mssql数据库通过BAK备份恢复的流程：
登陆我们网站后台进入管理中心后：
1、（如下图）点击“MSSQL管理”点击对应数据库点击管理进入。
image.png
2、进入数据库管理以后，点击“上传并恢复”
image.png
blob.png3、可以看到数据库服务器的ftp地址及账号密码，用ftp连接将本地的数据库bak备份文件上传到空间，上传完以后点击“执行数据库恢复”
blob.png
如果是mdf文件，也可以上传到空间，然后在下方点击“执行数据库恢复”来恢复。
blob.png
来源：西部数码
1、系统环境要求：WindowsServer2008/IIS7.0以上的系统运行环境； 2、检查安装IIS环境，在控制面板中搜索“程序和功能”，在列表中可以看到IIS是否已安装（如果没有安装，需要管理员以管理员身份安装）； 3、安装.NET Framework 4.5或更高版本； 4、在IIS中启用ASP.NET功能，在服务器管理器内，打开“功能”，在搜索框内输入“ASP.NET 4.5
1.使用预处理语句 在执行SQL查询和数据插入时，使用预处理语句可以有效防止SQL注入攻击。预处理语句会先将SQL语句和参数分离，然后将参数作为数据传递给数据库，从而避免将恶意代码作为查询或插入。 2.过滤用户输入数据 对于用户输入的数据，特别是对于需要拼接到SQL语句中的数据，应该进行严格的过滤和验证。对于数字、日期等类型的数据可以使用intval()、strtotime()等函数进行转换
安装sqlserver后默认是以system身份运行的，如果遇到注入攻击、溢出漏洞等，黑客将获得system权限，危害较大。建议在服务器上下载脚本：http://download.myhostadmin.net/%E5%B8%B8%E7%94%A8/mssqlputong.bat改为以普通身份运行。如果为2008数据库,我司模版已经是普通用户,如果执行了上面bat,可能造成服务无法启动在本地用户组
1、进入到管理中心，业务管理--mssql数据库 找到对应数据库点击管理进入。1.jpg2、进入以后点击备份按钮，点击以后会生成下载链接，点击下载备份即可下载。2.jpg控制面板操作：打开www.myhostadmin.net 输入数据库账号密码进行登陆。3.jpg点击备份按钮，然后点击下载备份进行下载。4.jpg来源：西部数码
