草庐IT

sql注入

全部标签

c# - 使用 SQL Server 数据事件进行消息传递

在我们的组织中,我们有一个SQLServer2005数据库和相当数量的数据库客户端:网站(php、zope、asp.net)、富客户端(legacyfoxpro)。现在我们需要将核心数据库中的某些事件传递给其他系统(MongoDb、LDAP等)。消息传递范式似乎非常有能力解决此类问题。所以我们决定使用RabbitMQbroker作为中间件。从数据库中消费事件的问题起初似乎只有两种可能的解决方案:轮询数据库中的传出消息并将它们传递给消息代理。在某些表上使用触发器将消息传递到同一台机器上的代理。由于涉及定期执行sql时出现的延迟问题,我不喜欢第一个想法。但是基于事件的触发器方法有一个问题,

C#锁定SQL Server表的方法

我有一个C#程序需要对SQLServer表执行一组批量更新(20k+)。由于其他用户可以通过Intranet网站一次更新这些记录,因此我们需要构建具有锁定表功能的C#程序。一旦表被锁定以防止其他用户进行任何更改/搜索,我们将需要执行请求的更新/插入。由于我们要处理如此多的记录,我们不能使用TransactionScope(起初似乎是最简单的方法),因为我们的交易最终由MSDTCservice处理.我们需要使用另一种方法。根据我在Internet上阅读的内容,使用SqlTransaction对象似乎是最好的方法,但是我无法锁定表。当程序运行并且我单步执行下面的代码时,我仍然能够通过内部网

c# - CaSTLe Windsor - 如何在构造函数注入(inject)中映射命名实例

也许这很容易,但是在网上搜索已经让我头疼了问题是:interfaceIValidator{voidValidate(objectobj);}publicclassValidatorA:IValidator{publicvoidValidate(objectobj){}}publicclassValidatorB:IValidator{publicvoidValidate(objectobj){}}interfaceIClassA{}interfaceIClassB{}publicclassMyBaseClass{protectedIValidatorvalidator;publicvo

c# - Linq To SQL 附加/刷新实体对象

在LinqToSql中,更新我的一个实体Faculty时,我正在创建Faculty对象的一个​​新实例,然后使用用户提供的值初始化一些属性。p>如果我将这个新对象附加到实体集并提交更改,则我未设置的属性将采用它们是任何数据类型的默认值。如何刷新新对象,使已设置的属性保留其值,而未设置的属性从数据库中获取值?谢谢 最佳答案 你试过吗context.Refresh(RefreshMode.OverwriteCurrentValues,faculty);提交更改后,context是您的linq2sql数据上下文,faculty是您要刷新的

c# - 使用 LINQ-to-SQL 处理 where 子句中的空值

VisualStudio中的LINQ-to-SQL查询生成一个有错误的SQL查询。在LINQPad中,使用相同数据库(或DataContext)的相同LINQ查询运行得很好。LINQ查询varaccesDomaines=fromtindb.Accesswheret.IdUser==access.IdUtilisateurwheret.IdDomain!=nullwheret.IdRole==access.IdRolewheret.IdPlace==access.IdPlaceselectt;下面是生成的SQL中发生错误的一小部分:WHERE(...)AND([t3].[IdRole]=

c# - 使用属性注入(inject)而不是构造函数注入(inject)

长话短说,我正在尝试将ELMAH与MVC2和Ninject结合使用,并且我需要使用无参数构造函数。我在这里创建了一个关于它的初始帖子:UsingaparameterlesscontrollerconstructorwithNinject?有人建议我使用属性注入(inject)而不是构造函数注入(inject)。所以我从这个开始:publicclassDepartmentsController:Controller{privateIDepartmentsRepositorydepartmentsRepository;publicDepartmentsController(IDepartm

c# - SQL 性能、.Net 优化与最佳实践

我需要专业人士/大师的确认/解释如下,因为我的团队告诉我“没关系”,这让我很沮丧:)背景:我们有一个SQLServer2008,我们的主MVC3/.Net4Web应用程序正在使用它。在任何给定点,我们都有大约200多个并发用户。服务器受到了极大的打击(锁定、超时、整体缓慢),我正在尝试应用我在整个职业生涯中以及在上一次MS认证类(class)中学到的东西。它们是我们一直在钻研的东西(“关闭SQL连接STAT”),我试图向我的团队解释这些“小东西”,虽然不是单独一个就能产生影响,但最终会加起来。我需要知道以下内容是否会对性能产生影响,或者这只是“最佳实践”1.使用“USING”关键字。他

c# - 从 ASP.NET 与 SQL Mgmt Admin 调用时存储过程速度较慢

我们正在尝试诊断复杂存储过程中的缓慢(它有几个巨大的查询)。当我们从ASP.NET调用SP时,需要5秒。当我们从SQLManagementStudio调用它时(仅使用EXEC),它需要0.05秒。我们已经在许多不同的方式和环境中一致地测试了这种行为。这是针对C#.NET的。数据库为MSSQLServer2012。问题出在Web应用程序上,但我们编写了一个小型控制台应用程序作为测试工具,并且行为是相同的。1)我们在C#.NET控制台应用程序中计算耗时,如下所示:stopwatch.Start();rdr=cmd.ExecuteReader();stopwatch.Stop();2)我们通

c# - 依赖注入(inject)和 AppSettings

假设我正在为我的应用程序定义一个浏览器实现类:classInternetExplorerBrowser:IBrowser{privatereadonlystringexecutablePath=@"C:\ProgramFiles\...\...\ie.exe";...codethatusesexecutablePath}乍一看这似乎是个好主意,因为executablePath数据靠近将使用它的代码。当我尝试在另一台具有外语操作系统的计算机上运行相同的应用程序时,问题就来了:executablePath将具有不同的值。我可以通过AppSettings单例类(或其等效类之一)解决此问题,但

c# - 在 Linq-To-Sql 中避免 "Nullable object must have a value."

我有一个这样的方法查询:publicIListGetBusinessObject(Guid?filterId){using(vardb=newL2SDataContext()){varresult=fromboindb.BusinessObjectswhere(filterId.HasValue)?bo.Filter==filterId.value:trueorderbybo.NameselectSqlModelConverters.ConvertBusinessObject(bo);returnresult.ToList();}}在运行时,这会抛出一个System.InvalidOp