mssql与mysql的有什么区别？

mssql与mysql的有什么区别？哪个更好用？MySQL可以说是MSSQL的简化版本。理念相同，但MySQL的实现比MSSQL的需求低。MySQL是一个免费的、开放源代码的SQL数据库，所以免费的MYSQL很受欢迎，php+mysql，MySQL数据库专用于PHP网站的，一般用在PHP的网页上的，他和PHP可以说是黄金搭档（都是开源免费的东西）。对于不是特别大流量的网站，特别胜任,效率最高，MYSQL适合小、中型网站。mysql 是个开源的数据库Server,可运行在windows平台、unix、linux平台，其标准版是免费的，ASP.NET跟MYSQL不适合一起用，国内建站用PHP+MySQL+Apache很流行。

MS SQL是微软推出的商用数据库系统，全称是Microsoft SQL Sever。，是微软的东东，都需要收钱的，所以贵些，目前的大型网站一般使用Oracle或者MSSQL，JSP.PHP.ASP都可以。一般是企业级的商务网站使用的。MS SQL Server 和ASP都是微软的产品， 互相兼容性最好， 所以ASP 网站用MS SQL Server 最好， 搭配！

asp、php只是一种解释语言，不一定mssql不能用php,也不一定mysql非得用php，只不过asp－mssql，php－mysql是一种常用的组合。

一个网友在做mssql转换成mysql的工作时候，总结了mssql和mysql区别的一点经验，跟大家分享：
1 mysql支持enum,和set类型，sql server不支持
2 mysql不支持nchar,nvarchar,ntext类型
3 mysql的递增语句是AUTO_INCREMENT，而mssql是identity(1,1)
4 msms默认到处表创建语句的默认值表示是((0)),而在mysql里面是不允许带两括号的
5 mysql需要为表指定存储类型
6 mssql识别符是[],[type]表示他区别于关键字，但是mysql却是 `，也就是按键1左边的那个符号
7 mssql支持getdate()方法获取当前时间日期，但是mysql里面可以分日期类型和时间类型，获取当前日期是cur_date()，当前完整时间是 now()函数
8 mssql不支持replace into 语句，但是在最新的sql20008里面，也支持merge语法
9 mysql支持insert into table1 set t1 = ‘’, t2 = ‘’ ,但是mssql不支持这样写
10 mysql支持insert into tabl1 values (1,1), (1,1), (1,1), (1,1), (1,1), (1,1), (1,1)
11 mssql不支持limit语句，是非常遗憾的，只能用top 取代limt 0,N，row_number() over()函数取代limit N,M
12 mysql在创建表时要为每个表指定一个存储引擎类型，而mssql只支持一种存储引擎
13 mysql不支持默认值为当前时间的datetime类型（mssql很容易做到），在mysql里面是用timestamp类型
14 mssql里面检查是否有这个表再删除，需要这样：
if   exists    (select    *   from    dbo.sysobjects   where    id   =   object_id(N'uc_newpm')   and    OBJECTPROPERTY(id,   N'IsUserTable')   =   1)
但是在mysql里面只需要 DROP TABLE IF EXISTS cdb_forums;
15 mysql支持无符号型的整数，那么比不支持无符号型的mssql就能多出一倍的最大数存储
16 mysql不支持在mssql里面使用非常方便的varchar(max)类型，这个类型在mssql里面既可做一般数据存储，也可以做blob数据存储
17 mysql创建非聚集索引只需要在创建表的时候指定为key就行，比如：KEY displayorder (fid,displayorder) 在mssql里面必须要：create unique nonclustered index index_uc_protectedmembers_username_appid on dbo.uc_protectedmembers
(username asc,appid asc)
18 mysql text字段类型不允许有默认值
19mysql的一个表的总共字段长度不超过65XXX。
20一个很表面的区别就是mysql的安装特别简单，而且文件大小才110M（非安装版），相比微软这个庞然大物，安装进度来说简直就是.....
