ARP 協議基礎與攻擊原理 ARP（Address Resolution Protocol）負責將 IP 位址解析為 MAC 位址。其核心機制是信任區域網內所有

傳統 C/S 架構電影伺服器的痛點 所有影片集中儲存於單一伺服器，磁碟 I/O 與網路頻寬壓力極大。 硬體規格要求高（RAID、萬兆網卡），採購與維護成本昂貴

適用情境 伺服器故障無法正常備份，僅能從磁碟救出 .mdf 主資料檔。 遺失 .ldf 記錄檔，需快速掛載資料庫搶救資料。 操作步驟（以 SSMS 查詢分

前言 自 1970 年代 Codd 提出關聯模型以來，RDBMS 經歷三大發展階段，產品從集中式走向分散式、從單機擴展至雲端。本文梳理演進脈絡並比較主流商用資料

什麼是 UDF？ 使用者定義函數 是 SQL Server 2000 引入的可程式化物件，功能類似內建函數（如 CONVERT、DATEADD），可接受 0~1

前言 資料庫還原是 DBA 的核心技能之一。本文整理三種主流還原策略，涵蓋正規備份還原、資料庫分離/附掛、以及單一 MDF 檔案緊急掛載，並提供 T-SQL 指

前言 在 SQL Server 開發中，經常需要將預存程序執行後的結果集暫存起來，以便後續處理。最常見且高效的方法是搭配 INSERT INTO ... EXE

一、記憶體基礎概念 實體記憶體 (RAM)：晶片級儲存，速度最快。 虛擬記憶體：硬碟空間模擬 RAM，透過分頁將暫不用資料換出至 pagefile.sys。

匯入 Word 文件至 SQL Server 前提：資料表需含 image 或 varbinary(max) (SQL 2005+) 欄位儲存二進位內容。 方

SQL Server 以 WITH ENCRYPTION 建立的預存程序/檢視/觸發器，其定義在 syscomments 中以加密形式儲存。本文提供一個不刪除原

經典脆弱模式 strUserData = Request.Form(T1) strSQL = SELECT Name FROM UserNames WHERE

交易記錄檔核心角色 記錄資料庫所有變更操作，獨立儲存於 .ldf 檔案。每筆交易從開始到 COMMIT/ROLLBACK 完整記錄，支援： 復原：將資料檔恢復

⚠️ 僅供授權滲透測試與防禦研究 偵測注入點 https://site/list.asp?classid=1 -- 回傳「未閉合引號」錯誤 → 確認存在注入

適用對象 SAP R/3 資料庫管理員、大型資料庫 (VLDB) 環境 DBA。雖針對 SAP R/3，但優化原則普遍適用於高負載、大量連線的 SQL Serv

測試環境 CPU：Celeron 4 1.7 GHz 記憶體：256 MB 主機板：華碩 845D 硬碟：Maxtor 6E040L0 40GB 7200 R

實戰案例背景 某音樂網站 showspecial.asp?Specialid=1817 參數未過濾單引號與分號，觸發 SQL Server 錯誤訊息洩露資料庫型

⚠️ 法律聲明 本文僅供技術交流與防禦研究，嚴禁用於非法入侵。作者不承擔任何濫用責任。 攻擊流程概覽 建立 IPC$ 連線（WNetAddConnectio

一、SQL Server 端與 Client 端 誤區：以為安裝 SQL Server 軟體的機器是 Server 端，安裝用戶軟體的機器是 Client 端。

背景動機 軟體發行版本無法手工建立每個客戶的資料庫結構。需將建立資料庫裝置、資料庫、資料表、索引、鍵值等邏輯固化在程式中，安裝時自動在 SQL Server 建

Q1：批次 BCP OUT 全庫所有資料表 Query Analyzer 執行： SELECT bcp pubs.. + name + out d:\test