攻擊鏈還原 弱口令爆破：攻擊者利用字典/暴力破解工具，針對 sa 賬號嘗試常見弱口令（空密碼、123456、sa、admin、password 等）。 登錄查

核心原則：業務容忍度優於技術手段 非金融核心業務，查詢結果「多幾行」或「少幾行」通常可接受。優先評估業務邏輯能否容忍髒讀或漏讀，而非盲目追求「不加鎖怎麼查」。

問題背景 表 A 主鍵含 Date 列（精度到天），但 DATETIME 存儲含時分秒。應用層可能傳入帶時間的值，需在入庫前自動截取日期部分。AFTER 觸發器

Q1：2005 → 2008 升級策略 建議：重寫 DTS/舊包而非就地升級。 2005/2008 引擎相似，但 2000→2005/2008 引擎差異大，就地

業務場景 服務器 A 需實時讀寫服務器 B 的數據庫 NZ、AU，避免 Replication 延遲與衝突。 四種方案對比 方案優點缺點適用場景 OPENR

連接語法標準演進 ANSI SQL-86：FROM a, b WHERE a.id = b.id（舊式，僅支持內連接）。 ANSI SQL-92：FROM a

背景：單一模型的局限 SQL Server 提供聚類、決策樹、邏輯回歸、序列分析、時序等多種挖掘模型。同樣數據、不同模型產出的結果往往差異巨大，單一模型難以保證

業務場景 項目需對上傳文檔內容進行全文搜索。方案：文件落盤 → Windows 索引服務建立全文索引 → SQL Server 通過鏈接服務器查詢索引目錄 →

行壓縮原理與適用場景 行壓縮將定長類型按實際長度存儲（如 INT 1-4 字節、CHAR(100) 只存實際字符）、移除零值/空值佔用、優化元數據存儲。不改變應

操作一：完全備份（GUI 與 T-SQL 雙模式） SSMS 圖形界面 對象資源管理器 → 數據庫 → 右鍵目標庫 → 任務 → 備份。 備份類型選「完整」，

SQL Server 審計架構 審計由三層組成：服務器審計對象（定義輸出目標）→ 審計規範（定義審計動作/對象）→ 啟用審計。支持輸出到二進制文件、Window

場景與優勢 BULK INSERT 是 SQL Server 內置的高性能批量導入命令，適用於 CSV、TSV、固定寬度等文本格式，比逐行 INSERT 快數十

故障現象 數據庫除查詢外所有操作失敗，報錯 Got error 28 from storage engine。df -h 發現根分區 100% 滿。 定位佔用

什麼是 SQL 注入？ 應用程序未對用戶輸入進行合法性校驗，攻擊者通過構造惡意輸入，改變原本 SQL 語句邏輯，竊取、篡改、刪除數據，甚至獲取服務器控制權。特點

問題背景 存儲過程需在同一事務中操作多個數據庫實例的表（如 AccountCapital、logininfo 在默認實例，[Trade]..[order] 在另

什麼是數據庫事務？ 事務是一組操作序列，作為不可分割的工作單元執行：要麼全做，要麼全不做。它是數據庫從一個一致性狀態轉換到另一個一致性狀態的載體。 ACID

場景描述 需將表 NT_dict_area 的 BriefNamePin、AllNamePin 字段，根據 Name 匹配從表 NT_areapin 同步更新。

什麼是視圖？ 視圖是一個虛擬表，其本質是一條預定義的 SELECT 查詢。數據庫僅存儲查詢定義，不存儲實際數據。查詢視圖時，引擎動態執行底層 SELECT 並返

為什麼要區分 DDL、DML、DCL？ SQL 語言功能繁多，依據操作對象與目的劃分為三大類，理解它們的差異對數據庫開發、權限管理、備份恢復策略至關重要。本文系

什麼是存儲過程？ 存儲過程是一組預先編譯並存儲在數據庫中的 SQL 語句集合，它們以特定名稱保存，用於執行常用或複雜的數據庫操作。簡單來說，就是將重複使用的 S