[已解决]sql语句求助

jkczfpb

谁知道SQL语句，这是什么意思？
EXEC master..xp_cmdshell 'bcp  zwgk..zjxxb out c:\\aaa\\aa.txt  -c -q  -t~ -Usa -P'

长时间不返回，老是  正在调试查询…

最佳答案

月排行榜 / 总排行榜

青城山苦丁茶

2008-12-10 10:46

才发现，这都是sql中的[em04]

%c%代表agdcagd等，这种方法在很多程序中要用到，主要是查询包含子串的。

xuexiaobj like '%乡%'表示xuexiaobj 中只要含有'乡'则为真。因此

not ((xuexiaobj like '%乡%' or xuexiaobj like '%镇%' or xuexiaobj like '%市%' or xuexiaobj like
'%区%') and rtrim(xuexiaobj) like '%学%年级%班' )

就是not (xuexiaobj含字符“乡”或“镇”或“市”或“区”且以“*学*年级*班”结束），也就是只要xuexiaobj中含有字符“乡镇市区”中的任意字符且以“*学*年级*班”结束则结果为假，否则为真

[此贴子已经被作者于2008-12-10 10:51:24编辑过]

跳转到最佳答案楼层

jkczfpb

帮忙翻译以下语句，能用vba语言表达最好

not ((xuexiaobj like '%乡%' or xuexiaobj like '%镇%' or xuexiaobj like '%市%' or xuexiaobj like
'%区%') and rtrim(xuexiaobj) like '%学%年级%班' )

(len(rtrim(ltrim(jiatinzhuzhi)))<7 or
 not (
(jiatinzhuzhi like '%镇%'  or jiatinzhuzhi like '%乡%'  or jiatinzhuzhi like '%村%' or
jiatinzhuzhi like '%街%') and (rtrim(jiatinzhuzhi) like '%场' or rtrim(jiatinzhuzhi) like '%院')
 or rtrim(jiatinzhuzhi) like '%#' or  rtrim(jiatinzhuzhi) like '%号' or   rtrim(jiatinzhuzhi)

青城山苦丁茶

对1楼：刚查到的“xp_cmdshell是可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串，并以文本行方式返回任何输出，是一个功能非常强大的扩展存贮过程。简单说就是DOS攻击的普遍手段。”楼主在做病毒？？？？

另一篇：

SQL Server 2005如何起用"xp_cmdshell"

xp_cmdshell 扩展存储过程将命令字符串作为操作系统命令 shell 执行，并以文本行的形式返回所有输出。由于xp_cmdshell 可以执行任何操作系统命令，所以一旦SQL Server管理员帐号（如sa）被攻破，那么攻击者就可以利用xp_cmdshell 在SQL Server中执行操作系统命令，如：创建系统管理员，也就意味着系统的最高权限已在别人的掌控之中。由于存在安全隐患，所以在SQL Server 2005中， xp_cmdshell 默认是关闭的。

不懂SQL Server 2005

[此贴子已经被作者于2008-12-10 10:31:28编辑过]

青城山苦丁茶

才发现，这都是sql中的[em04]

%c%代表agdcagd等，这种方法在很多程序中要用到，主要是查询包含子串的。

xuexiaobj like '%乡%'表示xuexiaobj 中只要含有'乡'则为真。因此

not ((xuexiaobj like '%乡%' or xuexiaobj like '%镇%' or xuexiaobj like '%市%' or xuexiaobj like
'%区%') and rtrim(xuexiaobj) like '%学%年级%班' )

就是not (xuexiaobj含字符“乡”或“镇”或“市”或“区”且以“*学*年级*班”结束），也就是只要xuexiaobj中含有字符“乡镇市区”中的任意字符且以“*学*年级*班”结束则结果为假，否则为真

[此贴子已经被作者于2008-12-10 10:51:24编辑过]