Sat, 08 Mar 2008 20:18:14 +0800 http://www.czBin.cn/SQLServer.xml czBin.cn -> SQLServer的技术文章 Sat, 08 Mar 2008 20:18:14 +0800 http://www.czBin.cn/SQL.Work.php 要添加一个作业首先要以SA权限或者windows权限登陆，并且开启sql server agent服务。
具体操作步骤如下"
1、打开sql server 服务管理器，选择sql server agent，并将“当OS运行时启动服务”选择上。然后点开始按钮启动该服务。
有的时候，会出现错误。可以尝试以下解决办法：控制面板——管理工具——SQLSERVERAGENT——属性——登陆——选择“本地系统帐户”（或填写正确帐号信息）——确认。
2、添加作业：企业管理器——管理——SQL SERVER 代理——作业——右键——新建作业（按提示操作）——步骤——新建（按提示操作）——调度——新建调度，假如需要设置该作业每天执行，则选择“反复出现”，并点击更改，对调度的执行时间等进行设置。

本问中只介绍“企业管理器”中的傻瓜操作，假如想以脚本生成其实很简单。只需要按本文介绍的方法建立作业后，再利用企业管理器生成SQL脚本即可。具体操作步骤为：
企业管理器——管理——SQL SERVER 代理——作业——选择作业——右键——所有任务——生成SQL脚本



]]> SQLServer http://www.czBin.cn/SQL.Work.php Sat, 08 Mar 2008 19:59:04 +0800 http://www.czBin.cn/SQL.xp_cmdshell.php 脚本攻击的方式很多，其中最为广泛的就是SQL注入攻击，假如你的WEB程序使用的后台数据库是ACCESS，那么当黑客入侵你的网站的时候或许你还能逃过一劫。因为诸如ACCESS纯粹靠暴力猜测数据库中的表、字段和数据。而假如你使用的是SQLSERVER数据库，那么恐怕你的网站就危险多了，而假如你使用的是sa登陆的话恐怕连你的主机都要陷落。
防范手段：
1、仔细检查WEB程序后台代码，对所有提交数据库的数据进行过滤，这不只包括GET得到的字符串，还包括用户名、密码等通过表单提交的数据。
2、删除xp_cmdshell扩展存储过程，在查询分析器中执行SQL命令：
sp_dropextendedproc xp_cmdshell 删除（sp_addextendedproc xp_cmdshell,'xplog70.dll' 恢复）
3、尽量不要使用sa作为网站与数据库连接的用户。
先简单写这些吧，毕竟是“简易安全防范么”。以后想到了我会再补上的。


]]> SQLServer http://www.czBin.cn/SQL.xp_cmdshell.php Thu, 13 Dec 2007 02:56:11 +0800 http://www.czBin.cn/SQL.DATETIME.MONTH.php 某表TABLE中的数据格式如下：
姓名，开始日期，截止日期，岗位，考勤。
其中开始日期和截止日期为datetime类型，而现在要查询2007年7月所有的考勤。并且开始日期和截止日期不一定是从月头到月末。也就是说一个月可能换几次岗位。那么该如何实现呢？
我的方法是这样的：
SELECT * FROM TABLE
WHERE 2007*12+7
BETWEEN
(YEAR(开始日期)*12+MONTH(开始日期))
AND
(YEAR(截止日期)*12+MONTH(截止日期))
--一年等于12个月，将所有的日期的年部分与月部分全部转换为月的数目，按照月的数目进行查询

注：
一开始我的查询条件是直接将开始日期和截止日期的年月部分转换成字符串比较，但是那样出现了逻辑错误，
例如：
'2007-6'<'2007-12' ，而实际上'2007-6'>'2007-12',这与字符串比较的方法有关，这里不深入讨论了，总之这样是不行的！！！


]]> SQLServer http://www.czBin.cn/SQL.DATETIME.MONTH.php Thu, 13 Dec 2007 02:37:29 +0800 http://www.czBin.cn/SQL.DATETIME.BJ.php 下面我要讲的一个问题来源于一个人员动态系统的动态汇总模块,首先看表的结构:
关键字段为:
姓名,开始日期,截止日期,动态
表名P_D。
用户要求查询与2007-1-1到2007-12-1又交叉的所有日期范围（开始日期到截止日期）。
首先分析有交叉的可能性，当然截止日期必定大于开始日期：
1、开始日期<=2007-1-1；截止日期>=2007-12-1
2、开始日期>=2007-1-1；截止日期<=2007-12-1
3、开始日期<=2007-1-1；2007-1-1<=截止日期<=2007-12-1
4、2007-1-1<=开始日期<=2007-12-1；截止日期>=2007-12-1

