PHP入门

昨天说了使用REMOTE SERVER，虽说使用起来很方便，但是只能在MSSQL之间
使用，如果要将SQL7同SQL 6.5联接应该怎么？或者用SQL7同ORACLE或SYSBASE联
接应该怎么办呢？这就需要用到LINKED SERVER。
今天先说一下SQL7之间使用LINKED SERVER的方法
一、在源服务器的Client Network Utility中添加目标服务器的联接
二、打开ENTERPRISE MANGER，展开源服务器的Security，在LINKED SERVERS
上单击右键，单击弹出菜单中的NEW LINKED SERVER
三、在LINKED SERVER PROPERTIES窗口中，在LINKED SERVER框输入目标服务器名（在CLIENT NETWORK UTILITY中的服务器名），在SERVER部分选中SQL Server，在SERVER OPTIONS中根据选中RPC和RPC OUT
四、切换到安全（Security），根据实际设置。
（我一般选择“THEY WILL BE MAPPED TO”，然后输入帐号和口令）
五、单击确定完成设置
需要说明的是，在使用时同REMOTE SERVER有点不同，用REMOTE SERVER可以
省略CATALOG（DBO），但使用LINKED SERVER时却不能省略，当时我在试时就因为这个问题耽误了不少时间。
以上在WIN98 SQL7 DESKTOP同NT4 SP5 SQL7之间测试成功

作者：陆阳
学习oracle,最好首先了解Oracle的框架。这样对Oracle有一个整体的认识，有高屋建瓴的作用
1、物理结构（由控制文件、数据文件、重做日志文件、参数文件、归档文件、口令文件组成）

一个数据库中的数据存储在磁盘上物理文件，被使用时，调入内存。
其中控制文件、数据文件、重做日志文件、跟踪文件及警告日志（trace files,alert files）属于数据库文件；
参数文件（parameter file）口令文件（password file）是非数据库文件

1.1数据文件：存储数据的文件.数据文件典型地代表了根据他们使用的磁盘空间和数量所决定的一个Oracle数据库的容积。
由于性能原因，每一种类型的数据放在相应的一个或一系列文件中，将这些文件放在不同的磁盘中。
types:
.data dictionary .data
.redo data .index
.temporary data 等等
1.2控制文件：包含维护和验证数据库完整性的必要信息、例如，控制文件用于识别数据文件和重做日志文件，一个数据库至少需要一个控制文件.
控制文件内容
。数据库名
。表空间信息
。所有数据文件的名字和位置
。所有redo日志文件的名字和位置
。当前的日志序列号
。检查点信息
。关于redo日志和归档的当前状态信息
控制文件的使用过程
控制文件把Oracle引导到数据库文件的其它部分。启动一个实例时，Oracle 从参数文件中读取控制文件的名字和位置。安装数据库时，Oracle 打开控制文件。最终打开数据库时，Oracle 从控制文件中读取数据文件的列表并打开其中的每个文件。
1.3重做日志文件：含对数据库所做的更改记录，这样万一出现故障可以启用数据恢复。一个数据库至少需要两个重做日志文件.
1.4 跟踪文件及警告日志(Trace Files and Alert Files)
在instance 中运行的每一个后台进程都有一个跟踪文件（trace file）与之相连。Trace file 记载后台进程所遇到的重大事件的信息。
警告日志（ Alert Log）是一种特殊的跟踪文件，每个数据库都有一个跟踪文件,同步记载数据库的消息和错误.
1.5参数文件：包括大量影响Oracle数据库实例功能的设定，如以下设定：
。数据库控制文件的定位
。Oracle用来缓存从磁盘上读取的数据的内存数量
。默认的优化程序的选择.

