随着数据库技术的发展，使用MSSQL连接到数据库变得越来越容易，它使用简单、功能强大。在这里，我们将探讨使用MSSQL连接数据库，研究连接方面的妙趣。
首先，要使用MSSQL连接，必须在编写代码中实现。实现MSSQL连接的一般流程如下：
1.建立一个数据库连接字符串，该字符串用于将MSSQL 服务器 上的数据库连接到我们的应用程序中。
2.使用该连接字符串实例化SqlConnection对象：SqlConnection sqlconn=new SqlConnection(connStr);
3.使用Open()方法启用该实例的连接：sqlconn.Open();
4.实例化SqlCommand，使用连接密钥和SQL语句初始化：SqlCommand cmd=new SqlCommand(sql,sqlconn);
5.调用ExecuteReader()，以DataReader的形式，向上一步执行SQL语句：SqlDataReadersdReader = cmd.ExecuteReader();
6.调用Reader的Read方法读取数据行：while ( sdrReader.Read() )
7.关闭DataReader和SqlConnection链接：sdReader.Close();sqlconn.Close();
掌握了用于连接的基本技术后，我们就能够建立MSSQL的连接了。下面，我们将要探索的妙趣就是如何优化该流程，以获得更完美的效果。
其中一个重点就是如何优化连接语句，使它更快更高效，这里我们可以使用sql语句的where子句，把访问仅限于需要的内容，而不是访问所有表中的数据，从而提高访问性能。
另外，在使用过程中，千万不要忘记关闭数据库连接，创建完毕后，请及时关闭DataReader和SqlConnection链接，以防止数据库资源的浪费，达到更好的访问性能。
在执行的过程中，我们当然也要尽量避免不必要的操作，比如，避免重复使用相同的查询语句，即可以使用数据缓存，极大程度减少对数据库的访问。
总之，使用MSSQL连接数据库是一件很有趣的事情，能够从中获得更高的数据访问性能，也妙趣无穷。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
怎么安装MS登陆软件
二.无法连接到服务器,用户xxx登陆失败 该错误产生的原因是由于SQL Server使用了仅 Windows的身份验证方式,因此用户无法使用SQL Server的登录帐户（如 sa ）进行连接.解决方法如下所示: 1.在服务器端使用企业管理器,并且选择使用 Windows 身份验证连接上 SQL Server2.展开SQL Server组,鼠标右键点击SQL Server服务器的名称,选择属性,再选择安全性选项卡3.在身份验证下,选择SQL Server和 Windows .4.重新启动SQL Server服务. 在以上解决方法中,如果在第 1 步中使用使用 Windows 身份验证连接 SQL Server 失败,那就通过修改注册表来解决此问题: 1.点击开始-运行,输入regedit,回车进入注册表编辑器2.依次展开注册表项,浏览到以下注册表键:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer]3.在屏幕右方找到名称LoginMode,双击编辑双字节值4.将原值从1改为2,点击确定5.关闭注册表编辑器6.重新启动SQL Server服务. 此时,用户可以成功地使用sa在企业管理器中新建SQL Server注册,但是仍然无法使用Windows身份验证模式来连接SQL Server.这是因为在 SQL Server 中有两个缺省的登录帐户:BUILTIN\Administrators\Administrator 被删除. 要恢复这两个帐户,可以使用以下的方法: 1.打开企业管理器,展开服务器组,然后展开服务器 2.展开安全性,右击登录,然后单击新建登录 3.在名称框中,输入 BUILTIN\Administrators 4.在服务器角色选项卡中,选择System Administrators 5.点击确定退出 6.使用同样方法添加 \Administrator 登录. 说明: 以下注册表键: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\LoginMode 的值决定了SQL Server将采取何种身份验证模式. 1.表示使用Windows 身份验证模式 2.表示使用混合模式（Windows 身份验证和 SQL Server 身份验证）.
