ACCESS
本人使用的网站空间送了个200M的SQL Server2008 R2数据库，我不用白不用。所以上周花了很多时间把网站从Access和XML数据存储上迁移到了SQL Server数据库，顺便也升级了一下架构，目前博客子系统已基本完成迁移，最近将逐个迁移页面集系统、留言等模块。 在迁移的过程中，有许多值得记录的经验，在实际项目中非常实用，所以记录下来以备参考。 首先，我的迁移思路是：数据的迁移尽量不通过程序去做，应当采用SQL Server去实现。那么第一步我就得把Access数据库迁移到SQL Server上，这样才能在SQL Server中进行一致的管理和迁移到新的数据库上。 我原来的数据库是Access2007格式的（格式没有太大的关系，2003也可以这样操作）。在Access 2010中的操作方法如下： 1. 在Database Tools选项卡下选择“SQL Server”： 2. …
前置知识：数据库、SQL语句、Web编程(ASP、ASP.NET) 前言：这次要谈到问题，其实不是什么新鲜的内容了，早在许多年前，就在各种黑客杂志和网站上提及过。这次我重新谈起这个问题，一方面是为了完成作业，另一方面我会结合目前的前沿技术来谈谈在SQL注入方面的新进展和防范。希望大家能以技术学习为目的，不要利用SQL注入漏洞进行非法攻击。 一、SQL注入漏洞是如何产生的 我们知道，一个动态网站，往往是要和数据库紧密交互的，即按条件从数据库中取出数据在网页上送显，或按用户的操作去改变数据库中的内容。最普遍的应该是新闻系统。我们经常在地址栏看形如这样的URL：http://某网站/ReadNews.asp?id=32，这个URL的作用是把ID=32传给 ReadNews.asp，ReadNews接受到这个id后，就会到数据库中找到id为32的新闻，取出这条记录并将它显示在网页上。然而，这样真 …
