1、 部分关键词被达梦所保留，如果需要使用这些关键词，需要进行屏蔽，本次以屏蔽关键词interval例，屏蔽前报错如下：

2、 修改dm_svc.conf文件，屏蔽关键词
注意：修改的是应用服务器（或者操作的终端电脑）上的该文件，不是修改数据库服务器上的文件。

vim /etc/dm_svc.conf
KEYWORDS=(interval)       //添加关键词

保存后即可，如下：

注：如果是在终端电脑上修改该文件，请使用记事本打开修改，不要使用notepad之类的工具打开，修改完成最好再次打开确认以下是否修改成功。
3、 重新连接数据库，执行第一步同样的操作，结果如下：

至此，关键词屏蔽操作结束。
4、说明
（1）达梦数据库屏蔽关键词的方法有两种，上述的方法，针对是该客户端或者应用服务器有效，如果更换了客户端，还需要重新配置一次；而如果想要全局有效，屏蔽终端的区别，可以修改dm.ini文件的EXCLUSIVE__RESERVED_WORDS参数值为需要屏蔽的关键词，但是这种操作不建议。
（2）如果是修改了应用服务器的dm_svc.conf文件，修改完成后需要重新应用服务。

一、SQL中的语法

1、drop table 表名称 eg: drop table dbo.Sys_Test
2、truncate table 表名称 eg: truncate table dbo.Sys_Test
3、delete from 表名称 where 列名称 = 值 eg: delete from dbo.Sys_Test where test=‘test’

二、drop，truncate，delete区别

1、drop (删除表)：删除内容和定义，释放空间。简单来说就是把整个表去掉.以后要新增数据是不可能的,除非新增一个表。
drop语句将删除表的结构被依赖的约束（constrain),触发器（trigger)索引（index);依赖于该表的存储过程/函数将被保留，但其状态会变为：invalid。

2、truncate (清空表中的数据)：删除内容、释放空间但不删除定义(保留表的数据结构)。与drop不同的是,只是清空表数据而已。
注意:truncate 不能删除行数据,要删就要把表清空。

3、delete (删除表中的数据)：delete 语句用于删除表中的行。delete语句执行删除的过程是每次从表中删除一行，并且同时将该行的删除操作作为事务记录在日志中保存
以便进行进行回滚操作。
truncate与不带where的delete ：只删除数据，而不删除表的结构（定义）

4、truncate table 删除表中的所有行，但表结构及其列、约束、索引等保持不变。新行标识所用的计数值重置为该列的种子。如果想保留标识计数值，请改用delete。
如果要删除表定义及其数据，请使用 drop table 语句

5、对于由foreign key约束引用的表，不能使用truncate table ，而应使用不带where子句的delete语句。由于truncate table 记录在日志中，所以它不能激活触发器。

6、执行速度，一般来说: drop> truncate > delete。

7、delete语句是数据库操作语言(dml)，这个操作会放到 rollback segement 中，事务提交之后才生效；如果有相应的 trigger，执行的时候将被触发。
truncate、drop 是数据库定义语言(ddl)，操作立即生效，原数据不放到 rollback segment 中，不能回滚，操作不触发 trigger。

三、删除表数据的两种方法：delete和turncate。具体语句如下：

1、RUNCATE TABLE name ：

删除表中的所有行，而不记录单个行删除操作。 在这个指令之下，表格中的资料会完全消失，可是表格本身会继续存在。

TRUNCATE TABLE 的语法：TRUNCATE TABLE name ，参数 name 是要截断的表的名称或要删除其全部行的表的名称。

2、Delete from tablename where 1=1

1）、delete语法：

DELETE FROM 表名称 WHERE 列名称 = 值。

2）、删除所有行：

可以在不删除表的情况下删除所有的行。这意味着表的结构、属性和索引都是完整的：DELETE FROM table_name。

值得一提的是：delete表格之后表格的主键自增不会从一开始，如果设置从一开始，需要执行：
alter table （表名）auto-increment=1；
但是用 truncate table （表名） 主键直接回到从一开始，效率更高。

数据库编程源码分析

环境：SQL SERVER 2008，window10系统

一、搭建环境运行JAVA学生选课管理系统

问题：附加数据库失败

解决方法：进行sqlserver2019的卸载下载sqlserver2008进行实验

收获：sqlserver2019的卸载过程繁琐复杂，软件内附带的文件夹数量极多。

问题：连接数据库失败（能弹出登录界面，但输入用户名密码后显示"无法连接到SQL SERVER）。

解决方法：能弹出登录界面，但输入用户名密码后显示"无法连接到SQL SERVER 检查SQL Server是否在1433端口上监听，并配置Windows防火墙放行该端口，通telnet测试127.0.0.1 1433是否在监听。在 Sql Server 配置管理器中打开 TCP/IP 连接并添加一个 IP 地址为

127.0.0.1 端口设置为 1433。

二、阅读代码，了解前端界面和后端数据库交互过程。

1.采用SQL SERVER 身份验证登录到数据库

2.输入用户名和密码进行身份验证

3.若用户名有空格则重新进行验证，如下：

4.若用户名合格，检查密码正确，若正确则进入系统。如下：

• 万能密码实现SQL注入

当在登录时输入密码’OR’1’=’1时

以学生为例，代码：

(学号='" + loginUserName + "' AND 密码 ='" + loginPassword + "')变为

(学号='" + loginUserName + "' AND 密码 ='" + loginPassword + ’OR’1’=’1)

此时返回值必为1，实现了登陆成功。

• 防御万能密码

1. 代码层防止sql注入攻击的最佳方案就是sql预编译

2. 确认每种数据的类型，比如是数字，数据库则必须使用int类型来存储

3. 规定数据长度，能在一定程度上防止sql注入

4. 严格限制数据库权限，能最大程度减少sql注入的危害

5. 避免直接响应一些sql异常信息，sql发生异常后，自定义异常进行响应

6. 过滤参数中含有的一些数据库关键词