计划缓冲的基本目的是通过重用执行计划来改进性能。因为，确认执行计划确实可重用很重要。因为即席查询的计划可重用性效率低下，所以一般建议尽可能依赖预定义工作负载技术。为了确保计划缓冲的高效实用，遵循以下建议。明确地参数化查询的可变部分；使用存储过程实现业务功能；使用sp_executesql避免存储.....
分类：
其他好文 时间：
2014-10-24 22:12:15
阅读次数：
341
关于PreparedStatement接口，需要重点记住的是：1. PreparedStatement可以写参数化查询，比Statement能获得更好的性能。2. 对于PreparedStatement来说，数据库可以使用已经编译过及定义好的执行计划，这种预处理语句查询比普通的查询运行速度更快。3....
分类：
其他好文 时间：
2014-10-11 17:30:45
阅读次数：
159
在做机房收费系统的时候，曾经利用过传递参数的形式来将值传递给SQL语句或者存储过程，因为这样可以通过参数化的查询来帮助抵御“SQL 注入”式攻击，这种攻击者会将命令插入SQL语句，从而危机服务器的安全。
SqlParameter Param = new SqlParameter("@CourseID", 4);
这样可以从一定程度上来抵御SQL注入，但做的还不是很好，细心的话，你会...
分类：
数据库 时间：
2014-09-20 16:26:19
阅读次数：
271
对web安全方面的知识非常薄弱，这篇文章把Xss跨站攻击和sql注入的相关知识整理了下，希望大家多多提意见。对于防止sql注入发生，我只用过简单拼接字符串的注入及参数化查询，可以说没什么好经验，为避免后知后觉的犯下大错，专门参考大量前辈们的心得，小小的总结一下，欢迎大家拍砖啊一、跨站脚本攻击(XSS...
分类：
数据库 时间：
2014-09-19 22:28:36
阅读次数：
379
MySqlConnection conn = new MySqlConnection(SqlConnnectString);MySqlCommand cmd = new MySqlCommand("SELECT * FROM `TB_CM_Log` WHERE ID = ?ID LIMIT 1", ...
分类：
数据库 时间：
2014-09-17 14:52:12
阅读次数：
309
使用参数化查询的情景有很多，但最常用的情景是需要用户在查询中进行输入的情况。 有两种方法可供使用。第一，可以讲用户输入嵌入到查询字符串中，例如可能使用.NET Framework中的String.Format函数。 第二种方法是构造一种参数化查询。 在开始时执行如下所示的基本...
分类：
Web程序 时间：
2014-09-06 23:48:24
阅读次数：
568
PreparedStatement是用来执行SQL查询语句的API之一，Java提供了Statement、 PreparedStatement和CallableStatement三种方式来执行查询语句，其中Statement用于通用查 询，PreparedStatement用于执行参数化查询，而Ca...
分类：
数据库 时间：
2014-08-24 23:33:03
阅读次数：
437
上篇文章发布了一些设计orm框架基层的和实现,有朋友提出WhereHelper是亮点,能被认可我表示高兴.我就把WhereHelper设计思想和代码公开下.WhereHelper 的概念就是再拼接where 条件,为了能兼容各种数据库和参数化查询,故封装了该对象.首先根据我的框架结构: 1.Com....
分类：
其他好文 时间：
2014-07-10 12:04:20
阅读次数：
235
一般情况下是SQL语句：Select * From Users Where UserName Like 'Lin%'Select * From Users Where UserName Like 'Lin%'采用参数化SQLDECLARE @pattern VARCHAR(MAX)SET @patt...
分类：
数据库 时间：
2014-07-02 20:34:52
阅读次数：
287
测试环境：sql2005 + .NET2.0 同样的SQL语句，参数化查询和SQL语句直接执行的速度对比。数据库中存放的字段类型是varchar 结论： 1.对参数要设置正确的 DbType(varchar = AnsiString, nvarchar=String,char=AnsiStringF...
分类：
其他好文 时间：
2014-06-15 21:44:13
阅读次数：
463
