推薦：如何讓新手防范SQL注入攻擊
近段時間由于修改一個ASP程序(有SQL注入漏洞)，在網上找了很多相關的一些防范辦法，都不近人意，所以我將現在網上的一些方法綜合改良了一下，寫出這個ASP函數，供大家參考。 以下是引用片段： 以下為引用的內容： Function SafeRequest(ParaName) Dim ParaVa

問題1：使用.net2005自帶的SQL-Express連接不上。

解決方法：

1.網絡防火墻阻止數據庫連接；

2.默認SQL-Express沒有啟動Sa賬戶－>下載一個management studio express界面工具管理SQL-Express

3.無線網絡會出現根據機器名找不到SQL服務器的情況，直接用IP連接

4.服務端通過開始菜單打開－>配置工具－>SQL Server外圍應用配置器－>服務和連接的外圍應用配置器－>遠程連接－>右邊選擇“本地連接和遠程連接”－>同時使用TCP/IP和named pipes.

問題2：在Win-XP上安裝開發版提示“對性能監視器計數器注冊表執行系統配置檢查失敗”

解決方法：

注冊表定位到/local_machine/software/microsoft /windows nt/currentversion/perflib下，兩個值last counter 和last help 的值改成和004（英文系統為009）目錄中相關鍵值的最大值一樣。

問題3：

現象：其他版本的SQL2005數據庫通過“復制”、“導出”、“備份”等方法將數據庫復制到SQL DEV上面去后，右鍵表、新建表等會出現以下錯誤：

類別不支持集合(或類別對象為遠程對象) (異常來自 HRESULT:0x80040110 (CLASS_E_NOAGGREGATION)) (Microsoft.SqlServer.SqlTools.VSIntegration)

分析：可能是SQL Server 2005的一個Bug，也可能是.net framework變化了，比如安裝了其他版本的SQL Server 2005。

解決方法：

經驗證，這樣操作先卸載SQL DEV（網上說是卸載客戶端即可，筆者是把所有的SQL Server 2005都刪掉），再重裝/修復.NET 2.0 Framework，再重裝SQL DEV，解決問題。

問題4：

現象：vs2005中gridview不能刪除SQL2005中VARCHAR類型字段，提示－－“異常詳細信息: System.Data.SqlClient.SqlException: 數據類型 ntext 和 nvarchar 在 equal to 運算符中不兼容。”

解決方法：

SqlDataSource連接的時候不能選擇并發控制,就可以編輯和刪除了,否則即使不報錯,也無法操作。

注釋：在安裝SQL Server 2005的過程中需要關閉注冊表監視軟件和病毒防護等軟件。

分享：SQL Server 2005中的CLR集成
隨著技術的不斷升級，微軟的王牌數據庫SQL Server 2000正在逐漸淡出人們的視線，而新版的SQL Server 2005正成為企業和開發人員的新寵。本文重點關注SQL Server 2005的功能，尤其是CLR集成，這是開發人員經常要使用的功能之一。 1、SQL Server 2005簡介 SQL S