原文:SQL2005性能分析一些细节功能你是否有用到? 我相信很多朋友对现在越来越大的数据量而感到苦恼,可是总要面对现实啊,包括本人在内的数据库菜鸟们在开发B/S程序时,往往只会关心自己的数据是否正确的查询出来,一旦自己写的程序哪天要花上十秒或者是一分种才会出来,此时就技穷了.如何优化成为菜鸟们的难...
指定源文件的路径：directory/dirdir：清除所有的自定义的源文件搜索路径信息。dir:加一个源文件路径到当前路径的前面。指定多个路径，可以使用”:”showdir：显示定义了的源文件搜索路径。(gdb)dir/opt:/usr/include/Sourcedirectoriessearc...
原文:SQL2005性能分析一些细节功能你是否有用到?(二) 上一篇:SQL2005性能分析一些细节功能你是否有用到? 我简单的提到了些关于SQL性能分析最基本的一些方法,下面的文章我会陆续补充。前面提到了根据SQL的执行IO和执行计划来分析,还有一个特别重要的参数,就是SET STATISTICS...
原文:SQL开发中容易忽视的一些小地方(一) 写此系列文章缘由: 做开发三年来(B/S),发现基于web 架构的项目技术主要分两大方面: 第一:C#,它是程序的基础,也可是其它开发语言,没有开发语言也就不存在应用程序. 第二:数据库,现在是信息化世界,大多数信息都可以通过数据库存储来交换信息.常与应...
原文:防SQL注入：生成参数化的通用分页查询语句 前些时间看了玉开兄的“如此高效通用的分页存储过程是带有sql注入漏洞的”这篇文章，才突然想起某个项目也是使用了累似的通用分页存储过程。使用这种通用的存储过程进行分页查询，想要防SQL注入，只能对输入的参数进行过滤，例如将一个单引号“'”转换成两个单引...
原文:如此高效通用的分页存储过程是带有sql注入漏洞的在google中搜索“分页存储过程”会出来好多结果，是大家常用的分页存储过程，今天我却要说它是有漏洞的，而且漏洞无法通过修改存储过程进行补救，如果你觉得我错了，请读下去也许你会改变看法。 通常大家都会认为存储过程可以避免sql注入的漏洞，这适用于...
数据库插入四字节字符报错Incorrect string value: ‘\xF0\xA3\x8E\xB4\xE9\xAB.. 改变字符编码utf8mb4貌似很二 直接找到四字节那个字符改成正常的字符貌似有点简单粗暴（俺就是这么干的！O(∩_∩)O哈哈~）。 大家...
最近在使用框架的时候还是有点不安，不知道框架的设计者有没有考虑到SQL-Injection的问题，我在顶层需不需要做一些必要的过滤等等，由此我特意的去StackOverflow看了下，真是获益良多，然后我去看了下框架...
增加查询的范围限制，避免全范围的搜索。
例：以下查询表record 中时间ActionTime小于2001年3月1日的数据：
select * from record where ActionTime
查询计划表明，上面的查询对表进行全表扫描，如果我们知道表中的最早的数据为2001年1月1日，那么，可以增加一个最小时间，
使查询在一个完整的范围之内。修改如下：
select * fr...
含有"IN"、"OR"的Where子句常会使用工作表，使索引失效；
如果不产生大量重复值，可以考虑把子句拆开；拆开的子句中应该包含索引。
例：
select count(*) from stuff where id_no in('0','1');--（23秒）
可以考虑将or子句分开：
select count(*) from stuff where id_no...