简介：SQLServer2008新的语句扩展了T—SQL的功能集。下面我会向大家介绍其中最重要的一些语句。稍后在后续的专栏中，我还会为大家介绍更多T—SQL改进，你会发现它们确实很有用。

简介：负责管理SQLServer。而又不是DBA？看着一大堆的“表”、“索引”、“存储过程”等新名词就发怵？其实SQLServer的管理也不是想象中那么复杂。参加我们的SQLServer速成学习吧。在SQLServer中找到乐趣!

简介：如今网络上最流行的攻击，莫过于Sql注入式攻击了，到处可以看到这类的东东，有的时候让我们做管理员的头痛，那如何来防范注入呢？可以大致分为3个部分。

简介：工欲善其事，必先利其器，上一篇文章我们对SQL注入有了理性认识，也准备好了相关的工具，下面就让我们来奏响SQL流入的前奏曲……

简介：利用SQL注入，可以任意获取数据库中的各种信息，包括管理员用户名和密码等。对于一般网站，只需要获得网站的管理员密码，就可以登录网站后台管理页面修改网站：对于论坛，得到管理员密码，就可以任意增删帖子，封ID等，且看SQL流入的牛刀小试……

简介：从2005年开始，国内喜欢脚本攻击的人越来越多，而且研究ASP注入的朋友也逐渐多了起来。看过最早关于SQL注入的文章是篇1999年国外的高手写的。现在国外的注入技术已经是炉火纯青了，而国内才开始注意这个技术，由此看来，国内这方面的技术相对于国外还是有很大的差距。不过话说回来，国内喜欢脚本的朋友对SQL注入攻击也是相当熟悉的，各大站点都有些堪称经典的作品，《黑客防线》也刊登过很有份量的几个人的精品文章，比如isno、pskey、小勇、天鹅、臭要饭的等。但由于PHP+MYSQL这方面的详尽资料和一些重要技术并未公开，所以本文将从这方面着手。同时，作为一篇完整的文章，还是有必要说说定义和原理，方便新手学习。如果哪位高手已经达到炉火纯青的地步，不妨给本文挑点刺，权当共同讨论了。

简介：大家也许都听说过SOLInjection(SOL注入)攻击。然而除了简单地使用傻瓜式的自动注入工具外，你对SOLInjection到底了解多少?本期“黑客防线”栏目将为大家揭开SOLInjection的面纱，一步一步深入SOL注入攻击。

简介：了解SQLAzure的基础知识，它此前被称为SQL数据服务，是微软提供的基于SQLServer的数据库云计算功能。迁移到云是今年技术供应商的一个大趋势。不过，企业并不会这么快就跟进。迁移到云需要对许多应用进行修改。虽然如此，云计算据称可以提供更好的可量测性，并节省成本，这使得它更值得考虑。本文中介绍的云是SQLAzure，此前被称为SQL数据服务，它是微软提供的基于SQLServer的数据库云计算功能。下面我们来看看关于SQLAzure的七个真相。

简介：在注入网站的时候．如果SQL限制较多，此时可以考虑用HEX绕过．一般的IDS都无法检测出来的。比如下面的代码：

简介：SQLServer2005光盘上的墨迹才刚刚干透，微软就已经发布了一个SOLServer2005常用软件组件的功能包。你可以从http：／／wwwmicrosoft．com／downloads／details.aspx？familyid=d09cld60—a13c-4479-9b91—9e8b9d835cdc＆displaylang=en找到这个功能包的下载。虽然其中一些工具微软是直接从SOLServer2005和VisualStudio2005中拿出来的，但是其它一些是新的。你可以根据需要单独下载每个工具，而以下这些是我最喜欢的。

简介：你的数据库应用运行会越来越慢吗？你对SQLServer应用的性能和稳定性有信心吗？如果遇到性能问题，你是否会不知所措呢？本文介绍了一种SQLServer管理方法，它能预见到可能出现的问题。这样我们可以在问题发生之前采取措施，降低错误发生的几率。使你的应用更加稳定和健壮。

简介：Idera在它的FreePowerShellScriptsForSQLServerDBAs网页（www．idera．com／Products／Free—Tools／PowerShelt—scripts／？CartID=20560）上提供了超过20个免费的PowerShell脚本。这些SQLServer的PowerShell脚本可以帮助管理你的SQLServer系统。尽管它们不是必须的工具，但是可以节省你的时间和精力。

简介：随着SQL注入技术的迅速普及，网上出现了一批批防注入程序，这的确令大多数网站的安全性提高了一个层次，但是，如果防注入程序中出现了编写逻辑错误或者是一些疏忽。就会直接导致网站防线彻底崩溃!黑防论坛也置顶了关于如何绕过防注入系统和IDS的技术收集帖子。下面，我就来和大家讨论一下如何突破防注入系统。

简介：虚拟化是热点趋势之一，尤其在解决服务器扩展和提高运营效率方面，它可以减少TCO。但是，类似SQLServer的数据库工作负载实现虚拟化很困难。以下是关于虚拟化SQLServer的常见问题。

简介：Access数据库的SQL查询功能一般，因此只能用猜解的办法，对于SQLServer或MySQL等数据库来说，可以利用一些特别的SQL查询语句爆（即“爆破”之意）出其表名与列名，并结合工具实现强大的系统控制功能。

简介：SharePoint越来越受到欢迎。已成为一个重要的数据仓库。但是。这种数据经常会和公司的其它数据系统相隔离。成为一个数据孤岛。本文详细介绍了使用Web服务来访问SharePoint的列表数据。并使用SSIS把结果数据集转换为SQLServer数据表。这一导入过程还可以设置为自动定时运行。以保持数据之间的同步。

简介：查阅这个庞大的SQLServer免费工具清单。将可以帮助解决特定的SQLServer故障或填补SQLServer功能中的空缺。

简介：CodePlex的MicrosoftSQLServerCommunity＆Samples（www．codeplex．com／SqlServerSamples）网页提供了几百个很棒的SQLServer2008和2005免费项目和示例。这些项目和示例包括数据库（例如AdventureWorks、Northwind），SQLDataServices，SQLServer报表服务（SSRS）、SQLServer分析服务（SSAS）和SQLServer集成服务（SSIS）示例等。

简介：由于SQL注入攻击甚器尘上。本刊2月号曾策划了《打造网站的坚盾——SQL注入防范专题》，然而随着时间的流逝，SQL注入技术也不断成熟和完善．许多以前比较复杂的技术在已经变得简单化了，甚至有许多易用的注入工具可实现曾经很复杂的操作……

简介：有两种人经常会需要和数据库打交道——数据库管理员和开发人员——这可不是轻松的事情，然而更不幸的是我现在同时身兼了这两个职位，如果有办法让我可以更加高效地管理数据库，那绝对会是一件让人感激的事情。最近才接触到Quest公司出品的Litespeed就是一款雪中送炭的产品。需要及时备份数据又不想花费太多功夫，担心备份占用太多磁盘空间而老板又不给预算购买额外的存储，想要迅速提升数据库开发中的工作效率？LiteSpeed就是一个不错的选择。