繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > Sqlserver中的一些技巧
- MSSQL
- SQL注入漏洞全接触--进阶篇(二)
- SQL注入漏洞全接触--高级篇(一)
- SQL注入漏洞全接触--高级篇(二)
- SQL Server补丁安装常见问题
- [专题]SQL SERVER实用经验技巧集
- 防范SQL注入式攻击
- Mssql和Mysql的安全性分析
- SQL概述及在网络安全中的应用
- 安全入门:SQL注入漏洞全接触
- 数据库系统防黑客入侵技术综述
- SQL注入奇招致胜 UNION查询轻松免费看电影
- 看紧你的3306端口，一次通过mysql的入侵
- MSSQL db_owner角色注入直接获得系统权限
- 针对SQL INJECTION的SQL SERVER安全设置初级篇
- 有孔就入 SQL Injection的深入探讨
- SQL注入不完全思路与防注入程序
- SQL注入攻击的原理及其防范措施
- SQL Server应用程序中的高级SQL注入
- 数据库下载漏洞攻击技术
- SQL注入实战---利用“dbo”获得SQL管理权限和系统权限
MSSQL 中的 Sqlserver中的一些技巧
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-30 浏览: 55 ::
收藏到网摘: n/a
在查询分析其中执行命令exec sp_databases
结果:master 14464 NULL
model 1280 NULL
msdb 14336 NULL
Northwind 4352 NULL
pubs 2560 NULL
Store 1912 NULL
tempdb 8704 NULL
test 1272 NULL
获取一个数据库的所有表用存储过程 sp_tables
执行命令: use Northwind exec sp_tables 结果:
Northwind dbo sysusers SYSTEM TABLE NULL
Northwind dbo Categories TABLE NULL
Northwind dbo CustomerCustomerDemo TABLE NULL
Northwind dbo CustomerDemographics TABLE NULL
Northwind dbo Customers TABLE NULL
Northwind dbo dtproperties TABLE NULL
Northwind dbo Employees TABLE NULL
Northwind dbo EmployeeTerritories TABLE NULL
(.......)
获取一个表的列信息用存储过程sp_columns
运行exec sp_columns ’Orders’ (Orders为表名) 结果
Northwind dbo Orders OrderID 4 int identity 10 4 0 10 0 NULL NULL 4 NULL NULL 1 NO 56
Northwind dbo Orders CustomerID -8 nchar 5 10 NULL NULL 1 NULL NULL -8 NULL 10 2 YES 39
Northwind dbo Orders EmployeeID 4 int 10 4 0 10 1 NULL NULL 4 NULL NULL 3 YES 38
Northwind dbo Orders OrderDate 11 datetime 23 16 3 NULL 1 NULL NULL 9 3 NULL 4 YES 111
Northwind dbo Orders RequiredDate 11 datetime 23 16 3 NULL 1 NULL NULL 9 3 NULL 5 YES 111
Northwind dbo Orders ShippedDate 11 datetime 23 16 3 NULL 1 NULL NULL 9 3 NULL 6 YES 111
Northwind dbo Orders ShipVia 4 int 10 4 0 10 1 NULL NULL 4 NULL NULL 7 YES 38
Northwind dbo Orders Freight 3 money 19 21 4 10 1 NULL (0) 3 NULL NULL 8 YES 110
Northwind dbo Orders ShipName -9 nvarchar 40 80 NULL NULL 1 NULL NULL -9 NULL 80 9 YES 39
(......)
获取一个数据库的所有存储过程,可以用
select * from sysobjects where type=’p’
执行所得结果:
CustOrdersDetail 789577851 P 1 0 1610612736 0 0 0 2000-08-06 01:34:52.513
CustOrdersOrders 805577908 P 1 0 1610612736 0 0 0 2000-08-06 01:34:52.733
CustOrderHist 821577965 P 1 0 1610612736 0 0 0 2000-08-06 01:34:52.967
SalesByCategory 837578022 P 1 0 1610612736 0 0 0 2000-08-06 01:34:53.200
(......)
sysobjects这个东西还有其他一些用法,具体可参照SQLServer连机帮助
在ADO.NET里面获取一个存储过程的参数信息:
SqlConnection connect = new SqlConnection(ConnectionString);
connect.Open();
SqlCommand sc = new SqlCommand("SalesByCategory", connect); // SalesByCategory 为Northwind数据库中的一个存储过程.
sc.CommandType = CommandType.StoredProcedure;
SqlCommandBuilder.DeriveParameters(sc);
评论 (0) All
