尽管SQL Server 2008 R2仅仅是SQL Server 2008到下一版本间的过渡升级版本，不过对于SQL Server DBA来说SQL Server 2008 R2仍然有一些值得进行

SQL注入想必大家都已经非常熟悉，具体的概念我在这里就不做赘述了，SQL注入往往是在程序员编写包含用户输入的动态数据库查询时产生的，但其实防范SQL注入的方法非常简单。程序员只要a)不再写动态查询，或b)防止用户输入包含能够破坏查询逻辑的恶意SQL语句，就能够防范SQL注入。

这里所指的SQL编程并不是那些在象ASP，PHP脚本语言里用的某个SQL语句, 如果你是个程序员并在做DB C/S开发，我想你会很清楚的知道SQL编程是很复杂的，先抛开嵌入语句，动态执行，高级函数

SQL注入是什么? 许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问)，根据程序

一、创建索引对执行计划的影响 在SQL开始执行之前，Oracle会确定SQL语句的执行计划，并按照执行计划的步骤访问相应的表和索引。 一旦执行计划确定下来，Oracle会按照这个执行计划完成SQL

一旦SQL语句的执行计划确定下来，Oracle会按照此计划完成SQL语句的执行，在SQL语句执行开始之后建立的索引不会改变SQL语句的执行计划。所以，创建索引不会对执行计划有任何的影响，也就不会对运行中的SQL语句有影响。