21mysql的管理工具有几个比较好的，mysql_front,和官方那个套件，不过都没有SSMS的使用方便，这是mysql很大的一个缺点。
22mysql的存储过程只是出现在最新的版本中，稳定性和性能可能不如mssql。
23 同样的负载压力，mysql要消耗更少的CPU和内存，mssql的确是很耗资源。
24php连接mysql和mssql的方式都差不多，只需要将函数的mysql替换成mssql即可。
25mysql支持date,time,year类型，mssql到2008才支持date和time。
附：SQL数据库完全手册_1
SQL是Structured Quevy Language(结构化查询语言)的缩写。SQL是专为数据库而建立的操作命令集，是一种功能齐全的数据库语言。在使用它时，只需要发出“做什么”的命令，“怎么做”是不用使用者考虑的。SQL功能强大、简单易学、使用方便，已经成为了数据库操作的基础，并且现在几乎所有的数据库均支持SQL。 
　　##1 二、SQL数据库数据体系结构 
　　 SQL数据库的数据体系结构基本上是***结构，但使用术语与传统关系模型术语不同。在SQL中，关系模式(模式)称为“基本表”(base table)；存储模式(内模式)称为“存储文件”(stored file)；子模式(外模式)称为“视图”(view)；元组称为“行”(row)；属性称为“列”(column)。名称对称如^00100009a^： 
　　##1 三、SQL语言的组成 
　　 在正式学习SQL语言之前，首先让我们对SQL语言有一个基本认识，介绍一下SQL语言的组成： 
　　 1.一个SQL数据库是表(Table)的集合，它由一个或多个SQL模式定义。 
　　 2.一个SQL表由行集构成，一行是列的序列(集合)，每列与行对应一个数据项。 
　　 3.一个表或者是一个基本表或者是一个视图。基本表是实际存储在数据库的表，而视图是由若干基本表或其他视图构成的表的定义。 
　　 4.一个基本表可以跨一个或多个存储文件，一个存储文件也可存放一个或多个基本表。每个存储文件与外部存储上一个物理文件对应。 
　　 5.用户可以用SQL语句对视图和基本表进行查询等操作。在用户角度来看，视图和基本表是一样的，没有区别，都是关系(表格)。 
　　 6.SQL用户可以是应用程序，也可以是终端用户。SQL语句可嵌入在宿主语言的程序中使用，宿主语言有FORTRAN，COBOL，PASCAL，PL/I，C和Ada语言等。SQL用户也能作为独立的用户接口，供交互环境下的终端用户使用。 
　　##1 四、对数据库进行操作 
　　 SQL包括了所有对数据库的操作，主要是由4个部分组成： 
　　 1.数据定义：这一部分又称为“SQL DDL”，定义数据库的逻辑结构，包括定义数据库、基本表、视图和索引4部分。 
　　 2.数据操纵：这一部分又称为“SQL DML”，其中包括数据查询和数据更新两大类操作，其中数据更新又包括插入、删除和更新三种操作。 
　　 3.数据控制：对用户访问数据的控制有基本表和视图的授权、完整性规则的描述，事务控制语句等。 
　　 4.嵌入式SQL语言的使用规定：规定SQL语句在宿主语言的程序中使用的规则。 
　　 下面我们将分别介绍： 
　　##2 (一)数据定义 
　　 SQL数据定义功能包括定义数据库、基本表、索引和视图。 
　　 首先，让我们了解一下SQL所提供的基本数据类型：(如^00100009b^) 
　　 1.数据库的建立与删除 
　　 (1)建立数据库：数据库是一个包括了多个基本表的数据集，其语句格式为： 
　　 CREATE DATABASE <数据库名> 〔其它参数〕 
　　 其中，<数据库名>在系统中必须是唯一的，不能重复，不然将导致数据存取失误。〔其它参数〕因具体数据库实现系统不同而异。 
　　 例：要建立项目管理数据库(xmmanage)，其语句应为： 
　　 CREATE DATABASE xmmanage 
　　 (2) 数据库的删除：将数据库及其全部内容从系统中删除。 
　　 其语句格式为：DROP DATABASE <数据库名> 
　　 例：删除项目管理数据库(xmmanage)，其语句应为： 
　　 DROP DATABASE xmmanage 
　　 2.基本表的定义及变更 
　　 本身独立存在的表称为基本表，在SQL语言中一个关系唯一对应一个基本表。基本表的定义指建立基本关系模式，而变更则是指对数据库中已存在的基本表进行删除与修改。 
　　 (1)基本表的定义：基本表是非导出关系，其定义涉及表名、列名及数据类型等，其语句格式为： 
　　 CREATE TABLE〔<数据库名>.〕<表名> 
　　 (<列名> 数据类型 〔缺省值〕 〔NOT NULL / NULL〕 
　　 〔，<列名> 数据类型 〔缺省值〕 〔NOT NULL / NULL〕〕...... 
　　 〔，UNIQUE (列名〔，列名〕......)〕 
