核心原則：永不信任使用者輸入 所有外部輸入（表單、Query String、Header、Cookie、檔案上傳）**預設視為惡意**，必須經過驗證、清洗、參數

錯誤範例 DECLARE @tableName NVARCHAR(50) = t1, @field1 INT = 1, @fie

錯誤現象 SQL Server 2005 完整備份 .bak 在 SQL Server 2012 還原時失敗： 備份集中的資料庫備份與現有的 xxx 資料庫不

精簡步驟（含關鍵截圖） 解壓安裝包 → 雙擊 setup.exe → 「安裝」→「全新安裝或加入功能」。 支援規則通過 → 「確定」。 企業版金鑰：R88PF

安裝流程概覽 掛載 ISO/插入光碟 → 執行 setup.exe → 安裝中心左側選「安裝」。 安裝支援規則檢查 → 通過後「確定」。 版本選擇（企業版/標

環境 OS：Windows 7 x64（全版本相容） 安裝媒體：cs_sql_2005_dev_all_dvd.iso（開發版 DVD） 目標：SQL Ser

三步驟標準流程 1. 查詢被鎖物件與 SPID SELECT request_session_id AS spid, OBJECT_NAME(r

方法 1：syscomments（舊版、長文本截斷） DECLARE @txt NVARCHAR(MAX); SELECT @txt = text FROM s

環境 公司內部系統登入頁：帳號、密碼、**公司名** 三欄位。後端 SQL 推測： SELECT * FROM Users WHERE Name={user}

需求 執行期依參數**動態新增欄位**（型別、預設值可配置），並同步寫入 **MS_Description 擴充屬性**（SSMS「欄位說明」欄位）。 預存程

現象 大查詢預期走並行計劃（8 CPU、130 ms），但在 WHERE 或 JOIN ON 條件中呼叫**無副作用標量函數**後，**強制序列化**（單 CP

測試資料準備 CREATE TABLE CONSUMERS (CONSUMER_ID INT NOT NULL, CONSUMER_NAME VARCHAR(1

問題 1：控制台找不到 SQL 解除安裝項目 **原因**：Windows Installer 快取/註冊損毀。 **解決**：下載 Microsoft 官方

技術棧 前端：HTML5 + CSS3 + jQuery + jquery.md5.js + Layer 彈窗 後端：ASHX Generic Handler

方案對比 方案優點缺點 觸發器 + xp_cmdshell 呼叫外部 .exe/.bat可執行任意程式同步阻塞、需啟用 xp_cmdshell（高風險）、UI

啟用 xp_cmdshell EXEC sp_configure show advanced options, 1; RECONFIGURE; EXEC sp_

1. 封裝 **目的**：保護類內部資料，控制存取方式。 **做法**： 欄位設為 private。 提供 public 屬性或方法間接存取/驗證。 _n

核心概念 **分離**：將資料庫從 SQL Server 實例註冊中移除，**檔案（.mdf/.ldf）完整保留**於磁碟，不再被管理。 **附加**：將既有

錯誤現象 執行查詢/載入報錯： SQLSTATE 57016, SQLCODE=-668, reason code 7 Operation not allowe

函數定義 = 1 BEGIN INSERT @temp VALUES (LEFT(@SourceSql, @i - 1));