Ⅰ 在动网7.10sql版中,我要从数据表中批量删除主题包含"求助"二字的帖子 在SQL查询分析器中执行什么语句呢
delete from 表名 where 字段名='求助'
Ⅱ 如何将动网论坛由ACCESS数据库升级成SQL数据库
首先如果一开始就需要制作SQLSERVER的网站，那么最好将你的爱机装上WINDOWS2000或者2003这样的SERVER版，这样的版本是支持SQLSERVER正式版的安装的，而XP只能支持个人版或者开发版，我没有装过，但对于调试网站而言最好还是在正式版下工作，转化的整个过程不算太复杂，但至少可以省下一些精力。我的爱机是XP，所以只好先用ACCESS调试。
好了，当你找到一台装有SQLSERVER的机器时，你便可以开始转换并调试了。
1。先利用转化软件：CooSel2.0 CreateSQL V1.05，我用的这个，非常好用。具体操作的话，我用的是生成升迁SQL脚本，保存为 *.sql文件后，在SQL2000的查询分析器里调入执行。而SQLSERVER的具体操作在此不便赘述。这样，你的数据库就转化成了MSSQL数据库
2。对asp而言，首先是数据库连接文件的修改：这点可以参考动网论坛的conn.asp
Dim ConnStr
'sql数据库连接参数：数据库名、用户密码、用户名、连接名（本地用local，外地用IP）
Dim SqlDatabaseName,SqlPassword,SqlUsername,SqlLocalName
SqlDatabaseName = "dvbbs7" '数据库名称
SqlPassword = "" '数据库密码
SqlUsername = "dvbbs" '数据库用户名
SqlLocalName = "(local)"
ConnStr = "Provider = Sqloledb; User ID = " & SqlUsername & "; Password = " & SqlPassword & "; Initial Catalog = " & SqlDatabaseName & "; Data Source = " & SqlLocalName & ";"
On Error Resume Next
Set conn = Server.CreateObject("ADODB.Connection")
conn.open ConnStr
即只需要修改数据库名称、用户名和密码即可覆盖原来的ACCESS连接方法并使用。如果你的网站同时包含了动网论坛，则可根据1。的操作将动网的数据库也转换成SQLSERVER，值得称道的是：动网考虑了ACCESS和SQLSERVER两种数据库的使用，因此在修改ASP源代码的时候不需要对动网的源代码进行更改，可谓方便至极，考虑得十分周全~~
3。这时候你可以先浏览一下新的网站了，如果出错了，也不用担心，但是有很多页面已经是可以正常显示了。接着就是对整站程序的修改了。尤其要注意的是：所有的修改都只针对对数据库进行操作的语句，几乎全是对SQL语句的修改。而在一般的代码中是绝对不需要修改的!否则会出错!!
4。真假值的判断。ACCESS提供了布尔值这一数据类型，但是在SQLSERVER中，如果你在SQL语句中填写Where AA=True则是错误的，因为MSSQL不支持在数据库中True和False的判断。这时候你需要将所有SQL语句中的True和False改为1和0。而在一般的程序中，例如rs("aa")=True则不需要修改!因为这句话并不是对数据库的操作。可能你会说这样改起来，对于大网站而言，是非常麻烦的，的确，但有一些比较简便的方法。比如在dreamweaver中，你可以利用整个文件夹的查找，找出所有的True和False，然后筛选出对数据库进行操作的True和False并将他们改成1和0。另外还有一点：在SQLSERVER中也需要更改一下，ACCESS转化后布尔值变成了Bit值，最好将默认值设为0，即与ACCESS一样设置默认值为False。
