习科小黑板 - Silic Wiki

[Microsoft][SQLServer 2000 Driver for JDBC][SQLServer]不能以 DISTINCT 方式选择 text、ntext 或 image 数据类型。

使用union all select替代union select

字符串 '' 之前有未闭合的引号

字符型注入

ORDER BY 子句中的位置号 100 超过了选择列表中项数目。

字段数过多

操作数类型冲突: ntext 与 int 不兼容

字段中有类型不属于数字型的，使用null代替数字

SQL Server 阻止了对组件 'xp_cmdshell' 的 过程'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cmdshell' 的详细信息，请参阅 SQL Server 联机丛书中的 “外围应用配置器”。

mssql数据库sa账户xp_cmdshell解除禁用