　　 〔，PRIMARY KEY(列名)〕 
　　 〔，FOREIGN KEY(列名〔，列名〕......)REFERENCE <表名>(列名〔，列名〕......)〕 
　　 〔，CHECK(条件)〕 〔其它参数〕) 
　　 其中，〈数据库名〉.〕指出将新建立的表存放于该数据库中； 
　　 新建的表由两部分组成：其一为表和一组列名，其二是实际存放的数据(即可在定义表的同时，直接存放数据到表中)； 
　　 列名为用户自定义的易于理解的名称，列名中不能使用空格； 
　　 数据类型为上面所介绍的几种标准数据类型； 
　　 〔NOT NULL/NULL〕指出该列是否允许存放空值，SQL语言支持空值的概念，所谓空值是“不知道”或“无意义”的值，值得注意的是数据“0”和空格都不是空值，系统一般默认允许为空值，所以当不允许为空值时，必须明确使用NOT NULL； 
　　 〔，UNIQUE〕将列按照其规定的顺序进行排列，如不指定排列顺序，则按列的定义顺序排列； 
　　 〔PRIMARY KEY〕用于指定表的主键(即关系中的主属性)，实体完整性约束条件规定：主键必须是唯一的，非空的； 
　　 〔，FOREIGN KEY (列名〔，列名〕......) REFERENCE<表名>(列名〔，列名〕......)〕是用于指定外键参照完整性约束条件，FOREIGN KEY指定相关列为外键，其参照对象为另外一个表的指定列，即使用REFERENCE引入的外表中的列，当不指定外表列名时，系统将默认其列名与参照键的列名相同，要注意的是：使用外键时必须使用参照，另外数据的外键参照完整性约束条件规定：外键的值要么与相对应的主键相同，要么为空值(具体由实现系统不同而异) 
　　 〔，CHECK〕用于使用指定条件对存入表中的数据进行检查，以确定其合法性，提高数据的安全性。 
　　 例：要建立一个学生情况表(student) 
　　 CREATE TABLE student //创建基本表student 
　　 (st_class CHAR(8)，// 定义列st_class班级，数据类型为8位定长字符串 
　　 st_no CHAR(10) NOT NULL，//定义列st_no学号，类型为10位定长字符串，非空 
　　 st_name CHAR(8) NOT NULL，//定义列st_name姓名，类型为8位定长字符串，非空 
　　 st_sex CHAR(2)，//定义列st_sex性别，类型为2位定长字符串 
　　 st_age SMALLINT，//定义列st_age年龄，类型为短整型 
　　 PRIMARY KEY (st_no))//定义st_no学号为主键。 
　　 例：要建立课程设置表(subject) 
　　 CREATE TABLE subject//创建基本表subject 
　　 (su_no CHAR(4) NOT NULL，// 定义列su_no课号，类型为4位定长字符串，非空 
　　 su_subject CHAR(20) NOT NULL，// 定义列su_subject课程名，类型为20位定长字符串，非空 
　　 su_credit INTEGER，// 定义列su_credit学分，类型为长整数 
　　 su_period INTEGER，//定义列su_period学时，类型为长整数 
　　 su_preno CHAR(4)，//定义列su_preno先修课号，类型为4位定长字符串 
　　 PRIMARY KEY(su_no))//定义su_no课号为主键。 
　　 例：要建立学生选课表(score) 
　　 CREATE TABLE score //创建基本表score 
　　 (st_no CHAR(10)，//定义列st_no学号，类型为10位定长字符串 
　　 su_no CHAR(4)，//定义列su_no课号，类型为4位定长字符串 
　　 sc_score INTEGER NULL，//定义列sc_score，类型为长整形，可以为空值 
　　 FOREIGN KEY (st_no) REFERENCE student，//从表student中引入参照外键st_no，以确保本表与表student的关联与同步 
　　 FOREIGN KEY (suno) REFERENCE subject)//从表subject中引入参照外键su_no，以确保本表与表subject的关联与同步 
　　 (2)基本表的删除：用以从数据库中删除一个基本表及其全部内容，其语句格式为： 
　　 DROP TABLE〔<数据库名>.〕表名 
　　 例如：将上面建立的表都删除 
　　 DROP TABLE student，subject，score 
　　 (3)基本表的修改：在基本表建立并使用一段时间后，可能需要根据实际要求对基本表的结构进行修改，即增加新的属性或删除属性。

