推薦：黑客經(jīng)驗談 MSSQL SA權(quán)限入侵的感悟
想必大家都知道MSSQL中SA權(quán)限是什么，可以說是至高無上。今天我就它的危害再談點兒，我所講的是配合NBSI上傳功能得到WebShell。在講之前先說幾個條件，否則得到Shell是有難度的。 1、存在SQL

　　通常，你需要獲得當前日期和計算一些其他的日期，例如，你的程序可能需要判斷一個月的第一天或者最后一天。你們大部分人大概都知道怎樣把日期進行分割（年、月、日等），然后僅僅用分割出來的年、月、日等放在幾個函數(shù)中計算出自己所需要的日期！在這篇文章里，我將告訴你如何使用DATEADD和DATEDIFF函數(shù)來計算出在你的程序中可能你要用到的一些不同日期。

　　在使用本文中的例子之前，你必須注意以下的問題。大部分可能不是所有例子在不同的機器上執(zhí)行的結(jié)果可能不一樣，這完全由哪一天是一個星期的第一天這個設(shè)置決定。第一天（DATEFIRST）設(shè)定決定了你的系統(tǒng)使用哪一天作為一周的第一天。所有以下的例子都是以星期天作為一周的第一天來建立，也就是第一天設(shè)置為7。假如你的第一天設(shè)置不一樣，你可能需要調(diào)整這些例子，使它和不同的第一天設(shè)置相符合。你可以通過@@DATEFIRST函數(shù)來檢查第一天設(shè)置。
　　
　　為了理解這些例子，我們先復(fù)習一下DATEDIFF和DATEADD函數(shù)。DATEDIFF函數(shù)計算兩個日期之間的小時、天、周、月、年等時間間隔總數(shù)。DATEADD函數(shù)計算一個日期通過給時間間隔加減來獲得一個新的日期。要了解更多的DATEDIFF和DATEADD函數(shù)以及時間間隔可以閱讀微軟聯(lián)機幫助。
　　
　　使用DATEDIFF和DATEADD函數(shù)來計算日期，和本來從當前日期轉(zhuǎn)換到你需要的日期的考慮方法有點不同。你必須從時間間隔這個方面來考慮。比如，從當前日期到你要得到的日期之間有多少時間間隔，或者，從今天到某一天（比如1900-1-1）之間有多少時間間隔，等等。理解怎樣著眼于時間間隔有助于你輕松的理解我的不同的日期計算例子。
　　
　　一個月的第一天
　　
　　第一個例子，我將告訴你如何從當前日期去這個月的最后一天。請注意：這個例子以及這篇文章中的其他例子都將只使用DATEDIFF和DATEADD函數(shù)來計算我們想要的日期。每一個例子都將通過計算但前的時間間隔，然后進行加減來得到想要計算的日期。
　　
　　這是計算一個月第一天的SQL 腳本：

　　SELECT DATEADD(mm, DATEDIFF(mm,0,getdate()), 0)
　　
　　我們把這個語句分開來看看它是如何工作的。最核心的函數(shù)是getdate()，大部分人都知道這個是返回當前的日期和時間的函數(shù)。下一個執(zhí)行的函數(shù)DATEDIFF(mm,0,getdate())是計算當前日期和“1900-01-01 00:00:00.000”這個日期之間的月數(shù)。記�。簳r期和時間變量和毫秒一樣是從“1900-01-01 00:00:00.000”開始計算的。這就是為什么你可以在DATEDIFF函數(shù)中指定第一個時間表達式為“0”。下一個函數(shù)是DATEADD，增加當前日期到“1900-01-01”的月數(shù)。通過增加預(yù)定義的日期“1900-01-01”和當前日期的月數(shù)，我們可以獲得這個月的第一天。另外，計算出來的日期的時間部分將會是“00:00:00.000”。
　　
　　這個計算的技巧是先計算當前日期到“1900-01-01”的時間間隔數(shù)，然后把它加到“1900-01-01”上來獲得特殊的日期，這個技巧可以用來計算很多不同的日期。下一個例子也是用這個技巧從當前日期來產(chǎn)生不同的日期。

　　本周的星期一
　　
　　這里我是用周(wk)的時間間隔來計算哪一天是本周的星期一。
　　
　　SELECT DATEADD(wk, DATEDIFF(wk,0,getdate()), 0)
　　
　　一年的第一天
　　
　　現(xiàn)在用年(yy)的時間間隔來顯示這一年的第一天。
　　
　　SELECT DATEADD(yy, DATEDIFF(yy,0,getdate()), 0)
　　
　　季度的第一天
　　
　　假如你要計算這個季度的第一天，這個例子告訴你該如何做。
　　
　　SELECT DATEADD(qq, DATEDIFF(qq,0,getdate()), 0)
　　
　　當天的半夜
　　
　　曾經(jīng)需要通過getdate()函數(shù)為了返回時間值截掉時間部分，就會考慮到當前日期是不是在半夜。假如這樣，這個例子使用DATEDIFF和DATEADD函數(shù)來獲得半夜的時間點。
　　
　　SELECT DATEADD(dd, DATEDIFF(dd,0,getdate()), 0)
　　
　　深入DATEDIFF和DATEADD函數(shù)計算
　　
　　你可以明白，通過使用簡單的DATEDIFF和DATEADD函數(shù)計算，你可以發(fā)現(xiàn)很多不同的可能有意義的日期。
　　
　　目前為止的所有例子只是僅僅計算當前的時間和“1900-01-01”之間的時間間隔數(shù)量，然后把它加到“1900-01-01”的時間間隔上來計算出日期。假定你修改時間間隔的數(shù)量，或者使用不同的時間間隔來調(diào)用DATEADD函數(shù)，或者減去時間間隔而不是增加，那么通過這些小的調(diào)整你可以發(fā)現(xiàn)和多不同的日期。
　　
　　這里有四個例子使用另外一個DATEADD函數(shù)來計算最后一天來分別替換DATEADD函數(shù)前后兩個時間間隔。

分享：SQL Server 2008:表值參數(shù)的創(chuàng)建和使用
表值參數(shù)(Table-valued parameter)是SQL Server 2008的一個新特性，在以前的版本中，沒有辦法把表變量當作一個參數(shù)傳遞給存儲過程。微軟在SQL Server2008中引入了表值參數(shù)的特性，可以實現(xiàn)這項