和数据库文件相关，执行两个重要的功能

一、搜索通配符字符的说明
可以搜索通配符字符。有两种方法可指定平常用作通配符的字符：
使用 ESCAPE 关键字定义转义符。在模式中，当转义符置于通配符之前时，该通配符就解释为普通字符。例如，要搜索在任意位置包含字符串 5% 的字符串，请使用：
WHERE ColumnA LIKE '%5/%%' ESCAPE '/'
在上述 LIKE 子句中，前导和结尾百分号 (%) 解释为通配符，而斜杠 (/) 之后的百分号解释为字符 %。
在方括号 ([ ]) 中只包含通配符本身。要搜索破折号 (-) 而不是用它指定搜索范围，请将破折号指定为方括号内的第一个字符：
WHERE ColumnA LIKE '9[-]5'
下表显示了括在方括号内的通配符的用法。

字段类型
　　 1．INT[(M)]
　　 正常大小整数类型
　　 2．DOUBLE[(M,D)] [ZEROFILL]
　　 正常大小(双精密)浮点数字类型
　　 3．DATE
　　 日期类型。支持的范围是'1000-01-01'到'9999-12-31'。MySQL以'YYYY-MM-DD'格式来显示DATE值，但是允许你使用字符串或数字把值赋给DATE列
　　 4．CHAR(M)
　　 定长字符串类型，当存储时，总是是用空格填满右边到指定的长度
　　 5．BLOB TEXT
　　 BLOB或TEXT类型，最大长度为65535(2^16-1)个字符。
　　 6．VARCHAR
　　 变长字符串类型。
　
　　 1: 显示数据库
　
　　 SHOW DATABAS，
　　 2：当前选择的数据库，
　　 mysql> SELECT DATABASE();
　　 ------------
　　 | DATABASE() |
　　 ------------
　　 | test　;
　　 ------------
　　 | DATABASE() |
　　 ------------
　　 | test　　　 |
　　 ------------
　　 当前数据库包含的表信息：
　　 mysql> SHOW TABLES;
　　 ---------------------
　　 | Tables in test　
　　 mysql> SHOW TABLES;
　　 ---------------------
　　 | Tables in test　　　|
　　 ---------------------
　　 | mytable1　　　　　　|
　　 | mytable2　　　　　　|
　　 ---------------------
　　 获取表结构
　　 mysql> desc mytable1;
　　 --------- ------------- ------ ----- --------- -------
　　 | Field　 mysql> desc mytable1;
　　 --------- ------------- ------ ----- --------- -------
　　 | Field　 | Type　　| Null | Key | Default | Extra |
　　 --------- ------------- ------ ----- --------- -------
　　 | s1　　| varchar(20) | YES　|NULL　　|　　　 |
　　 --------------------- ------ ----- --------- -------
　　 5.导入数据库表
　　 （1）创建.sql文件
　　 （2）先产生一个库如auction.c:mysqlbin>mysqladmin -u root -p creat auction，会提示输入密码，然后成功创建。
　　 （2）导入auction.sql文件