增加属性的语句格式为： 
　　 ALTER TABLE 〔<数据库名>.〕表名 ADD 
　　 (<列名> 数据类型 〔缺省值〕 〔NOT NULL / NULL〕 
　　 〔，<列名> 数据类型〔缺省值〕〔NOT NULL / NULL〕〕...... 
　　 〔，UNIQUE (列名〔，列名〕......)〕 
　　 〔，PRIMARY KEY(列名)〕 
　　 〔，FOREIGN KEY(列名〔，列名〕......) REFERENCE <表名>(列名〔，列名〕......)〕 
　　 〔，CHECK(条件)〕〔其它参数〕) 
　　 例如：在基本表student中加入列stborn出生日期，数据类型为DATE，且不能为空值 
　　 ALTER TABLE student ADD (stborn DATE NOT NULL) 
　　 删除属性的语句格式为： 
　　 ALTER TABLE 〔<数据库名>.〕表名 DROP 
　　 ( <列名> 数据类型 〔缺省值〕〔NOT NULL / NULL〕 
　　 〔，<列名> 数据类型 〔缺省值〕〔NOT NULL / NULL〕〕......) 
　　 例如：将基本表student中的列st_age删除 
　　 ALTER TABLE student DROP (st_age) 
　　 3.视图定义与删除 
　　 在SQL中，视图是外模式一级数据结构的基本单位。它是从一个或几个基本表中导出的表，是从现有基本表中抽取若干子集组成用户的“专用表”。这种构造方式必须使用SQL中的SELECT语句来实现。在定义一个视图时，只是把其定义存放在系统的数据中，而并不直接存储视图对应的数据，直到用户使用视图时才去求得对应的数据。 
　　 (1)视图的定义：定义视图可以使用CREATE VIEW语句实现，其语句格式为： 
　　 CREATE VIEW 视图名 AS SELECT语句 
　　 从一个基本表中导出视图： 
　　 例：从基本表student中导出只包括女学生情况的视图 
　　 CREATE VIEW WOMANVIEW AS //创建一个视图WOMANVIEW 
　　 SELECT st_class，st_no，st_name，st_age //选择列st_class，st_no，st_name，st_age显示 
　　 FROM student //从基本表student引入 
　　 WHERE st_sex=‘女’//引入条件为性别为“女”，注意字符变量都使用单引号引用 
　　 从多个基本表中导出视图： 
　　 例如：从基本表student和score中导出只包括女学生且分数在60分以上的视图 
　　 CREATEVIEW WOMAN_SCORE AS //定义视图WOMANSCORE 
　　 SELECT student.st_class，student.st_no，student.st_name，student.st_age，score.sc_score //有选择性显示相关列 
　　 FROM student.score //从基本表student和score中引入 
　　 WHERE student.st_sex=‘女’AND score.sc_score>=60 AND student.st_no=score.st_no //选择条件：性别为“女” 且分数在60分以上。并使用st_no将两表联系起来。 
　　 以后如果进行这一视图的应用，则只需使用语句 
　　 SELECT * FROM WOMAN_SCORE //其中“*”为通配符，代表所有元素 
　　 (2)视图的删除：用于删除已不再使用的视图，其语句格式如下： 
　　 DROP VIEW 视图名 
　　 例：将上面建立的WOMAN_SCORE视图删除 
　　 DROP VIEW WOMAN_SCORE 
　　 4.索引的定义与删除 
　　 索引属于物理存储概念，而不是逻辑的概念。在SQL中抛弃了索引概念，直接使用主键概念。值得一提的是，有些关系DBMS同时包括索引机制和主键机制，这里我们推荐使用主键机制，因为它对系统资源占用较低且效率较高。 
　　 (1)索引的定义：索引是建立在基本表之上的，其语句格式为： 
　　 CREATE 〔UNIQUE〕 INDEX 索引名 ON 
　　 〔<数据库名>.〕表名(列名 〔ASC/DESC〕〔，列名 〔ASC/DESC〕〕......) 
　　 这里，保留字UNIQUE表示基本表中的索引值不允许重复，若缺省则表示索引值在表中允许重复；DESC表示按索引键降序排列，若缺省或ASC表示升序排列。 
