清洗函數 `dbo.fn_SanitizeInput` CREATE FUNCTION dbo.fn_SanitizeInput (@input NVARCHA

現象與誤區 錯誤訊息：`Microsoft OLE DB Provider for SQL Server 錯誤 80040e31 逾時已過期`。 常被誤判為：

交易記錄檔核心角色 記錄**所有**資料庫修改操作 (含系統內部操作)，保證 **ACID**。 **寫前記錄 (WAL)**：修改先寫記錄緩衝區 → 強制刷

緊急處理三步驟 (生產環境可接受風險) 截斷記錄 (邏輯清理)： BACKUP LOG MyDB WITH NO_LOG; -- SQL 2000/

四大核心概念 1. 實體記錄檔 (.ldf) — 容器 檔案系統層面的實體檔案，可單一或多檔 (檔案群)。 內部劃分為多個 **虛擬記錄檔 (VLF)**，

核心差異對照表 特性交易式複寫快照式複寫合併式複寫 同步觸發交易提交後近乎即時 (Log Reader Agent)排程觸發 (Snapshot Agent

一、索引與存取路徑 (第 1-6 條) 避免全表掃描：`WHERE`、`ORDER BY`、`JOIN ON` 涉及欄位**必須**有索引覆蓋。 拒絕 `IS

核心查詢腳本 (相容 SQL 2000/2005/2008/2012+) SELECT so.name AS [TableName], sep.

方案背景與架構 需求：對使用者上傳的 Office/PDF/文字等檔案內容進行全文檢索。方案：**檔案系統儲存 + Windows Indexing Servi

風險實證：SA 弱密碼 = 伺服器淪陷 若攻擊者取得 `sa` 權限 (暴力破解/預設空密碼/密碼重用)，可透過內建 `xp_cmdshell` 直接執行作業系

版本相容性鐵律 SQL 7.0 / 2000 / 2005 / 2008 / 2012 / 2014 / 2016 / 2017 / 2019 / 2022：

核心架構差異 維度SQL ServerOracle 基本單位資料庫層級 (一個實例含多個 DB)資料庫層級 (單實例單資料庫，RAC 除外) 鏡像/備援對象單

三種標準語法 1. VALUES 子句 — 單筆/少量明確值 INSERT INTO Table1 (Id, Name, Address) VALUES (1

核心參數速查 參數用途範例 -E信任連線 (Windows 驗證)-E -U/-PSQL 驗證帳號/密碼-U sa -P pwd -S伺服器[\實例名]-S

問題背景 使用者輸入常混雜全形（全角）與半形（半角）字元，導致數值轉換失敗（如 `CAST(１１１ AS INT)` 報錯）、比對失效。資料庫層統一轉換為半形最

場景：關聯資料庫儲存圖狀結構 控制流程圖（CFG）本質為有向圖，節點代表基本區塊，邊代表控制流向。關聯表自然表達： CREATE TABLE CfgEdges

什麼是元數據？ 元數據描述資料的結構與語義：資料表/檢視清單、欄位定義、約束、索引、權限等。SQL Server 提供三層查詢介面，由高到低： 系統預存程序/

假設已透過 SQL 注入或弱口令取得 1433 連線權限，以下為駭客常用的六種在 MSSQL 執行系統指令、提權或植入後門的手法，並附上對應防禦建議。 1. x

錯誤現象 在 sqlplus 中執行 @sql.sql 時出現： SP2-0734: unknown command beginning sql.sql - r

方案一：NOT IN 子查詢 SELECT TOP N * FROM 文章表 WHERE id NOT IN (SELECT TOP M id FROM 文章表