MSSQL2008与MySQL监控，如何有效提升SQL性能？

请问什么是XL.VIEW组态监控软件?适用范围是啥?

组态软件，如XL.View，是一种上位机监控软件，它支持通过浏览器、PC、手机和平板电脑进行数据监控。 使用组态软件构建的监控系统简化了安装过程，用户无需安装额外的客户端软件即可开始监控。

监控中心通过GPRS无线数据采集网关接收各现场传回的监测数据，并在计算机的XL.VIEW组态监控软件界面上可随时查看各储油罐的液位、温度信息，而且一旦某个储油罐的液位、温度数据超过上限或下限，系统会自动报警。该系统为保障储油罐和油液的安全发挥了重要作用。该系统应用简便、直观。

在工业控制领域，我们常提到“组态”这一术语。组态，即“Configuration”，指的是利用应用软件提供的工具和方法，完成特定工程任务的过程。它与硬件生产中的组装类似，但发挥的空间更大，因为软件中的“部件”不仅种类更多，而且每个部件都具有内部属性，可以通过调整这些属性来改变其规格。

无线数据采集器，又称便携式数据采集器、手持PDA或手持终端。是集数据终端、扫描器和成像仪等多种功能于一身的高科技产品，支持一维条码扫描、二维码扫描、RFID射频识别、超高频UHF、NFC识读、DPM识读等数据采集方式。主要应用于物流快递、生产制造、公共事业、零售、农牧等领域。具体的可参考东大集成。

又称组态监控软件系统软件。译自英文SCADA，即 Supervisory Control and Data Acquisition（数据采集与监视控制）。它是指一些数据采集与过程控制的专用软件。

MSSQL数据库每天自动定时、实时备份/恢复方法

准备工作开通管理账号：在UCache灾备云平台注册并开通账号，按存储容量购买服务，即开即用。登录控制台：使用账号登录平台，选择“文件应用类型”进入MSSQL数据库备份界面。自动定时备份配置选择备份类型：完全备份：备份数据库的全部数据卷，适用于初始全量备份。

使用睿备份工具可快速设置MSSQL数据库自动备份，具体步骤如下：下载睿备份访问官方渠道获取睿备份软件，该工具支持任意版本MSSQL数据库的备份管理。安装任务引擎打开睿备份软件后，根据提示完成任务引擎的安装，确保备份功能正常运行。

在出现的“作业计划属性”界面中，更改执行时间，也就是多久备份一次。这里该为每天备份。间隔时间更改为“1”更改执行一次时间为0：00：00也就是在每天的0点自动备份数据。更改好以后，就可以在下面看到“在每天的 0：00：00 执行。将从 2014-5-16 开始使用计划。

win独享主机SQL数据库出现15457错误解决方法

设置强密码并确认，避免使用简单密码或空密码。重启SQL Server服务 通过“服务”管理器（services.msc）重启 SQL Server （MSSQLSERVER） 服务，使配置生效。验证连接 使用SSMS或其他客户端工具，以 SQL Server身份验证 模式重新连接数据库，测试是否成功。

查看当前身份验证方式：首先，需要检查当前mssql的身份验证方式。可以通过点击用户属性来查看，如果发现是windows身份验证方式，那么就需要进行修改。修改为SQL Server身份验证：建议将身份验证方式修改为mssql自带的SQL Server身份验证。这需要在登陆名密码中进行相应的设置。

spid60 已将配置选项 show advanced options 从 1 改为 1。请运行 REC ONFIGURE 语句以安装。

mssql的堆叠注入总结

堆叠注入原理分号特性：在SQL中，分号；表示语句结束，攻击者可通过在原始语句后追加；并注入新语句实现堆叠执行。与联合查询的区别：联合查询（UNION）仅能合并查询结果，而堆叠注入可执行任意语句（如数据修改、存储过程调用、系统命令执行等）。渗透测试流程目标发现 使用工具（如FOFA）批量扫描存在MSSQL漏洞的站点。

在实战中，面对MSSQL堆叠注入，可以利用`xp_cmdshell`函数进行命令执行，如果函数未被禁用，直接注入cs的powershell可实现上线。若函数被禁用，可以尝试开启`sp_configure`函数，执行系统命令，添加影子用户并加入管理员组。

使用持久连接减少开销PDO或sqlsrv扩展配置：PHP支持通过PDO或sqlsrv扩展建立持久连接，避免每次请求重复创建和销毁连接。

如果你以前没试过SQL注入的话，那么第一步先把IE菜单=工具=Internet选项=高级=显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。