　　 例：对基本表student中的st_no和st_age建立索引，分别为升序与降序，且索引值不允许重复 
　　 CREATE UNIQUE INDEX STINDEX ON//创建索引STINDEX 
　　 student(st_no ASC，st_age DESC)//对student中的st_no和st_age建立索引 
　　 (2)索引的删除： 
　　 DROP INDEX 索引名 
　　 例：删除上面建立的索引STINDEX 
　　 DROP INDEX STINDEX 
　　##2 (二)数据查询 
　　 SQL是一种查询功能很强的语言，只要是数据库存在的数据，总能通过适当的方法将它从数据库中查找出来。SQL中的查询语句只有一个：SELECT，它可与其它语句配合完成所有的查询功能。SELECT语句的完整语法，可以有6个子句。完整的语法如下： 
　　 SELECT 目标表的列名或列表达式集合 
　　 FROM 基本表或(和)视图集合 
　　 〔WHERE条件表达式〕 
　　 〔GROUP BY列名集合 
　　 〔HAVING组条件表达式〕〕 
　　 〔ORDER BY列名〔集合〕…〕 
　　 整个语句的语义如下：从FROM子句中列出的表中，选择满足WHERE子句中给出的条件表达式的元组，然后按GROUPBY子句(分组子句)中指定列的值分组，再提取满足HAVING子句中组条件表达式的那些组，按SELECT子句给出的列名或列表达式求值输出。ORDER子句(排序子句)是对输出的目标表进行重新排序，并可附加说明ASC(升序)或DESC(降序)排列。
-------------------------------------------------------------------------------------------
MsSQL与MySQL的区别之各方因素比较
1、基本原则比较     两者所遵循的基本原则是它们的主要区别：开放与保守。SQL服务器的狭隘的，保守的存储引擎与MySQL服务器的可扩展，开放的存储引擎绝然不同。虽然你可以使用SQL服务器的Sybase引擎，但MySQL能够提供更多种的选择，如MyISAM， Heap， InnoDB， and Berkeley DB。MySQL不完全支持陌生的关键词，所以它比SQL服务器要少一些相关的数据库。同时，MySQL也缺乏一些存储程序的功能，比如MyISAM引擎联支持交换功能。 
2、性能比较
纯粹就性能而言，MySQL是相当出色的，因为它包含一个缺省桌面格式MyISAM。MyISAM 数据库与磁盘非常地兼容而不占用过多的CPU和内存。MySQL可以运行于Windows系统而不会发生冲突，在UNIX或类似UNIX系统上运行则更好。你还可以通过使用64位处理器来获取额外的一些性能。因为MySQL在内部里很多时候都使用64位的整数处理。Yahoo!商业网站就使用MySQL作为后台数据库。 
当提及软件的性能，SQL服务器的稳定性要比它的竞争对手强很多。但是，这些特性也要付出代价的。比如，必须增加额外复杂操作，磁盘存储，内存损耗等等。如果你的硬件和软件不能充分支持SQL服务器，我建议你最好选择其他如DBMS数据库，因为这样你会得到更好的结果。 
3、发行费用比较 
当提及发行的费用，这两个产品采用两种绝然不同的决策。对于SQL服务器，获取一个免费的开发费用最常的方式是购买微软的Office或者Visual Studio的费用。但是，如果你想用于商业产品的开发，你必须还要购买SQL Server Standard Edition。学校或非赢利的企业可以不考虑这一附加的费用。 
4、安全功能比较 
MySQL有一个用于改变数据的二进制日志。因为它是二进制，这一日志能够快速地从主机上复制数据到客户机上。即使服务器崩溃，这一二进制日志也会保持完整，而且复制的部分也不会受到损坏。 
在SQL服务器中，你也可以记录SQL的有关查询，但这需要付出很高的代价。 
安全性 
这两个产品都有自己完整的安全机制。只要你遵循这些安全机制，一般程序都不会出现什么问题。这两者都使用缺省的IP端口，但是有时候很不幸，这些IP也会被一些黑客闯入。当然，你也可以自己设置这些IP端口。 
恢复性 
恢复性也是MySQL的一个特点，这主要表现在MyISAM配置中。这种方式有它固有的缺欠，如果你不慎损坏数据库，结果可能会导致所有的数据丢失。然而，对于SQL服务器而言就表现得很稳键。SQL服务器能够时刻监测数据交换点并能够把数据库损坏的过程保存下来。