5。有一些网站中提到：sql数据库表是没有自动字段的，因此原来access中的自动字段被转换成了普通字段，需要手工改成标识类型，增量为1。这点其实软件在转化的过程中已经帮你完成了，如果你是手工转化的话，确实需要修改标识类型。还有一点我没有遇到过，但是有的网站也提到了：空值的表示：在access中，判断空值一般用是否＝""来表示，但是这在SQL中往往出错，如果遇到出错的问题或者程序运行不正常，可以改成如这样判断：where (name is null)。
6。如果你在SQL语句中同时使用了VB函数，很遗憾，这在MSSQL中是不能被辨认的，最好的方法是先将他在SQL之外处理，然后存入变量中导入到SQL语句中。
7。最主要的还是时间函数的各种修改，这占到了工作量的90%。其一是将所有数据库操作语句中的NOW()转化成GETDATE()；其二是datediff和dateadd这类函数需要将第一项中的引号去掉，即datediff("s",date1,date2)改为datediff(s,date1,date2)；其三，ACCESS中时间字符串都用#括起来，而MSSQL中是用''来表示的，即等同于一般的字符串；其四有一些时间函数在MSSQL中是不能被辨认的，基本上所有的SQLSERVER中的时间日期函数如下：
day(), month(), year()
dateadd(datepart, number, date), datapart指定对那一部分加，number知道加多少，date指定在谁的基础上加。datepart的取值包括，year,quarter,month,dayofyear,day,week,hour,minute,second,比如明天dateadd(day,1, getdate())
datediff(datepart,date1,date2). datapart和上面一样。整个函数结果是date2 - date1
datename(datepart, date) 取那一部分，返回字符串。
datepart(datepart, date) 取一部分，返回整数。
getdate()当前时间
PS一下，这是我在CSDN上花100分“买”回来的，很贵。。。可能你要说网上可以搜到N的N次方条这样的记录，但一来他们的讲解并没到讲到我的问题上来，二来有些东西第一遍看上去没有感觉，只有反复琢磨才会有收获的。
因此：如果你的时间函数不在上述范围内或者与之不尽相同，请根据相应的说明加以修改。
完成了以上的工作，基本上你的网站就可以正常运行了，当时我修改的时候用了2个小时，我个人认为完全可以接受，比我当初想象中的要快很多。但是之所以去CSDN问，是因为当时传递了一个时间作为变量，而当传递过去以后，在SQL中是不能正常执行的，也就是说传递过去的时间不管你怎么换，SQL都不认为那是时间，因此最好的方法是传递小时，分钟或者日期，单个传递和判断。datepart返回的就是整数，这样就可以与传递的参数相等了。
Ⅲ 怎样用SQL做个动网论坛
首先下载动网论坛sql版 http://www.chinaz.com上有破解版下载,因为正版是收费的
其次到查询分析器下面导入.sql语句创建表
再次用.mdb文件转换进数据 具体是什么我忘记了 我只知
道怎么做` 呵呵` 机器上没那东西凭印象说出来的 懂
mssql的应该知道我在说什么 汗 实在不会的话可以去http://www.3800cc.com上搜动网论坛教程 关键字自己想下 我记得蛮多的``
Ⅳ 请人整和动易和动网的程序SQL版的
整合的可能性较低
动易的主程序是封装在dll文件中的，连接数据库的程序好像不能修改吧
Ⅳ 动网论坛sql 数据库文件在哪
动网论坛的sql文件是以.sql文件导入的.
请查看您的下载文件,找到.sql扩展名的文件.
打开SQL查询分析器,点"打开",选择.sql文件导入到查询分析器中,然后按F5执行它.即可安装数据库.
