⑴ sql動態生成，其中一段話怎麼理解
首先，所謂SQL的動態和靜態，是指SQL語句在何時被編譯和執行，二者都是用在SQL嵌入式編程中的，這里所說的嵌入式是指將SQL語句嵌入在高級語言中，而不是針對於單片機的那種嵌入式編程。
⑵ ASP網頁如何動態生成SQLSever數據表，謝謝！
頁面上的按鈕sqlselect=request.form("select")獲取頁面查詢內容select*from表where欄位like'%&sqlselect&%'模糊查詢數據如果不是模糊查詢改成欄位='"&sqlselect&"'大概步驟是這樣，小的語法錯誤再看看吧，可能少了引號
⑶ 各位大俠們，hibernate怎麼完成動態生成sql語句的啊
Hibernate3支持DetachedCriteria，這是一個非常有意義的特性！我們知道，在常規的Web編程中，有大量的動態條件查詢，即用戶在網頁上面自由選擇某些條件，程序根據用戶的選擇條件，動態生成SQL語句，進行查詢。針對這種需求，對於分層應用程序來說，Web層需要傳遞一個查詢的條件列表給業務層對象，業務層對象獲得這個條件列表之後，然後依次取出條件，構造查詢語句。這里的一個難點是條件列表用什麼來構造？傳統上使用Map，但是這種方式缺陷很大，Map可以傳遞的信息非常有限，只能傳遞name和value，無法傳遞究竟要做怎樣的條件運算，究竟是大於，小於，like，還是其它的什麼，業務層對象必須確切掌握每條entry的隱含條件。因此一旦隱含條件改變，業務層對象的查詢構造演算法必須相應修改，但是這種查詢條件的改變是隱式約定的，而不是程序代碼約束的，因此非常容易出錯。DetachedCriteria可以解決這個問題，即在web層，程序員使用DetachedCriteria來構造查詢條件，然後將這個DetachedCriteria作為方法調用參數傳遞給業務層對象。而業務層對象獲得DetachedCriteria之後，可以在session范圍內直接構造Criteria，進行查詢。就此，查詢語句的構造完全被搬離到web層實現，而業務層則只負責完成持久化和查詢的封裝即可，與查詢條件構造完全解耦，非常完美！這恐怕也是以前很多企圖在web層代碼中構造HQL語句的人想實現的夢想吧！示例代碼片段如下：web層程序構造查詢條件：java代碼:DetachedCriteria detachedCriteria = DetachedCriteria.forClass(Department.class);
detachedCriteria.add(Restrictions.eq("name", "department")).createAlias("employees", "e").add(Restrictions.gt(("e.age"), new Integer(20)));Department和Employee是一對多關聯，查詢條件為：名稱是「department」開發部門；
部門裡面的雇員年齡大於20歲；業務層對象使用該條件執行查詢：java代碼:detachedCriteria.getExecutableCriteria(session).list();最大的意義在於，業務層代碼是固定不變的，所有查詢條件的構造都在web層完成，業務層只負責在session內執行之。這樣代碼就可放之四海而皆準，都無須修改了。然而Spring和Hibernate3的DetachedCriteria有不兼容的問題，因此在Spring環境下面使用Hibernate3需要注意：Spring的HibernateTemplate提供了Hibernate的完美封裝，即通過匿名類實現回調，來保證Session的自動資源管理和事務的管理。其中核心方法是：java代碼:HibernateTemplate.execute(new HibernateCallback() {
public Object doInHibernate(Session session) throws HibernateException {
....
}
}回調方法提供了session作為參數，有了session，就可以自由的使用Hibernate API編程了。使用了spring的之後，代碼修改如下：web層代碼：java代碼:DetachedCriteria detachedCriteria = DetachedCriteria.forClass(Department.class);
detachedCriteria.createAlias("employees", "e").add(Restrictions.eq("name", "department")).add(Restrictions.gt(("e.age"), new Integer(20)));
departmentManager.findByCriteria(detachedCriteria);構造detachedCriteria，作為參數傳遞給departmentManager業務層代碼使用spring，DepartmentManager的findByCriteria如下：java代碼:public List findByCriteria(final DetachedCriteria detachedCriteria) {
return (List) getHibernateTemplate().execute(new HibernateCallback() {
public Object doInHibernate(Session session) throws HibernateException {
Criteria criteria = detachedCriteria.getExecutableCriteria(session);
return criteria.list();
}
});
}實際上也就是：java代碼:Criteria criteria = detachedCriteria.getExecutableCriteria(session);
return criteria.list(); 而已但是該程序代碼執行，會拋出強制類型轉換異常！我跟蹤了一下spring和Hibernate源代碼，原因如下：spring的HibernateTemplate的execute方法提供的回調介面具有Session作為參數，但是實際上，默認情況下，HibernateTemplate傳遞給回調介面的session並不是org.hibernate.impl.SessionImpl類，而是SessionImpl類的一個Proxy類。之所以替換成為一個Proxy類，HibernateTemplate的注釋說明，Proxy提供了一些額外的功能，包括自動設置Cachable，Transaction的超時時間，Session資源的更積極的關閉等等。java代碼:private boolean exposeNativeSession = false;
... execute方法內部：Session sessionToExpose = (exposeNativeSession ? session : createSessionProxy(session));但是遺憾的是，Hibernate的DetachedCriteria的setExecutableCriteria方法卻要求將session參數強制轉為SessionImpl，但是spring傳過來的卻是一個Proxy類，因此就報錯了。java代碼:public Criteria getExecutableCriteria(Session session) {
impl.setSession( (SessionImpl) session ); // 要求SessionImpl，Spring傳遞的是Proxy
return impl;
}解決方法，禁止Spring的HibernateTemplate傳遞Proxy類，強制要求它傳遞真實的SessionImpl類，即給exexute方法增加一個參數，提供參數為true，如下：java代碼:public List findByCriteria(final DetachedCriteria detachedCriteria) {
return (List) getHibernateTemplate().execute(new HibernateCallback() {
public Object doInHibernate(Session session) throws HibernateException {
Criteria criteria = detachedCriteria.getExecutableCriteria(session);
return criteria.list();
}
}, true);
}
⑷ 如何快速地製作一個WEB頁面實現SQL資料庫中的某表數據的滾動展示，要能支持非同步數據載入。數據是動態的
很簡單，用錢可以解決這個問題
⑸ 請問網頁代碼產生sql注入的原理
SQL注入就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字元串，最終達到欺騙伺服器執行惡意的SQL命令。這是定義，從應用來講就是沒有對用戶輸入的特定數據進行過濾或篩選，也就是沒有對用戶輸入的數據合法性進行判斷；又或者對程序中本身的變數處理不當，造成安全隱患。就這樣，一些夾雜在用戶提交的數據中的特定字元或字元串被放進動態構造的sql命令提交給資料庫伺服器進行執行，當執行後返回結果中會包含一些資料庫中用戶的信息。措施呢你可以參見如下鏈接：
⑹ web訪問資料庫的一般過程
web就是網頁了，一般就是讀資料庫，修改資料庫，查詢資料庫，寫入資料庫，保存數據的這幾個過程。