SQL Server 7.0 資料庫移動六大方法:DTS、BCP、備份還原、分離附加、應用程式、複寫完整比較
資料庫管理員頻繁面臨跨伺服器移動資料庫需求。本文比較 SQL Server 7.0 六種主流移動方法,依據資料量、停機窗口、網路頻寬、異質平台等因素提供選型指南
SQL Server sa 權限滲透技術總結:xp_cmdshell 移除與恢復、xplog70.dll 缺失繞過、實戰防禦對策
本文記錄駭客取得 sa 權限後,如何偵測並恢復被移除的 xp_cmdshell、繞過 xplog70.dll 缺失限制,以及防禦方應採取的根本對策。**僅供授權
SQL Server 匯入匯出大全:BCP、OPENROWSET、OPENDATASOURCE、DTS、XML 完整語法速查手冊
SQL Server 跨異質資料源匯入匯出 (Excel、文字檔、DBF、Access、XML、資料庫間) 最全語法彙總,含 bcp、OPENROWSET、OP
SQL Server 2000 安裝失敗完整排查指南:常見錯誤碼、登錄清理、乾淨重裝步驟
SQL Server 2000 安裝易遇「配置中斷」、「ActiveX 註冊失敗」、「100% 卡住」、「命令列語法錯誤」、「掛起檔案操作」等經典問題。本文彙整
SQL Server 依年、月、星期、第 N 週計算具體日期函數:RequestDate 完整實作
需求:「已知 2004 年 11 月、星期一、第 4 週,求該日期 (2004-11-22)」。本文提供通用標量函數 RequestDate(@year, @m
SQL Server 易混淆資料型別完整對照:char/varchar/text、datetime/smalldatetime、整數家族、decimal/numeric、float/real
資料庫設計時型別選擇錯誤會導致資料截斷、效能低落、儲存空間浪費。本文整理 SQL Server 2000/2005+ 核心資料型別的關鍵差異、適用場景與選擇決策
SQL Server 2000 + JDBC 整合常見問題與解決方案:驅動選擇、連線池、字元編碼完整指南
Java 應用整合 SQL Server 2000 時,驅動程式選擇、JDBC-ODBC 橋接效能、字元集設定、連線池配置是四大常見坑點。本文提供完整遷移指南,
SQL Server 安全規劃全攻略:驗證模式選擇、Web 環境隔離、最小權限與稽核實戰
微軟提供彈性強大的安全管理機制。本文依循「驗證 → 授權 → 稽核」三階段,從驗證模式選擇、Web 應用隔離、最小權限原則、稽核部署四大面向,構建經得起考驗的
SQL 注入入門實戰 (第二部分):參數類型重構、表名欄位猜解與 ASCII 逐字解碼法
本文系統說明 SQL 注入的標準化流程:判斷環境 → 依參數類型重構 SQL → 猜解表名/欄位 → ASCII 逐字解碼提取資料,建立完整攻擊模型 (僅供防禦
SQL 注入進階實戰 (第二部分):長度探測、ASCII 逐字解碼、常用函數對照與中文處理
接續高階篇,本文詳細示範如何在已知表/欄位前提下,透過長度探測與 ASCII 逐字解碼提取資料,並整理 Access/SQL Server 常用函數對照表與中文
SQL 注入高階實戰 (第一部分):善用系統表與擴充預存程序拿取資料庫控制權
本文揭露駭客如何利用 SQL Server 系統表 (sysobjects、syscolumns) 列舉資料庫結構,並透過 xp_cmdshell、BACKUP
SQL 注入進階防禦與繞過技術深度解析 (第二部分):繞過單引號過濾、編碼技巧與安全請求封裝
承接入門篇,本文深入探討駭客如何繞過單引號過濾、利用大小寫混淆、URL 編碼特性、POST vs GET 差異,並提供 ASP 安全請求封裝函數 SafeReq
XML 匯入 SQL Server 2000 三大方法:大量載入 COM、textcopy、DTS 完整比較
將 XML 檔案匯入 SQL Server 2000 有三種主流管道,依據「是否需解析到關聯表」、「效能需求」、「開發複雜度」擇一採用。 方法一:SQLXML
保護 SQL Server 的十大關鍵步驟:從修補到最小權限的完整防護指南
依循微軟最佳實踐,從修補程式、基線掃描、驗證模式、網路隔離、強式密碼、服務帳號最小權限、稽核、備份加密、防火牆、持續監控十大面向,建構纵深防禦體系。 1. 套
SQL Server 免 DSN 連線字串寫法:ADO 直連範例
不想在伺服器建立系統 DSN?直接在連線字串指定驅動程式、伺服器、資料庫即可。以下是經典 ADO 免 DSN 連線範例。 VBScript / ASP 範例
SQL Server 資料空間配置分析:快速掌握各表儲存體使用情況
當資料庫檔案成長過快,需要快速找出佔用空間最大的資料表。本文提供一個預存程序,遍歷所有使用者資料表呼叫 sp_spaceused,彙總列數、保留空間、資料空間、
SQL Server 自動產生 INSERT 預存程序工具 sp_GenInsert 完整原始碼 (第二版)
本文提供 sp_GenInsert 完整可執行原始碼,自動依資料表結構產生標準化 INSERT 預存程序,含參數宣告、欄位清單、VALUES 子句,建立於 ma
SQL Server 自動產生 UPDATE 預存程序工具 sp_GenUpdate 完整原始碼 (第三版)
本文提供 sp_GenUpdate 完整可執行原始碼,支援指定主鍵、自動處理所有資料型別長度、參數宣告與 WHERE 條件產生,建立於 master 即可跨資料