Ⅵ 付报酬，解决关于动网SQL版论坛的图片问题。
这个东西一般来说 可以通过设置 共用虚拟目录 来解决
但是有一个问题就是动网后台会自动建立新目录,可能会遇到问题
理论上是这样
我也没有测试过
而且一般来说基于负载平衡考虑
建议楼上用A服务器储存 SQL和图片
B服务器运行动网程序
Ⅶ 请问使用动网论坛能直接把它的数据库ACCESS换成SQL server吗
由于SQL2000里面没有"自动编号",所以你的以"自动编号"设置的字段都会变成非空的字段,这就必须手工修改这些字段,并把他的"标示"选择"是",种子为"1",增量为"1",
2,另外,ACCESS2000转换成SQL2000后,原来属性为"是/否"的字段将被转换成非空的"bit",这时候你必须修改成自己想要的属性了;
ACCESS转SQL SERVER中的一些经验
1.ACCESS的数据库中的自动编号类型在转化时，sql server并没有将它设为自动编号型，我们需在SQL创建语句中加上identity，表示自动编号！
2.转化时，跟日期有关的字段，SQL SERVER默认为smalldatetime型，我们最好将它变为datetime型，因为datetime型的范围比smalldatetime型大。我遇见这种情况，用smalldatetime型时，转化失败，而用datetime型时，转化成功。
3.对此两种数据库进行操作的sql语句不全相同，例如：在对ACCESS数据库进行删除纪录时用："delete * from user where id=10",而对SQL SERVER数据库进行删除是用："delete user where id=10".
4.日期函数不相同，在对ACCESS数据库处理中，可用date()、time()等函数，但对
SQL SERVER数据库处理中，只能用datediff,dateadd等函数，而不能用date()、time()等函数。
5.在对ACCESS数据库处理中,sql语句中直接可以用一些VB的函数，像cstr()函数，而对SQL SERVER数据库处理中，却不能用。
1、必须先安装Microsoft Office Access 2003,和SQL Server2000。2、把旧的动网数据库备份，备份完成后，用Access 2003打开动网旧数据库，在打开时会出现一个警告，不要理会它（安全警告），按打开键，打开后按工具栏——数据库实用工具——转换数据库——转换为2002-2003格式，把数据库转换成2003格式。
2、转换完成后再用Access 2003打开，打开后按工具栏——数据库实用工具——升迁向导——新建数据库——填写SQL数据库登陆名称、密码和要新建的动网数据库（准备转成新的动网数据库），按下一步，按“ 》”键，再按下一步，选取所有选项，再按下一步，选择“不对应用程序作任何改动”，再按完成。
3、打开SQL企业管理器——数据库��吹礁詹判陆ǖ亩���菘饬税桑�慊髡飧鍪�菘庖幌拢�缓笤诠ぞ呃浮���?/FONT>SQL脚本——常规——全部显示——编写全部对象脚本——确定（记住存放的位置）。
4、用记事本打开刚才生成的SQL脚本，在编辑栏——替换——查找内容为“smalldatetime”替换为“datetime”——替换全部；完成后再在编辑栏——替换——查找内容为“nvarchar”替换为“varcha”——替换全部，完成后保存退出。
5、打开SQL企业管理器——数据库——点击这个数据库一下新建的动网数据库，然后在工具栏——SQL查询分析器——文件——打开——“刚才生成的SQL脚本”——查询——执行，然后关闭窗口。
6、再回到SQL企业管理器——数据库——点击这个数据库一下新建的动网数据库，然后打开工具栏——数据库转换服务——导入数据——下一步——数据源“Microsoft Access”文件名“为旧的动网数据库”——下一步——再下一步——从源数据复制表和视图——下一步——全选——下一步——立即运行——下一步——完成。
7、修改动网文件夹两个文件conn.asp和inc\const.asp。
SQL时间函数是getdata()
参考资料：网上整理,因为当初我也碰到这问题
Ⅷ 动网8.2的sql server 2000版本怎么安装啊
可能是你之前安装的sql server 2000的命名实例存在重复，因此即使卸载也无法重新安装成功，建议重组系统（或备份还原）在一次安装成功即可
