核心原則 先過濾，再拼接。在組合 SQL 字串前，檢查使用者輸入並移除/轉義敏感字元，比事後過濾完整 SQL 更安全、負擔更小。 需過濾的敏感字元清單 <

技巧 1：四捨五入到最近 0.5 (半位捨入) DECLARE @t FLOAT = 100.74 SELECT ROUND(@t * 2.0, 0) / 2.

症狀 系統出現死鎖或嚴重封鎖，單純 KILL 進程治標不治本，需找出根因 SQL 陳述式。 診斷腳本 (在 master 執行) 0 OPEN s_cur

資料表結構操作 複製結構：SELECT * INTO b FROM a WHERE 1<>1 或 SELECT TOP 0 * INTO b FR

前置條件：修補至 SP3 下載 SQL Server 2000 SP3，未修補免談防禦。 第一層：隱藏與埠號變更 企業管理器 → 伺服器屬性 → 網路設定

核心挑戰：DLL 載入進程空間，全域變數僅初始化一次 擴展預存程序本質是 DLL，載入 SQL Server 進程空間後，LoadLibrary 僅增加引用計數

現狀調查：90% 的實例不需對外連線 滲透測試發現，企業內超過 90% 的 SQL Server/MSDE 僅供本機應用程式使用，從未接受網路連線，卻預設同時啟

集合關係定義回顧 相等：U ⊆ V 且 V ⊆ U 子集：U 所有成員皆在 V 中 真子集：U ⊂ V 且 V ⊄ U 情境：訂單與訂單明細 Orders

安裝順序決定安全基線 Windows NT 4.0（獨立伺服器模式） NT Service Pack 3.0 Option Pack 4.0 NT Servi

建立伺服器物件 Set oSQLServer = CreateObject(SQLOLE.SQLServer) oSQLServer.Connect serve

SQL 語言分類速查 DDL：CREATE, ALTER, DROP, DECLARE DML：SELECT, DELETE, UPDATE, INSERT

WinSock Proxy 協定設定步驟 開啟「Microsoft Management Console」→ 展開「Internet Information

核心原則：絕不授予使用者直接存取資料表的權限 若使用者需透過 Access 等工具存取資料，僅授予檢視表與預存程序的權限即可。當預存程序、參考的資料表與檢視表擁

問題背景 給定一個儲存樹狀結構的 Tree 表（ID, ParentID, Remark）與一個記錄交易的 T 表（F1），要求根據 Tree 的父子關係，統計

摘要 在本系列文章中，我們將深入探討如何將 .NET 2.0 與 SQL Server 2005 的查詢通知功能結合，讓應用程式在關鍵資料異動時即時收到通知，從

資料定義語言 (DDL) 建立資料表 CREATE TABLE table_name ( column1 DATATYPE [NOT NULL] [P

錯誤現象 Server: Msg 8501, Level 16, State 3, Line 3 MSDTC on server servername is u

適用情境 開發/測試環境，LDF 異常膨脹，需快速釋放空間，可接受短暫離線（數分鐘）。 操作步驟 企業管理器 → 右鍵資料庫 → 所有工作 → 分離資料庫

查詢背景 某預算系統需依預算類型、年度、月份彙總金額，並轉換代碼為可讀名稱，單一陳述式完整呈現。 完整 SQL SELECT DISTINCT SUB

現象 將 SELECT 結果直接指派給變數時，若查詢回傳多列，變數最終會保留最後一列的值，且不會報錯。 範例 1：單列結果（正常） DECLARE @user