(',',@ProductId_Array,@PointerPrev+1)

if(@PointerCurr>0)

Begin

set @TId=cast(SUBSTRING(@ProductId_Array,@PointerPrev+1,@PointerCurr-@PointerPrev-1) as int)

Insert into ProductListSpecial (ModuleId,ProductId) Values(@ModuleId,@TId)

SET @PointerPrev = @PointerCurr

End

else

Break

End

set @TId=cast(SUBSTRING(@ProductId_Array,@PointerPrev+1,LEN(@ProductId_Array)-@PointerPrev) as int)

Insert into ProductListSpecial (ModuleId,ProductId) Values(@ModuleId,@TId)

Set NoCount OFF

if @@error=0

begin

commit transaction

end

else

begin

rollback transaction

end

GO

網(wǎng)友Bizlogic對(duì)此的改進(jìn)方法:

應(yīng)該用SQL2000 OpenXML更簡(jiǎn)單，效率更高，代碼更可讀：

CREATE Procedure [dbo].[ProductListUpdateSpecialList]

(

@ProductId_Array NVARCHAR(2000),

@ModuleId INT

)

AS

delete from ProductListSpecial where ModuleId=@ModuleId

-- If empty, return

IF (@ProductId_Array IS NULL OR LEN(LTRIM(RTRIM(@ProductId_Array))) = 0)

RETURN

DECLARE @idoc int

EXEC sp_xml_preparedocument @idoc OUTPUT, @ProductId_Array

Insert into ProductListSpecial (ModuleId,ProductId)

Select

@ModuleId,C.[ProductId]

FROM

OPENXML(@idoc, '/Products/Product', 3)

with (ProductId int ) as C

where

C.[ProductId] is not null

EXEC sp_xml_removedocument @idoc

分享：解讀改善SQL Server內(nèi)存管理的問(wèn)題
最近，為了能在數(shù)據(jù)庫(kù)服務(wù)器中運(yùn)行其他應(yīng)用程序，在保持?jǐn)?shù)據(jù)庫(kù)操作系統(tǒng)版本不變的前提下對(duì)數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行了軟、硬件上的升級(jí)。在軟件上，將操作系統(tǒng)從Windows 2000升級(jí)到Windows Server 2003;在硬件上，將服務(wù)器中的內(nèi)存由原來(lái)的512MB增加到1GB(1024MB)。