Ⅸ 动网论坛 sql如何导入数据库
打开Sql Server Management studio，点击file---open----file---浏览，找到dvbbs7.sql，点击打开，然后点击Sql Server Management studio界面上的
execute，就将dvbbs7.sql导入，并生成dvbbs7.mdb数据库
Ⅹ 动网7.1 sql版最新注入漏洞的详细利用以及如何在后台获取webshell
我就给大家讲几个常用的webshell获取方法。
1 上传
说到上传获得webshell，就不得不提大名鼎鼎的动网7.0SP2之前的文件上传漏洞了，那可是连官司方都没能幸免于难的啊！其中的成因吗不太好说，大概地说就是字符截断的问题。我们还是来看看怎么利用吧。这里我们要请出老兵的万能上传工具呢（图76），为什么叫万能上传工具呢？很简单，因为连大名鼎鼎的动网论坛都没有注意到这个严重漏洞，其它许多系统自然也避免不了，所以说这个工具是“万能”的，下面我们找一个没打过SP2补丁的dvbbs，注册一个帐号，登录进去后看有没有禁止上传，如果没有禁止，我们就是提取当前cookies保存起来（怎么提取？又忘了不是，前面不是说过可以用修改cookies浏览器提取吗？）然后在万能上传工具处填好漏洞url，欲上传的文件和cookies等信息（图77），点“上传”，不一会就提示成功了（图78），我们现在来访问这个上传后的文件，看，是不是得到一个shell呢（图79）
当然，并不是所有的系统都能用这个方法上传的。下面我再总结几个常见的上传方法。
1、进入后台直接上传。有些系统对管理员可是十分信任的哦，进了后台只要找到有上传的地方你就可以直接选匹马放上去，绝不会有任意阻拦（图80）。
2、添加上传类型上传。如果不能直接上传，可找找看有没有添加上传类型的地方，有的话添加一个ASP就可以了。当然，有些系统在代码中就限定了不允许上传ASP文件，不要紧，我们可以添加允许上传ASA、CER等文件，然后把.asp的后缀改为ASA或CER上传，一样可用的（图81）。
3、抓包上传。这里就要利用Win2000的一个小漏洞了，如果文件名的结尾是空格或“.“号，那么windows会自动把这个符号“吃”掉。那么，我们就可以添加允许上传“ASP ”文件，注意ASP后有个空格，ASP 可不等于ASP啊，所以代码里的限制就没用了。然后我们来到文件上传界面，选择一个ASP文件，先别上传。我们打开抓包工具Wsock Expert（图82），选择监控IE的上传窗口，然后回到上传界面，点击上传，提示上传失败。预料之中。我们来到Wsock Expert，找到刚才提交的数据包（图83），看到那个mm.asp没有，我们在这个后面加个空格，再用NC提交，成功上传！
4、利用表单冲突上传。用这个方法最典型的就是动力3.51的上传了。我们同样注册一个用户，来到发表文章处。切换到“源代码”模式，输入下面的代码：
<FORM name=form1 onsubmit="return check()" action=upfile_article.asp method=post encType=multipart/form-data><INPUT class=tx1 type=file name=FileName> <INPUT class=tx1 type=file name=FileName><INPUT style="BORDER-RIGHT: rgb(88,88,88) 1px double; BORDER-TOP: rgb(88,88,88) 1px double; FONT-WEIGHT: normal; FONT-SIZE: 9pt; BORDER-LEFT: rgb(88,88,88) 1px double; LINE-HEIGHT: normal; BORDER-BOTTOM: rgb(88,88,88) 1px double; FONT-STYLE: normal; FONT-VARIANT: normal" type=submit value=上传 name=Submit></FORM>
再来到“预览”模式，是不是看到了两个选择上传文件的框却只有一个上传按钮啊（图84）？我们在第一个框处选择一个ASP文件，第二个框处选择一个jpg文件，然后点上传。可能会提示冲突，但我们返回“源代码”模式，就可以看到我们上传后的Webshell地址了。