-------------------------------------------------------------------------------------------
大家知道，常用的数据库一般是分为三种： (一)、Access (二)SQL Server(三)MySQL，那么，用户想做一个网站，到底哪一种数据库是适合自己的呢?以下给大家介绍一下常用的数据库有什么区别或是功能方面。

Access是一种桌面数据库，只适合数据量少的应用，在处理少量数据和单机访问的数据库时是很好的，效率也很高。但是它的同时访问客户端不能多于4个。access数据库有一定的极限，如果数据达到100M左右，很容易造成服务器iis假死，或者消耗掉服务器的内存导致服务器崩溃。

SQL Server是基于服务器端的中型的数据库，可以适合大容量数据的应用，在功能上管理上也要比Access要强得多。在处理海量数据的效率，后台开发的灵活性，可扩展性等方面强大。因为现在数据库都使用标准的SQL语言对数据库进行管理，所以如果是标准SQL语言，两者基本上都可以通用的。92HeZu网全部双线合租空间均可使用Access数据库，同时也支持SQL Server。SQL Server还有更多的扩展，可以用存储过程，数据库大小无极限限制。

SQL Server 特点： 
1.真正的客户机/服务器体系结构。 
2.图形化用户界面，使系统管理和数据库管理更加直观、简单。 
3.丰富的编程接口工具，为用户进行程序设计提供了更大的选择余地。 
4.SQL Server与Windows NT完全集成，利用了NT的许多功能，如发送和接受消息，管理登录安全性等。SQL Server也可以很好地与microsoft BackOffice产品集成。 
5.具有很好的伸缩性，可跨越从运行Windows 95/98的膝上型电脑到运行Windows 2000的大型多处理器等多种平台使用。 
6.对Web技术的支持，使用户能够很容易地将数据库中的数据发布到Web页面上。 
7.SQL Server提供数据仓库功能，这个功能只在Oracle和其他更昂贵的DBMS中才有。 
MySQL是一个开放源码的小型关系型数据库管理系统，开发者为瑞典MySQL AB公司，92HeZu网免费赠送MySQL。目前MySQL被广泛地应用在Internet上的中小型网站中。提供由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库

MySQL特点：

1.MySql的核心程序采用完全的多线程编程。线程是轻量级的进程，它可以灵活地为用户提供服务，而不过多的系统资源。 
2.MySql可运行在不同的操作系统下。简单地说，MySql可以支持Windows95/98/NT/2000以及UNIX、Linux和SUN OS等多种操作系统平台。 
3.MySql有一个非常灵活而且安全的权限和口令系统。当客户与MySql服务器连接时，他们之间所有的口令传送被加密，而且MySql支持主机认证。 
4.MySql支持ODBC for Windows。MySql支持所有的ODBC 2.5函数和其他许多函数，这样就可以用Access连接MySql服务器，从而使得MySql的应用被大大扩展。 
5.MySql支持大型的数据库。虽然对于用Php编写的网页来说只要能够存放上百条以上的记录数据就足够了，但MySql可以方便地支持上千万条记录的数据库。 
6.MySql拥有一个非常快速而且稳定的基于线程的内存分配系统，可以持续使用面不必担心其稳定性。 
7.强大的查询功能。MySql支持查询的SELECT和WHERE语句的全部运算符和函数，并且可以在同一查询中混用来自不同数据库的表，从而使得查询变得快捷和方便。 
8.PHP为MySql提供了强力支持，PHP中提供了一整套的MySql函数，对MySql进行了全方位的支持

-------------------------------------------------------------------------------------------

Mssql和Mysql的安全性分析

数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和
客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们
用这些数据库保存一些个人资料，还掌握着敏感的金融数据。但是数据库通常没有象
操作系统和网络这样在安全性上受到重视。数据是企业，组织的命脉所在，因此选择
一款安全的数据库是至关重要的。大型网站一般使用oracle或DB2，而中小型网站大
多数使用更加灵活小巧的mssql数据库或者mysql数据库。那么，在同样的条件下，微
软的mssql和免费的mysql哪个更加安全呢？
我在我的机子上面用管理员帐号默认安装了mssql和mysql以便在相同的情况下测
试他们的安全性。我的系统配置如下：操作系统Microsoft Windows 2000 Version5.0，
安装了sp4，ftp服务和iis服务，支持asp和php。系统只有一个管理员帐号admin，guest
帐号没有禁用。

