数据库部分
1、什么是sql注入，如何防止？
sql注入：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。简单说就是sql拼接。
如何防御：
a：删除用户输入内容中的所有连字符
b:对于用来执行查询的数据库帐户，限制其权限。用不同的用户帐户执行查询、插入、更新、删除操作。由于隔离了不同帐户可执行的操作
c: 用存储过程来执行所有的查询。SQL参数的传递方式将防止攻击者利用单引号和连字符实施攻击
d:查用户输入的合法性，确信输入的内容只包含合法的数据
2、sql如何优化？
a：要显示什么字段， 就查询什么字段
b: 建立索引
c：减少对表的查询
d:分表分库
3、左连接与有连接的区别?
左连接：只要左边表中有记录，数据就能检索出来，而右边有的记录必要在左边表中有的记录才能被检索出来
右连接：右连接是只要右边表中有记录，数据就能检索出来
4、union 与union all区别
union 将两个表连接后删除其重复的项；
union all 将两个表连接都不删除其重复的项。
5、什么是jquery? jquery的选择器有几种？
1、基本选择器
2、层次选择器
3、过滤选择器
4、表单选择器
一.SQL Server查询第31到40条数据？
大致分为两种情况：ID连续和ID不连续。
1.ID连续的情况：select * from A where ID between 31 and 40
2.ID不连续的情况：
(1)两次对表查询，效率较低。
select top 10 * from A where ID not in (select top 30 ID from A)
(2)外层查询没有对表A进行查询，效率提高。
select top 10 * from (select top 40 ID from A order by ID) as a order by a.ID desc
(3)ROW_NUMBER()函数效率更高,SQL2005以上版本可用。
select * from(select *,ROW_NUMBER() over(order by ID)as 'userID' from A) as a where a.userID between 31 and 40