XP_cmdshell

一、简介
        xp_cmdshell 扩展存储过程将命令字符串作为操作系统命令 shell 执行,并以文本行的形式返回所有输出。
 

三、SQL Server 2005中的xp_cmdshell
        由于存在安全隐患,所以在SQL Server 2005中, xp_cmdshell 默认是关闭的。
        此时,如果执行 xp_cmdshell 将会提示服务未开启:
 
        exec xp_cmdshell 'dir c:/'

消息 15281,级别 16,状态 1,过程 xp_cmdshell,第 1 行
SQL Server 阻止了对组件 'xp_cmdshell' 的 过程'sys.xp_cmdshell' 的访问,因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cmdshell' 的详细信息,请参阅 SQL Server 联机丛书中的 "外围应用配置器"。


四、开启xp_cmdshell

EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;
  
  关闭一样.只是将上面的后面的那个"1"改成"0"就可以了.
  
  EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 0;RECONFIGURE;

 

 

未能找到存储过程 'master..xp_cmdshell'
第一步执行:EXEC sp_addextendedproc xp_cmdshell,@dllname ='xplog70.dll'declare @o int
第二步执行:sp_addextendedproc 'xp_cmdshell','xpsql70.dll'

 

五 小应用

exec xp_cmdshell 'dir c:/'

 

output
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
 驱动器 C 中的卷没有标签。
 卷的序列号是 4B44-2248
NULL
 c:/ 的目录
NULL
2009/03/17  16:25             1,024 .rnd
2009/06/22  20:24    <DIR>          2ca0cee524d21bddd225196413
2009/07/22  15:39    <DIR>          a
2008/09/01  03:12                74 autoexec.bat
2006/09/19  05:43                10 config.sys
2008/01/21  10:43    <DIR>          PerfLogs
2009/07/31  23:28     1,073,741,824 ppsds.pgf
2009/07/29  08:57    <DIR>          Program Files
2009/05/27  21:54                20 SSOLib.ini
2009/04/17  11:10    <DIR>          SwSetup
2009/08/13  16:48    <DIR>          TDDownload
2009/06/18  22:48    <DIR>          Temp
2008/10/11  08:24    <DIR>          UiTV
2008/10/04  04:58    <DIR>          Users
2009/07/30  19:58    <DIR>          Windows
               5 个文件  1,073,742,952 字节
              10 个目录 34,368,856,064 可用字节
NULL

(23 行受影响)

 

应用2 输出f盘下某文件夹的所有JPG格式的文件

DECLARE @result int
EXEC @result = xp_cmdshell 'dir F:/杂七杂八/photo/*.jpg'
IF (@result = 0)
   PRINT 'Success'
ELSE
   PRINT 'Failure'

 

F:/杂七杂八/photo 的目录
NULL
2009/05/28  19:43            88,931 (~ o ~)Y.jpg
2008/10/06  12:56            85,044 66666.jpg
2008/10/06  12:56           466,826 DSC00040.JPG
2008/10/28  21:35           355,820 http_imgloadCA3DGXKF.jpg
2009/05/07  19:04            83,433 http_imgloadCAG3I0EJ.jpg
2009/05/07  19:04           106,528 http_imgloadCATYBM7V.jpg
2009/02/19  19:18            72,074 ME.jpg
2009/05/28  19:42            76,863 p_large_xoDu_2617d206096.jpg
2008/10/06  12:57            54,716 图像001.jpg
2008/10/06  12:57            25,668 图像005.jpg
2008/10/06  12:57            17,675 图像018.jpg
2008/12/21  17:30            14,769 图像022.jpg
2008/10/06  12:57            14,707 图像025.jpg
2008/10/08  17:34           471,752 新图像.JPG
2008/10/06  12:57           111,465 照片 044.jpg
2008/10/06  12:57            34,878 集体照.jpg
              16 个文件      2,081,149 字节
               0 个目录  8,026,488,832 可用字节
NULL

(24 行受影响)

Success


应用三:

将变量内容写入文件中

 DECLARE @cmd sysname, @var sysname
SET @var = 'Hello world'
SET @cmd = 'echo ' + @var + ' > F:/xiaozhu.txt'
EXEC master..xp_cmdshell @cmd

 

应用四:

将文件内容放到表里

insert into #t
EXEC master.dbo.xp_cmdshell 'dir  F:/杂七杂八/photo/*.jpg/b'

这个还是举个例子吧

/*

数据库DBA中有表Table
结构如下:
-------------
id(自增)
path
---------------


path的内容类似这样记录
------------------------------------

200410172013291.jpg                             
2004101516293326425686.jpg                       
200412312558clip_image002.jpg                   
200410141821208.jpg                             
2004101213222695B6C65F4468C5E0D70242E7C066F154.jpg
20041011163730IMG_0243.JPG                       
2005720145516fyzw_20057138345.jpg               
200578221362005620164840.jpg                     
20057822520玉照.JPG                       
20057151752442222.jpg                                                                           
200578203732英x.jpg                           
200578164326图片 008.jpg                         
200581832240.jpg                                 
2005781626123.jpg                               
20057815392112.jpg                               
20057815324211111 拷贝.jpg                       
2004101212359vb2.JPG                             
2004108134415IMAGE_00482.jpg                     
2004925232010照片:).jpg                   
2004106143316t.jpg                               
20049231033373.jpg                               
2004922133386.JPG                               
2004914124416showphoto.jpg                       
2004911223336photo28.jpg                         
2004927945224.jpg                               
2005112819271273499.jpg
2004830144020ldmsapp1.jpg                                                                         
2005715113135照片 074_调整大小.jpg
……
---------------------------------             

有一图片文件夹,里面图片名称就是path的值
(说明:图片文件夹中存在的图片,一定可以在数据库中找到记录)

有什么好方法?如何可以快速地将无图片的path值填为null呢???


图片大约有1000个左右
path中的的记录大约为5万条*/

if object_id('tb') is not null
  drop table tb
go
create table tb(id int,path varchar(200))
insert into tb
select 1,' F:/杂七杂八/photo/66666.jpg'
union all
select 2,' F:/杂七杂八/photo/DSCF3831.JPG'

select * from tb

drop table #t
CREATE TABLE #t(filename NVARCHAR(1024));

insert into #t
EXEC master.dbo.xp_cmdshell 'dir  F:/杂七杂八/photo/*.jpg/b'

update tb
set path=null
from tb left join #t t
on tb.path like '%'+t.filename+'%'
where filename is null

 

select * from tb

 

/*

id          path
----------- --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
1            F:/杂七杂八/photo/66666.jpg
2           NULL

*/

 

这里 一个被更新为NULL 因为文件夹里不存在这个照片。。

 

创建一个文件夹 并且在里面加个MDF

 

use master
go
if exists (select * from sysdatabases where name='bbsDB')
drop database bbsDB
go
exec xp_cmdshell 'mkdir d:/project'
create database bbsDB
on
(
name='bbsDB_data',
filename='d:/project/bbsDB_data.mdf',
size=10,
filegrowth=20%
)
log on
(
name='bbsDB_log',
filename='d:/project/bbsDB_log.ldf',
size=3,
maxsize=20,
filegrowth=10%
)
go

 

评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值