仓酷云

标题: MSSQL网站制作之SQL Server 开辟之 复制表数据的SQL剧本... [打印本页]

作者: 第二个灵魂    时间: 2015-1-16 22:22
标题: MSSQL网站制作之SQL Server 开辟之 复制表数据的SQL剧本...
mysql使用内部操作字符集gbk来进行操作,即执行"SELECT*FROMtestWHEREname=xxxor1=1/*LIMIT1";从而注入成功server|剧本|数据利用SQLServer2000自带的“天生SQL剧本”工具,能够天生创立表、视图、存储历程等的SQL剧本。那末,可否将表中的数据也天生为SQL剧本,在查询剖析器中实行这些剧本后主动将数据导进到SQLServer中呢?谜底是一定的。上面的存储历程是一名高人写的,这位高人的姓氏已无人晓得,但SQLServer社区中偶然还可看到此不朽之作。CREATEPROCEDUREdbo.OutputData
@tablenamesysname
AS
declare@columnvarchar(1000)
declare@columndatavarchar(1000)
declare@sqlvarchar(4000)
declare@xtypetinyint
declare@namesysname
declare@objectIdint
declare@objectnamesysname
declare@identint

setnocounton
set@objectId=object_id(@tablename)
if@objectIdisnull--判别工具是不是存在
begin
print@tablename+工具不存在
return
endset@objectname=rtrim(object_name(@objectId))
if@objectnameisnullorcharindex(@objectname,@tablename)=0
begin
print@tablename+工具不在以后数据库中
return
endifOBJECTPROPERTY(@objectId,IsTable)1--判别工具是不是是表
begin
print@tablename+工具不是表
return
endselect@ident=status&0x80fromsyscolumnswhereid=@objectidandstatus&0x80=0x80if@identisnotnull
printSETIDENTITY_INSERT+@TableName+ON--界说游标,轮回取数据并天生Insert语句
declaresyscolumns_cursorcursorfor
selectc.name,c.xtypefromsyscolumnsc
wherec.id=@objectid
orderbyc.colid--翻开游标
opensyscolumns_cursor
set@column=
set@columndata=
fetchnextfromsyscolumns_cursorinto@name,@xtype
while@@fetch_status-1
begin
if@@fetch_status-2
begin
if@xtypenotin(189,34,35,99,98)--timestamp不需处置,image,text,ntext,sql_variant临时不处置
begin
set@column=@column+
casewhenlen(@column)=0then
else,
end+@name
set@columndata=@columndata+
casewhenlen(@columndata)=0then
else,,,
end+
casewhen@xtypein(167,175)then++@name++--varchar,char
when@xtypein(231,239)thenN++@name++--nvarchar,nchar
when@xtype=61then+convert(char(23),+@name+,121)+--datetime
when@xtype=58then+convert(char(16),+@name+,120)+--smalldatetime
when@xtype=36then+convert(char(36),+@name+)+--uniqueidentifier
else@name
end
end
end
fetchnextfromsyscolumns_cursorinto@name,@xtype
end
closesyscolumns_cursor
deallocatesyscolumns_cursorset@sql=setnocountonselectinsert+@tablename+(+@column+)values(as--,+@columndata+,)from+@tablenameprint--+@sql
exec(@sql)if@identisnotnull
printSETIDENTITY_INSERT+@TableName+OFF挪用时execOutputDatamyuser个中myUser中以后数据库中存在的表操作被同步到从库上后,则主从都“回天无力”。
作者: 蒙在股里    时间: 2015-1-19 09:50
习惯敲命令行的朋友可能会爽一些。但是功能有限。适合机器跑不动SQLServerManagementStudio的朋友使用。
作者: 不帅    时间: 2015-1-28 05:59
原来公司用过MYSQL自己也只是建个表写个SQL
作者: 只想知道    时间: 2015-2-5 18:30
从底层原理到表层引用,书籍多的很。个人认为没有什么那本书好?这样的说法。主要看和个人的学习方法是否适合。
作者: 活着的死人    时间: 2015-2-13 05:56
如果,某一版本可以提供强大的并发响应,但是没有Oracle的相应版本稳定,或者价格较贵,那么,它就是不适合的。
作者: 小女巫    时间: 2015-3-3 16:36
其实可以做一下类比,Oracle等数据库产品老早就支持了java编程,而且提供了java池参数作为用户配置接口。但是现在有哪些系统大批使用了java存储过程?!连Oracle自己的应用都不用为什么?!
作者: 谁可相欹    时间: 2015-3-11 12:19
外键的级联更能扩展可能大部分的同行在设计OLTP系统的时候都不愿意建立外键,都是通过程序来控制父子数据的完整性。
作者: 飘灵儿    时间: 2015-3-18 14:15
这是一个不错的新特性。虽然索引的附加字段没有索引键值效率高,但是相对映射到数据表中效率还是提高了很多。我做过试验,在我的实验环境中会比映射到表中提高30%左右的效率。
作者: 柔情似水    时间: 2015-3-26 02:28
连做梦都在想页面结构是怎么样的,绝非虚言




欢迎光临 仓酷云 (http://ckuyun.com/) Powered by Discuz! X3.2