資料庫安全性策略（一）：防範非法入侵與資料保護實務
資料庫安全性的兩大核心議題 資料庫安全性問題向來是 DBA 的心頭大患，主要包含兩個層面： 資料安全：確保系統停機、儲存媒體損壞、使用者誤操作等情況下，資料不
資料庫安全策略（二）：Oracle Web Server SSL 憑證申請、金鑰對產生與識別資訊設定完整流程
Oracle Web Server SSL 協定設定實務 日期：1998/6/18 | 主題：產生安全憑證請求 執行憑證請求產生器 %genreq /* 在
資安入門：SQL Injection 完整實戰指南（入門篇完整版）
SQL Injection 核心特徵 透過正常 WWW 埠存取，外觀與一般瀏覽無異 主流防火牆無法偵測/阻擋 缺乏 IIS 日誌稽核習慣者，長期駐留風險極高
SQL Injection 完整實戰入門（一）：B/S 架構風險、防火牆盲區、IE 設定與單引號測試誤區
SQL Injection 威脅背景 B/S 模式普及，程式設計師水準參差不齊 大量程式未驗證使用者輸入合法性 攻擊者透過 WWW 正常埠 (80/443)
SQL Injection 完整實戰入門（二）：精準測試法、資料庫類型判斷與系統表差異利用
精準注入測試法：1=1 / 1=2 經典三步驟 單引號測試不可靠（IIS 錯誤隱藏、參數強制轉型、單引號過濾）。標準測試流程： https://site/sh
資料庫查詢結果動態排序（三）：欄位編號參數化、CASE 巢狀運算式與數值排序字串化技巧
欄位編號作為排序參數 使用整數代表排序依據欄位（1=ShipperID, 2=CompanyName, 3=Phone），邏輯同欄位名稱版本。 Listin
資料庫查詢結果動態排序（四）：動態執行 EXEC/sp_executesql、權限模型與欄位編號簡短寫法
動態執行技術簡化動態排序 動態構建 SELECT 陳述式，使用 EXEC() 或 sp_executesql 執行： 基本動態排序預存程序 ALTER PR
資料庫查詢結果動態排序（五）：使用者定義函數 (UDF) 實作、TOP 100 PERCENT 技巧與函數調用方式
UDF 實作動態排序 SQL Server 2000 支援表值函數，可封裝動態排序邏輯： Listing 10：UDF 初版（含錯誤） CREATE FUN
資料庫查詢結果動態排序（六）：Richard Romley 多 CASE 拆分法、避免資料類型衝突與索引優化考量
Richard Romley 巧妙解法 將 ORDER BY 拆分為三個獨立 CASE 運算式，各自處理一個欄位，完美避開「CASE 僅能回傳單一資料類型」的限
資料庫查詢結果動態排序（七）：使用欄位編號參數、CASE 運算式與數值欄位排序技巧
以欄位編號作為排序參數 替代欄位名稱，使用數字代表排序依據欄位。核心邏輯同樣使用 CASE 運算式根據編號決定排序欄位。 Listing 7：欄位編號參數版
自訂 ASP 網站專用 SQL 資料庫（一）：Enterprise Manager 建立資料庫、自動擴展特色與登入帳號角色配置
建立新資料庫 啟動 EM，展開伺服器群組與目標伺服器 右鍵「Databases」→「New Database」 General 頁籤輸入名稱（如 WEBPAG
自訂 ASP 網站專用 SQL 資料庫（二）：資料表權限指派、IUSR 匿名帳號與 Web 管理員角色區分
建立資料表與權限設定流程 在 WEBPAGES 資料庫建立新資料表（如 WEBDATA），至少定義一個欄位 右鍵資料表 → 「屬性」→ 「Permission
SELECT TOP N 問題深度討論（二）：DB2 OLAP 函數、三種排名語意、ANSI SQL 標準寫法與 MySQL 限制
DB2 OLAP 函數解決 TOP N DB2 子查詢不支援 ORDER BY，但提供 OLAP 函數完美解決： M2：RANK() 允許同排名跳號 SELE
網路資料庫設計入門（一）：SQL 語言簡介、教學大綱與主流資料庫支援現況
SQL 定義與角色 SQL = Structured Query Language（結構化查詢語言）。主要功能：與各類資料庫建立連線、溝通、執行操作（更新、查詢
網路資料庫設計入門（二）：SQL 語言三大優勢、非程序性、統一介面與跨平台可攜性
SQL 三大核心優勢 1. 非程序性語言 集合基礎操作：輸入/輸出皆為集合，單一陳述式處理記錄集 自動導航：無需逐筆處理，專注「要什麼」而非「怎麼取」 查詢
網路資料庫設計入門（四）：關聯式資料庫核心概念、元件架構與中小型資料庫選型指南
關聯式資料庫 (RDB) 核心概念 資料以列/行儲存，形成資料表；多張表組成資料庫 表間透過「關聯」連接，靈活表示與操作資料 使用 Query（SELECT
網路資料庫設計入門（五）：Access 資料庫建立、資料表設計與基本操作入門
Access 定位優勢 整合於 Office 而非 Visual Studio，因簡單易學，一般使用者即可掌握 功能足夠強大，滿足一般資料管理需求 建立空
網路資料庫設計入門（六）：SQL Server 資料庫建立、資料表設計與 Enterprise Manager 操作實務
SQL Server 架構優勢 緊密整合 Windows NT/2000/9x，充分利用 OS 特性，適合複雜客戶/伺服器系統。 Enterprise Man
