3.1 SQL的基本概念与特点 3.2 SQL Server 2012简介 3.3 数据库的创建和使用 3.4 数据表的创建和使用 3.5 单关系（表）的数据查询 3.6 多关系（表）的连接查询 3.7 子查询 3.8 其他类型查询 3.9 数据表中数据的操纵

第6章SQL与AD0组件模型 本章主要讲解: 一、SQL语言的使用方法 二、ASP连 SQL接 SERVER数据库的方法 三、如何添加、修改、删除数据表的一条记录

一、课程说明 (一)本课程的教学目的和要求: SQL语言是关系数据库的标准语言,是本课程的一个重点。通过上机实验,可 以使学生加深对课堂讲授内容的理解,循序渐进地掌握SQL语言的使用;同 时,使学生了解和熟悉SQL SERVER2000发的环境,逐步掌握编辑、调试、运 行程序的方法,初步积累编程经验

一、利用 Command对象来执行各种SQL指令 二、利用 Commandaccess对象调用的查询 三、利用 Commandsql对象调用 server的存储过程

全书共10章，分别介绍了SQL注入的基本概念，如何发现、确认并利用SQL注入和SQL盲注，利用操作系统防御SQL注入，SQL注入的一些高级话题，代码层和平台层防御等知识，书中主要针对的是Microsoft SQL Server、MySQL和Oracle这三大主流数据库。本书注重于实践，涉及的内容也比较前沿，另外，还包含了大量翔实的案例，它们都具有很好的现实指导作用，读者可从中学到最新的攻击和防御技术。 第1章什么是SQL注入 第2章SQL注入测试 第3章复查代码中的SQL注入 第4章利用SQL注入 第5章SQL盲注利用 第6章利用操作系统 第7章高级话题 第8章代码层防御 第9章平台层防御 第10章参考资料