快速查詢目前版本 (T-SQL) -- SQL Server 2005/2008/2012/2014/2016/2017/2019/2022 SELECT

問題情境 使用者輸入包含單引號 、雙引號 、管線 |、連字號 & 等特殊字元，直接字串拼接 SQL 會導致語法錯誤或被注入： -- 使用者輸入：UserID =

問題 需將 mobile_no 欄位中的所有非數字字元 (字母、符號、空白、控制字元) 移除，只保留 0-9。 原文做法：巢狀 REPLACE (極度不推薦)

架構鏈路 SQL Server → **OLE DB Provider for ODBC** → **Sybase ODBC Driver** → Sybase

核心概念 資料庫快照：唯讀、靜態的資料庫檢視，建立瞬間的交易一致性影像。 稀疏檔案：NTFS 特性，初始大小為 0，僅在來源資料頁**第一次被修改**

查詢層級指定排序規則 (COLLATE 子句) -- 大小寫敏感 (CS = Case Sensitive) SELECT * FROM t WHERE col

適用環境 Sybase ASE (Adaptive Server Enterprise) 11.9.x / 12.x / 15.x 作業系統：Wind

什麼是觸發器？ 觸發器是一種**特殊的預儲程序**，不由使用者直接呼叫，而是由資料庫引擎在特定**資料操作事件** (INSERT、UPDATE、DELETE)

情境描述 兩張表：dichan_user (使用者主檔) 與 dichan_item (明細檔)，需依使用者統計明細金額總和。 資料結構 -- dichan_

資料操作語言 (DML) 指令功能 SELECT從資料表檢索資料列與欄位 INSERT向資料表新增資料列 DELETE從資料

錯誤訊息 SQL Server 不存在或存取被拒絕 常見成因分類 伺服器名稱/IP 拼寫錯誤 伺服器端網路設定錯誤 (未啟用 TCP/IP、埠號非

範例資料 id name 1 a 2 b 3 c 1 a 2 b 3 c 1. 多值條件查詢：IN 運算子 SELECT * FROM mytab

數值類型 類型儲存大小範圍適用場景 bit1 bit (8欄位打包1 byte)0/1/NULL布林旗標、啟用狀態 tinyint1 byte0 ~ 255枚

常用 CONVERT 樣式代碼對照表 樣式代碼輸出範例說明 1202004-09-12 11:06:08ODBC 標準 (y

遷移前準備 備份原始 .mdb/.accdb 檔案。 確認 Access 版本（本文以 Access 2000 / SQL Server 2000 為

場景一：完全重複列（所有欄位值皆相同） 核心思路：建立暫存表 → SELECT DISTINCT * 導入 → 刪除原表 → 重建原表 → 清理暫存表。 My

風險清單與對策 風險項目潛在後果補救措施 未進行安全弱點掃描 作業系統、網路服務漏洞被利用，連帶導

問題背景 SQLite 官方文件明確列出 RIGHT JOIN 為省略功能（Omitted Features），開發者在移植或撰寫跨資料庫相容查詢時需採用替代寫

前言 入侵偵測系統（IDS）常針對 xp_cmdshell、sp_addlogin 等危險關鍵字進行攔截，但攻擊者透過 T-SQL 動態執行、編碼混淆、儲存程序

什麼是本地 SQL 注入繞過？ 所謂「本地注入」，是指攻擊者無法直接對目標 Web 伺服器發動 SQL 注入攻擊（因為伺服器端對參數過濾嚴格、限制輸入格式等），