1.为应用在多条记录的字段建立独立的表格
2.通过一个foreign key来关联这些表格的值
　　我们将url的值放在一个独立的表格中，这样我们就可以在以后加入更多的数据，而无需担心产生重复的值。我们还通
过主键值来关联这些字段：
　　users
　　userId name company company_address
　　1 Joe ABC 1 Work Lane
　　2 Jill XYZ 1 Job Street
　　urls
　　urlId relUserId url
　　1 1 abc.com
　　2 1 xyz.com
　　3 2 abc.com
　　4 2 xyz.com
　　如上所示，我们创建了独立的表格，users表中的主键userid现在与url表中的foreign key relUserId关联。现在的情
况好象已经得到了明显的改善。不过，如果我们要为ABC公司加入一个员工记录呢？或者更多，200个？这样我们就必须重
复使用公司名和地址，这明显不够冗余。因此我们将应用第三级正规化方法：
　　第三级正规化形式
　　1.消除不依赖于该键的字段
　　公司名及地址与User Id都是没有关系的，因此它们应用拥有自己的公司Id：
　　users
　　userId name relCompId
　　1 Joe 1
　　2 Jill 2
　　companies
　　compId company company_address
　　1 ABC 1 Work Lane
　　2 XYZ 1 Job Street
　　urls
　　urlId relUserId url
　　1 1 abc.com
　　2 1 xyz.com
　　3 2 abc.com
　　4 2 xyz.com
　　这样我们就将companies表中的主键comId和users表中名字为relCompId的foreign key关联起来，就算为ABC公司加入
200个员工，在companies中也只有一条记录。我们的users和urls表可以不断地扩大，而无需担心插入不必要的数据。大部
分的开发者都认为经过三步的正规化就足够了，这个数据库的设计已经可以很方便地处理整个企业的负担，此看法在大多
数的情况下是正确的。
　　我们可以留意一下URL的字段--你注意到数据的冗余了吗？如果给用户用户输入这些url数据的HTML页面是一个文本
框，可任意输入的话，这并没有问题，两个用户输入同样收藏夹的概率较少，不过，如果是通过一个下拉式的菜单，只让
用户选择两个url输入，或者更多一点。这种情况下，我们的数据库还可以进行下一级别的优化--第四步，对于大多数的开
发者来说，这一步都是忽略的，因为它要依赖一个很特别的关系--一个多对多的关系，这在我们的应用中是还没有遇到过的.

全文索引——CONTAINS 语法
我们通常在 WHERE 子句中使用 CONTAINS ，就象这样：SELECT * FROM table_name WHERE CONTAINS(fullText_column,'search contents')。
　
我们通过例子来学习，假设有表 students，其中的 address 是全文本检索的列。
1. 查询住址在北京的学生
SELECT student_id,student_name
FROM students
WHERE CONTAINS( address, 'beijing' )
remark: beijing是一个单词，要用单引号括起来。
2. 查询住址在河北省的学生
SELECT student_id,student_name
FROM students
WHERE CONTAINS( address, '"HEIBEI province"' )
remark: HEBEI province是一个词组，在单引号里还要用双引号括起来。
3. 查询住址在河北省或北京的学生
SELECT student_id,student_name
FROM students
WHERE CONTAINS( address, '"HEIBEI province" OR beijing' )
remark: 可以指定逻辑操作符(包括 AND ，AND NOT，OR )。
4. 查询有 '南京路' 字样的地址
SELECT student_id,student_name
FROM students
WHERE CONTAINS( address, 'nanjing NEAR road' )
remark: 上面的查询将返回包含 'nanjing road'，'nanjing east road'，'nanjing west road' 等字样的地址。
A NEAR B，就表示条件： A 靠近 B。
5. 查询以 '湖' 开头的地址
SELECT student_id,student_name
FROM students
WHERE CONTAINS( address, '"hu*"' )
remark: 上面的查询将返回包含 'hubei'，'hunan' 等字样的地址。
记住是 *，不是 %。
6. 类似加权的查询
SELECT student_id,student_name
FROM students
WHERE CONTAINS( address, 'ISABOUT (city weight (.8), county wright (.4))' )
remark: ISABOUT 是这种查询的关键字，weight 指定了一个介于 0~1之间的数，类似系数(我的理解)。表示不同条件有不同的侧重。
7. 单词的多态查询
SELECT student_id,student_name
FROM students
WHERE CONTAINS( address, 'FORMSOF (INFLECTIONAL,street)' )
remark: 查询将返回包含 'street'，'streets'等字样的地址。
对于动词将返回它的不同的时态，如：dry，将返回 dry，dried，drying 等等。
以上例子都使用英文，不使用中文是因为有的查询方式中文不支持，而且我的计算机是英文系统。