5、利用代码对文件类型的限制上传。现在许多代码为了安全都限制了上传ASP文件，但一些代码的限制方法实在令我不敢恭维。我见过有些代码的限制方式是一遇到ASP就把它去掉的。那么，我们完全可以添加一个上传类型“ASASPP”，这样一来，在上传过程中代码会把中间为ASP去掉，后缀的自然也就变为ASP的了。
6、利用其它上传工具。老兵的万能工具虽名为万能，但因为有些系统的上传代码与动网的是有差异的，所以这个工具对它就失效了。我这里还收集了别的一上上传利用专用程序。比如去缘雅境的，操作起来也十分简单，相信大家都会用的。
（2）写入过滤不完全，
因为现在许多系统都是可以用FSO功能直接写入其文件的，如果写入文件的过滤不完全，也可以直接往里写个webshell，如动易的conife.asp。这里我要讲的是leadbbs后台友情链接添加处写入webshell，我们来到后台的添加友情链接处，点“新增友情链接”（图85），然后在“网站名称处填上冰方后浪子微型ASP后门式海洋的一句话木马，其它乱填（图86），然后我们用客户端连接，成功了吧！（图87）
除了对文件写入的过滤外，还有对数据库写入的过滤。当我们暴库得知数据库后缀为ASP，但用网际快车能下载时，我们就可以确定这个数据库里不包含ASP语句，那么我们只要找到一个可以写入数据库的地方，写入一句话木马，再用客户端连接，一样可以成功的。
3、后台备分及恢复
说起后台的备分和恢复获取webshell，我可算是颇有研究，也可以说是从这里起步学习技术的，先说说常规的方法吧，一般地，我们就是把一个ASP木马改为gif后缀上传，然后记下上传后的地址，下面，我们来到数据备分页面（图88），在“数据库路径”处填自己刚才上传的文件名，在“备分后路径”处填自己想要种马的地址，注意后缀为ASP（图89），点“备分”后我们就得到了自己想要的webshell。
但是，如果像动力一样不允许定义当前数据库地址呢？一样可以的，我们通过暴库术式后台看到动力的数据库地址，因为ASP的话，我们一样可以把一个ASP木马改为gif的型式，然后上传，现在，我们来到“数据库恢复”页面，看到没有，可以自定义恢复数据库的路径（图90），我们选择我们刚才上传的文件路径，恢复（图91），恢复成功后整个系统是用不了，但我们只须直接访问数据库地址就可以得到webshell了，当然，为了不被别人发现最好还是先把数据库备分好，得到shell后再用shell恢复回去。
上面一般说的方法就是我发表的第一篇文件《利用ACCESS得到webshell一文的补充》，至此，数据备分和恢复的利用似乎完了，其实还没有，还是那个动力系统，如果我们无法得到数据库地址，或者数据是mdb的，出放到了web外，我们不就用不了上面的方法了吗？
别急，再绕个弯子，我们来仔细看看这个动力系统，备分处限制了只能备分当前的数据库，不能备分其它文件，且备分后文件后缀限为ASA，但可以自定义文件名。恢复处只能把数据恢复到当前数据库文件，如果遇上本段开头提的那三种情况，我们把一个shell恢复出来也是没用的。既然不能直接弄出来，我们就老老实实恢复一个比较正常的数据吧。说是比较正常，那是因为这个数据库虽然对系统没有影响，但还是做过一些手脚的。
我们拿一个相同系统的空数据库，把<%nodownload%>表中的内容改为一句话木马（图92），然后再在后台添加允许上传MDB文件，上传。下面到数据恢复处把刚上传的文件恢复回去，这时系统仍是正常运行的。我们重新用默认的用户名admin，密码admin888登录后，再到数据备分的地方，把数据备分出来，然后用客户端连接这个备分的文件就可以了。
对于限制没那么严的动网，我们可以直接备分就行了。虽然7.1中对备分处做了限制（图93），但恢复处可设限制（图94），条件比动力宽松多了。
4、SQL导出。对于有注入点的SQL站点，我们还可以用黑客界中的丐帮帮主——就是那个臭要饭的发明的SQL写入导出大法得到webshell，其原理是在知道网站物理路径的情况下通过往SQL数据库中写入一个带木马的表，再将这个表导出，就得到webshell了。为了不让管理人员发现，我们还要删掉这个新建的表。那个臭要饭的还专门对此写了工叫getwebshell的工具（图95），使用起来也并不复杂，我也就不再说了。