站长速成：30分钟精通MSSQL核心查询实战

　　去年10月份，我替一个朋友的站做备案复审——他那个小站就俩静态页加个留言框，用的是某厂MSSQL共享主机。备案系统里卡在“数据库连接异常”，后台却显示“SQL服务正常”。我点开控制面板里那个绿色的“测试连接”按钮，它转了四秒，弹窗写：“连接成功 ✅”，底下还带个小动画雪花。我截图发给客服，工单编号20231017-XXXXX。

　　提交工单时孩子在旁边撕纸巾，哗啦啦往我键盘上扬，有张糊在了F5键帽缝隙里。我没管。鼠标垫起边了，右下角卷得能夹住回形针。窗外雨一直下，不是暴雨，是那种阴着脸、甩水珠的绵雨，空调外机滴答滴答，和我敲回车键的节奏对不上拍子。

　　客服回复用了两天半。头一句是：“您好，感谢耐心等待～”后面接了个微笑emoji。我回：“连接测试明明显示成功，但备案系统报错。请直接告诉我SQL Server版本号、TCP端口、是否启用SSL加密。”她回：“已帮您重启IIS服务。”我又问：“IIS跟SQL Server版本有什么关系？”她回：“重启后问题已解决呢（^_^）”。我截图把备案页面错误日志拖进对话框，她过了六小时说：“正在为您安排技术老师跟进～”。再没下文。等了三天，工单状态还是“处理中”，但右侧小字写着“最后更新：2023-10-19 14:22”。

　　我原以为只要把SELECT、WHERE、JOIN写对就行，结果那晚翻他们文档才发现，“站长速成：30分钟精通MSSQL核心查询实战”这课里写的“SELECT TOP 10 FROM users”，在他们库里跑出来报错：“‘TOP’附近有语法错误”。查日志，原来他们SQL Server版本是2008 R2，兼容级别设成90，还不让改。我换写法，用SET ROWCOUNT 10；执行完，它又提示“不支持 SET ROWCOUNT 在此上下文中”。我对着屏幕盯了七分钟，外卖盒盖掀开了，面条汤结了一层薄皮。

　　张伟——就是前年帮我扛过服务器机柜那位，他昨天还在群里吼：“他们快照备份要单独买，三百八一年，还没自动通知！”我说：“你连备份都没做？”他说：“我点‘立即快照’按钮，它弹窗问‘是否启用增量备份？’，我点了‘是’，结果第二天登录，发现空间满了，日志说备份任务失败，错误码0x80070070。”我问：“失败原因写了没？”他说：“写了，‘磁盘配额不足’——可我总空间还有两百多兆空闲。”我们俩对着那句报错，像两个修收音机的人听电流声猜线路故障。

　　还有李静，去年搞微信小程序后端，非要选这家，说“有免费SSL、自动续签”。结果今年三月她域名突然打不开，查DNS发现被劫持到赌博站——不是被墙，是他们后台DNS模板里混进了个恶意CNAME记录，没人动过，但上线三年就长出来了。她打客服电话，坐席说：“可能是您本地缓存未刷新哦～建议清理浏览器！”她气笑了，说：“我用curl -v 看header里的Server字段，回的是‘nginx/1.16.1 (custom-built)’——你们不是IIS？谁给你们编译的nginx？”那边沉默八秒，说：“技术同事正在核实……稍等。”挂了。没再打回来。

　　早年买空间的时候，我试过用telnet扫他们21端口，能通；扫1433，不通。扫1434，居然返回了个UDP响应包，里面明文写着实例名“SQLEXPRESS_V2008_XXX”。我当时就想，这玩意儿连端口都懒得藏，防火墙策略怕是用记事本写的。后来他们出了个“云安全中心”插件，在控制面板首页飘红框：“检测到高危端口暴露风险！”我截图发群，老周直接回：“这他妈是他们自己捅出来的漏洞。”

　　所以“站长速成：30分钟精通MSSQL核心查询实战”，我说它站得住的地方是优胜劣汰——真敢让你三十分钟上手查库，查完你就知道哪个厂把sys.databases表权限开给了public，哪个厂的sa账户密码是默认空，哪个厂的master库能让你DELETE掉sp_helpdb存储过程然后还假装啥事没有。不是教你怎么写SELECT，是教你怎么活下来。有人学完去跑CHECKDB，发现碎片率98%，有人学完ALTER DATABASE SET RECOVERY SIMPLE，结果日志文件爆到三十G删不掉。有人学完建索引，一建上去整个网站白屏五分半——因为索引在线重建功能压根没开，而他们控制面板根本不提示。

　　我试过三次手动导出备份：第一次导出BACPAC失败，报错“无法访问blob storage”；第二次导出到本地，花了四十二分钟，进度条卡在89%不动，我强制关闭浏览器，结果远程数据库里多出来两个临时表，名字是__export_xxx_temp_v1，__export_xxx_temp_v2；第三次用sqlcmd -S 127.0.0.1,1433 -U sa -P ‘’ -Q “BACKUP DATABASE [site_db] TO DISK = ‘D:\\backups\\full.bak’”，它返回“操作系统错误 5(拒绝访问。)”。但同一个账号，在phpMyAdmin里查information_schema.TABLES却能刷出三百二十七张表。三百二十七张。其中一张叫`log_sysop_failed_attempts`，结构是id int, ip varchar(15), ts datetime ——我查了三条，全是我的IP。

　　我朋友那个站，最后备案是靠我把留言框从ASP.NET换成纯静态HTML才过的。SQL服务？根本没用上。那课件标题我现在看着都牙酸。“30分钟精通”——精通什么？精通怎么绕过他们的sys.objects权限限制？精通怎么把CONVERT(datetime, '2023-10-01')改成CAST('2023-10-01' AS datetime)才不报错？精通怎么读懂他们工单里那个“技术同事”到底有没有坐在工位上？

文章配图，仅供参考

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!