硬件环境：PIII550,128M,15.2G
软件环境：Win98+Apache+Php4+MySql
方案一：
    1.第一次查询时用Select count(1) from tab where condition 取得满足条件的记录数$rows
    2.通过前页数$page，每页记录数$rpp取回记录集
    select * from tab where condition limit ($page-1)*$rpp,$rpp
    3.显示返回记录集的所有记录。
    4.页面转移时将$rows传递给以后页面。
方案二：
    1.取回满足条件的记录集
    select * from tab where condition
    2.移动指针到($page-1)*$rpp
    3.显示$rpp条记录
==============+======+==============================================+======+======+========
    记录数    | 方案 | 次数     1     2     3     4     5     6     7     8     9     0 | 平均 | 平均 | 效率比
==============+======+==============================================+======+======+========
           |        |第一页    2 , 1 , 1 , 2 , 1 , 1 , 2 , 2 , 1 , 2 |    1.3 |        |
           |    一    +----------------------------------------------+------+    1.6 |
10000条记录时 |        |其它页    2 ，2 , 2 , 3 , 1 , 1 , 2 , 2 , 2 , 2 |    1.9 |        | 4.8125

如何不通过其他工具，把图片、声音等存储到sql中
用image类型
方法：
1、建立过程
CREATE PROCEDURE sp_textcopy (
@srvname varchar (30),
@login varchar (30),
@password varchar (30),
@dbname varchar (30),
@tbname varchar (30),
@colname varchar (30),
@filename varchar (30),
@whereclause varchar (40),
@direction char(1))
AS
DECLARE @exec_str varchar (255)
SELECT @exec_str =
'textcopy /S ' @srvname
' /U ' @login
' /P ' @password
' /D ' @dbname
' /T ' @tbname
' /C ' @colname
' /W "' @whereclause
'" /F ' @filename
' /' @direction
EXEC master..xp_cmdshell @exec_str
2、建表和初始化数据
create table 表名 (编号 int,image列名 image)
go
insert 表名 values(1,0x) -- 必须的，且不是null
insert 表名 values(2,0x) -- 必须的，且不是null
go
3、读入
sp_textcopy '你的服务器名','sa','你的密码','库名','表名','image列名','c:图片.bmp','where 编号=1','I' --注意条件是 编号=1
sp_textcopy '你的服务器名','sa','你的密码','库名','表名','image列名','c:b.doc','where 编号=2','I' --注意条件是 编号=2
go
4、读出成文件
sp_textcopy '你的服务器名','sa','你的密码','库名','表名','image列名','c:图片.bmp','where 编号=1','O' --注意条件是 编号=1
sp_textcopy '你的服务器名','sa','你的密码','库名','表名','image列名','c:b.doc','where 编号=2','O' --注意条件是 编号=2
go
如果报textcopy不是可执行文件的话，你就到
C:Program FilesMicrosoft SQL ServerMSSQLBinn
目录下拷备 textcopy.exe到：
C:Program FilesMicrosoft SQL Server80ToolsBinn

HAVING
用户在使用SQL语言的过程中可能希望解决的一个问题就是对由sum或其它集合函数运算结果的输出进行限制。例如，我们可能只希望看到Store_Information数据表中销售总额超过1500美圆的商店的信息，这时我们就需要使用HAVING从句。语法格式为：
SELECT "column_name1", SUM("column_name2")
FROM "table_name"
GROUP BY "column_name1"
HAVING (arithematic function condition)
（GROUP BY从句可选）
由此，我们可以使用如下命令实现上述查询目的：
SELECT store_name, SUM(sales)
FROM Store_Information
GROUP BY store_name
HAVING SUM(sales) > 1500
查询结果显示为：
store_name SUM(Sales)
Los Angeles $1800
小注：
SQL语言中设定集合函数的查询条件时使用HAVING从句而不是WHERE从句。通常情况下，HAVING从句被放置在SQL命令的结尾处