那么排除了这些之外的所有可能性就是不交叉，换句话说只要排除了不交叉就是交叉。
有那些情况是不交叉呢？如下：
1、开始日期<2007-1-1；截止日期<2007-1-1
2、开始日期>2007-12-1；截止日期>2007-12-1

分析完以上逻辑关系我们就可以构造SQL语句了，很明显，如果使用交叉的逻辑关系那么SQL语句就会比较麻烦，所以我们使用相反的逻辑关系。
SQL语句如下：
SELECT * FROM P_D
WHERE NOT --注意加括号
(
(开始日期<'2007-1-1' AND 截止日期<'2007-1-1') --注意加括号
OR
(开始日期>'2007-2-1' AND 截止日期>'2007-2-1') --注意加括号
)



]]> SQLServer http://www.czBin.cn/SQL.DATETIME.BJ.php Wed, 31 Oct 2007 11:45:53 +0800 http://www.czBin.cn/SQLSERVER.IN.EXISTS.001.php IN：
1、SELECT * FROM family WHERE id IN (SELECT [id] FROM p_info)
返回结果为所有id包含在p_info表中的Paples_Info结果集.
EXISTS：
2、SELECT * FROM family WHERE EXISTS (SELECT [id] FROM p_info)
返回结果为p_info存在相同数据的family结果集.（并不指定哪列相同）
3、SELECT * FROM family WHERE EXISTS (SELECT [id] FROM p_info WHERE family.[id]=P_INFO.[id])
返回结果同（1），这是指定了id列关联的结果。
作为主查询条件
IN ：
SELECT * FROM family WHERE id IN('12345','56789')
EXISTS：
无


]]> SQLServer http://www.czBin.cn/SQLSERVER.IN.EXISTS.001.php Sat, 20 Oct 2007 22:38:13 +0800 http://www.czBin.cn/SQLSERVER.Start.Error.001.php 由于那个客户电脑方面比较....具体原因也说不清楚,只说软件启动不了,
我的软件经过多次测试,自己认为不会出现这种问题,所以直觉告诉
我是SQL出问题了,立刻过去现场看看,果然是这个问题。
这个机子是我前天才帮他们装的SQL和软件，我就怀疑是不是每次一重起计算机
SQL就不能启动，所以我又将SQL重装一遍，果然如此.
找问题中。。。。郁闷中。。。。折腾了有半个小时，突然，又是直觉告诉
我是不是系统服务出了问题，打开服务管理器，果然，很多服务都被禁用了，
原来买电脑的时候给这个电脑做系统的人把很多服务禁用了，而他们把用这个
电脑的人当成只是上网聊天的普通用户了。于是，打开这些服务，重新启动计算机
果然，SQL再也没出现先前的问题了。
如果你的SQL也出现安装完系统就不能启动这样的问题可以按照我说的方法试试，
把禁用的一些服务打开，或许问题就解决了。。。


]]> SQLServer http://www.czBin.cn/SQLSERVER.Start.Error.001.php Sat, 23 Jun 2007 17:04:49 +0800 http://www.czBin.cn/SQLSERVER.DateTime.php

]]> SQLServer http://www.czBin.cn/SQLSERVER.DateTime.php Sun, 10 Jun 2007 17:04:54 +0800 http://www.czBin.cn/SQL.insert.001.php
当然，我们可以立刻SELECT一次，在大部分情况下，"ORDER BY 主键 DESC"就可以返回相应数据。但这样做，有可能返回的并不是我们刚刚插入的数据。

所以，我们可以使用下面的方法。

以asp为例，其他语言一样用：

<%
My_Insert_into = "111"
sql1="insert into [TABLE] (KEY) values ('"&My_Insert_into&"')"
sql2="select @@identity as aa"
set rs = server.CreateObject("adodb.recordset")
conn.Execute(sql1)
rs.open sql2,conn,1,3
response.Write(rs("aa"))
%>


]]> SQLServer http://www.czBin.cn/SQL.insert.001.php Sat, 09 Jun 2007 22:51:06 +0800 http://www.czBin.cn/SQLServer.numeric.php
"将numeric转换为数据类型numeric时发生算术溢出错误"

上网搜了一下,也没找到什么具体的解决办法

最后自己研究,发现是某个存储大数值的字段产生的该错误

最后,把该字段改为float型,解决

如果你也一样遇到了该错误,可以考虑按照以下的方法试一试:

1:看看自己的表中是否有一个字段存储着大数值之类的数据(如258745874521547这种)

2:把该字段改为float型

......


]]> SQLServer http://www.czBin.cn/SQLServer.numeric.php