SQL Server 2005连接问题
刚刚安装的数据库系统，按照默认安装的话，很可能在进行远程连接时报错，通常是错误:在连接到 SQL Server 2005 时，在默认的设置下 SQL Server 不允许进行远程连接可能会导致此失败。 (provider: 命名管道提供程序, error: 40 - 无法打开到 SQL Server的连接) ，现在针对此问题总结如下： 明白了SQL Server是个网络数据库就可迎刃而解了，简单的分为下面的几种情况。 ◆1.数据库引擎没有启动。 有两种启动方式: (1)开始->程序->Microsoft SQL Server 2005->SQL Server 2005外围应用配置器,在打开的界面单击服务的连接的外围应用配置器,在打开的界面中找到Database Engine,单击服务,在右侧查看是否已启动,如果没有启动可单击启动,并确保启动类型为自动,不要为手动,否则下次开机时又要手动启动; (2)可打开:开始->程序->Microsoft SQL Server 2005->配置工具->SQL Server Configuration Manager,选中SQL Server 2005服务中SQL Server(MSSQLSERVER) ,并单击工具栏中的启动服务按钮把服务状态改为启动; 使用上面两种方式时,有时候在启动的时候可能会出现错误,不能启动,这时就要查看SQL Server 2005配置管理器中的SQL Server 2005网络配置->MSSQLSERVER协议中的VIA是否已启用,如果已启用,则把它禁止.然后再执行上述一种方式操作就可以了. ◆2.是否已经允许远程连接。 这个部分可以简单的分为4个方面，分别是在 SQL Server上启用远程连接、启用SQL Server 浏览服务、在Windows 防火墙中为SQL Server 2005 创建例外和在Windows 防火墙中为“SQLBrowser”创建例外。 下面是几个具体的操作方式： 在SQLServer 实例上启用远程连接 ◆1.指向“开始->程序->Microsoft SQL Server 2005->配置工具->SQL Server 外围应用配置器” ◆2.在“SQL Server 2005 外围应用配置器”页, 单击“服务和连接的外围应用配置器” ◆3.然后单击展开“数据库引擎”， 选中“远程连接”，在右边选中“本地连接和远程连接”， 再选择要使用的协议，( 这个地方应当启用TCP/IP 和命名管道服务！)单击“应用”，您会看到下消息： “直到重新启动数据库引擎服务后，对连接设置所做的更改才会生效。 ”，单击“确定”按钮返回 ◆4.展开“数据库引擎”， 选中“服务”，在右边单击“停止”，等到 MSSQLSERVER 服务停止， 然后单击“启动”，重新启动MSSQLSERVER 服务。 启用SQLServer 浏览器服务 ◆1.指向“开始->程序->Microsoft SQL Server 2005->配置工具->SQL Server 外围应用配置器” ◆2.在“SQL Server 2005 外围应用配置器”页, 单击“服务和连接的外围应用配置器” ◆3.然后单击展开“SQL Server Browser”， 选中“服务”，在右边“启动类型”选择“自动”， 再单击“启动”，单击“确定”按钮返回 在Windows 防火墙中为“SQL Server 2005”创建例外 ◆1.在 Windows 防火墙设置界面中，选择“ 例外” 选项卡，然后单击“添加程序” ◆2.在“添加程序窗口”中单击“浏览” ◆3.然后找到“C:\ProgramFiles\Microsoft Files\Microsoft SQL Server\ MSSQL.1 \MSSQL\Binn\”， 单击“确定”返回 注意 ： 路径可能会根据 SQL Server 2005 安装不同而不同。 MSSQL.1 是占位符，对应数据库实例ID。 ◆4.对每个需要打开远程访问的SQL Server 2005 实例，重复步骤 1 至 3。 在Windows 防火墙中为“SQLBrowser”创建例外 ◆1.在 Windows 防火墙设置界面中，选择“ 例外” 选项卡，然后单击“添加程序” ◆2.在“添加程序窗口”中单击“浏览” ◆3.然后找到“C:\ProgramFiles\Microsoft Files\Microsoft SQL Server\90\Shared\”， 单击“确定”返回 注意 ：路径可能会根据 SQL Server 2005 安装不同而不同。 在使用开发进行时，会遇到使用连接字符串连接SQL Server 2005数据库使用机器名称和localhost都能连接，但是使用IP地址却不能连接的问题，解决的办法是在SQL Server实例上启用本地和远程连接，并且在选择协议的时候使用TCP/IP和命名管道服务即可解决
sql 防注入代码
<%
dimsql_injdata
SQL_injdata=|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare
SQL_inj=split(SQL_Injdata,|)
<>Then
ForEachSQL_
ForSQL_Data=0ToUbound(SQL_inj)
ifinstr((SQL_Get),Sql_Inj(Sql_DATA))>0Then
endif
next
Next
EndIf
<>Then
ForEachSql_
ForSQL_Data=0ToUbound(SQL_inj)
ifinstr((Sql_Post),Sql_Inj(Sql_DATA))>0Then
endif
next
next
endif
%>
写在数据库连接文件中
发表评论