返回任何表达式所占用的字节数。
语法
DATALENGTH ( expression )
参数
expression
任何类型的表达式。
返回类型
int
注释
DATALENGTH 对 varchar、varbinary、text、image、nvarchar 和 ntext 数据类型特别有用，因为这些数据类型可以存储
可变长度数据。
NULL 的 DATALENGTH 的结果是 NULL。
说明 兼容级别可能影响返回值。有关兼容级别的更多信息，请参见 sp_dbcmptlevel。
示例
此示例查找 publishers 表中 pub_name 列的长度。
USE pubs
GO
SELECT length = DATALENGTH(pub_name), pub_name
FROM publishers
ORDER BY pub_name
GO
下面是结果集：
length pub_name
----------- ----------------------------------------
20 Algodata Infosystems
16 Binnet & Hardley
21 Five Lakes Publishing
5 GGG&G
18 Lucerne Publishing
14 New Moon Books
17 Ramona Publishers
14 Scootney Books
(8 row(s) affected)

前提需要工具：SQL Query Analyzer和SqlExec Sunx Version
　　
　　第一部分：
　　
　　有关去掉xp_cmdshell来保护系统的分析总结：
　　首先知道一下语句：
　　1.去掉xp_cmdshell扩展过程的方法是使用如下语句：
　　if exists (select * from dbo.sysobjects where id=object_id(N'[dbo].[xpcmdshell]') and OBJECTPROPERTY(id,N'IsExtendedProc')=1)exec sp_dropextendedproc N'[dbo].[xp_cmdshell]'
　　2.添加xp_cmdshell扩展过程的方法是使用如下语句：
　　sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'
　　现在看看现象：
　　我们在取得SA权限后远程用Sqlexec执行cmd命令，出现提示SQL_ERROR，那么很可能是去掉了xp_cmdshell。
　　
　　现在来看看被去掉xp_cmdshell后恢复的两种方法：
　　
　　方法一、使用SQL Query Analyzer连接对方后直接写入，挺方便sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'方法二、使用SqlExec Sunx Version首先在SqlExec Sunx Version的Format选项里填上%s，在CMD选项里输入sp_addextendedproc 'xp_cmdshell','xpsql70.dll'或者对Sql2000情况下使用sp_addextendedproc 'xp_cmdshell','xplog70.dll'另外使用SqlExec Sunx Version来去除xp_cmdshell的方法和加的时候选择条件一样，然后输入sp_dropextendedproc 'xp_cmdshell'就可以了
　　
　　第二部分：
　　
　　假如对方已经把xplog70.dll删除或者改了名，我们来用下面的方法继续我们的hack任务：
　　
　　当出现如下现象暗示代表很有可能是xplog70.dll删除或者改了名。
　　
　　在查询分析器中写入sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll'提示数据库中已存在名为'xp_cmdshell'的对象。

在MS SQL SERVER 安装目录下有个可执行文件叫 TEXTCOPY.EXE
可对 MS SQL SERVER 中的文本或图像数据进行输入输出.
不过你可以在MS-DOS方式下执行textcopy /? 得到它的描述。
　
下面是这个工具的描述:
Copies a single text or image value into or out of SQL Server. The val
ue
is a specified text or image 'column' of a single row (specified by th
e
"where clause") of the specified 'table'.
If the direction is IN (/I) then the data from the specified 'file' is
copied into SQL Server, replacing the existing text or image value. If
the
direction is OUT (/O) then the text or image value is copied from
SQL Server into the specified 'file', replacing any existing file.
TEXTCOPY [/S ][sqlserver]] [/U [login]] [/P ][password]]
[/D ][database]] [/T table] [/C column] [/W"where clause"]
[/F file] [{/I | /O}] [/K chunksize] [/Z] [/?]
/S sqlserver The SQL Server to connect to. If 'sqlserver' is n
ot
specified, the local SQL Server is used.
/U login The login to connect with. If 'login' is not spec
ified,
a trusted connection will be used.
/P password The password for 'login'. If 'password' is not
specified, a NULL password will be used.
/D database The database that contains the table with the tex
t or
image data. If 'database' is not specified, the d
efault
database of 'login' is used.
/T table The table that contains the text or image value.
/C column The text or image column of 'table'.
/W "where clause" A complete where clause (including the WHERE keyw
ord)
that specifies a single row of 'table'.
/F file The file name.
/I Copy text or image value into SQL Server from 'fi