安装sqlserver后默认是以system身份运行的，如果遇到注入攻击、溢出漏洞等，黑客将获得system权限，危害较大。
建议在服务器上下载脚本：
http://download.myhostadmin.net/%E5%B8%B8%E7%94%A8/mssqlputong.bat
改为以普通身份运行。
如果为2008数据库,我司模版已经是普通用户,如果执行了上面bat,可能造成服务无法启动
在本地用户组中,将mssqluser用户添加到对应的数据库组中即可启动,如下图
blob.png
再启动服务即可正常启动
来源：西部数码
可以下载PHP的防护脚本：http://downinfo.myhostadmin.net/php360.zip1.解压后将360_safe3.php传到要包含的文件的目录2.在页面中加入防护，有两种做法，根据情况二选一即可：a).在所需要防护的页面加入代码require_once('360_safe3.php');就可以做到页面防注入、跨站如果想整站防注，就在网站的一个公用文件中，
你是否也在为了提高ASP应用的性能而努力呢？注意千万不要只关心数据库访问和COM组件的性能，对于用户来说，Web页面的显示速度也同样重要。本文为你介绍的正是几则提高页面显示速度的技巧和一些必须注意的问题。在安排Web页面的布局时，最常用的方法之一是用HTML表格界定页面的结构。例如，假设Web页面由顶端的导航条和它下面的两栏（列）构成——左边的列是一个导航条，右边的列是实际安置内容的区域。对于这样
安装sqlserver后默认是以system身份运行的，如果遇到注入攻击、溢出漏洞等，黑客将获得system权限，危害较大。建议在服务器上下载脚本：http://download.myhostadmin.net/%E5%B8%B8%E7%94%A8/mssqlputong.bat改为以普通身份运行。如果为2008数据库,我司模版已经是普通用户,如果执行了上面bat,可能造成服务无法启动在本地用户组
首先将您的数据库mdf和ldf文件上传到服务器的某个目录（一般不要放在系统盘，以免系统损坏造成数据丢失），比如d:\mssql目录，并给该目录mssqluser的完全控制权限。注意，如果放在其他目录，务必保证该目录先加上mssqluser的完全控制权限，否则还原或备份会失败。保存备份的目录也必须有这个权限！！1、打开企业管理器，点击“安全性”--“登录”--“新建登录”，建立一个登录用户，如图：2