一.系统内部安全性分析

1.mysql数据库权限控制问题
mysql的权限控制是基于mysql这个数据库的，叫做授权表，一共包括包括六个表
columns_priv，db，func，host，tables_priv和user。先使用desc user命令查看非
常重要的user表的结构以便查询内容，现在可以查看他的权限设置了。
使用命令select host,user,password,delete_priv,update_priv,drop_priv from user;
这个命令查看了几个比较危险的权限，显示结果如下：
mysql> select host,user,password,delete_priv,update_priv,drop_priv from user;
+-----------+------+------------------+-------------+-------------+-----------+
| host | user | password | delete_priv | update_priv | drop_priv |
+-----------+------+------------------+-------------+-------------+-----------+
| localhost | root |0e4941f53f6fa106 | Y | Y | Y | 
| % | root | | Y | Y | Y |
| localhost | | | Y | Y | Y |
| % | | | N | N | N |
+-----------+------+------------------+-------------+-------------+-----------+
4 rows in set (0.00 sec)
第一条表示在本机使用root用密码登陆，拥有删除记录，修改记录，删除表等权限，
好，这是安全的。第二条表示在任何主机使用root不需密码登陆，拥有删除记录，
修改记录，删除表等权限。第三条表示在本机匿名登陆，拥有删除记录，修改记
录，删除表等权限。最后条表示可以再任何主机匿名登陆，但是没有任何权限。
显然，第二，三，四都是不安全的！第二条不用说，就第三条而言，就算你在本地
是guest权限，但是也可以登陆mysql数据库，而且拥有全部权限。这样，就可以对数
据库为所欲为了。
解决方法：如果你不需要远程维护，删除掉第二条,delete from user where 
host="%" and user="root";或者给它加个强壮的密码。删除第三条，delete from
user where host="localhost" and user="";

2.mysql安装目录权限问题

mysql默认安装到c:\mysql，但是c盘默认是everyone完全控制，由于权限的继承
性，c:\mysql对everyone也是完全控制的，显然这样是不安全的。因为恶意用户可以
删除重要的数据文件。
解决方法：重新设置mysql目录的存取权限。或者将mysql安装到其他目录,如果
你移动Mysql分发到D:\mysql，你就必须使用用
D:\mysql\bin\mysqld --basedir D:\mysql来启动mysqld，甚至还需要修改它的配置
文件。

3.mssql数据库权限控制问题

mssql数据库的权限控制是基于master库的syslogins表，拥有所有权限的帐号是
sa，其他还有sysadmin，db_owner等不同权限帐号。但是，mssql数据库最高权限帐
号sa的默认密码是空，这样如果安装的时候不注意，就会给数据带来毁灭性的灾难。
恶意攻击者可以修改，删除所有数据，更加重要的是mssql帐号可以利用扩展执行系
统命令。
解决方法：定期检查所有登陆帐号，查看是否有不符合要求的密码。
Use master
Select name,Password from syslogins where password is null命令检查是否有空
口令帐号存在。尽可能的删除存储扩展，防止本地用户利用存储扩展执行恶意命令。
use master 
sp_dropextendedproc "xp_cmdshell"命令删除xp_cmdshell扩展。

4.mssql安装目录权限问题

同mysql一样，mssql也是安装到everyone完全控制c盘，由于存取控制问题，最
好安装到d盘等非系统盘进行严格的权限控制。而且，由于mssql数据库与系统结合非常紧密，
系统管理员在没有数据库密码的情况下也可以通过选择windows验证来操作数据库。因此，普通用户有
可能通过系统漏洞提升自己的权限，对数据库进行破坏。

解决办法：除了严格的存取限制外，还要定期查看SQL Server日志检查是否有可
疑的登录事件发生，或者使用DOS命令findstr /C:"登录" d:\Microsoft SQL Server\MSSQL\LOG\*.*。
mssql的安全是和windows系统安全紧密结合的，任何一个出现漏洞，都会威胁到另一个的安全。

总结，在系统内部安全性上，mysql和mssql都没有达到令人满意的程度，帐号安全，存取权限
都控制的不是很好。但是mssql有详细的日志可以查看登陆情况，比mysql要高出一筹。如果进行了
合理的设置，mysql反而要更加安全些，因为对mssql而言，只要有系统权限即可拥有数据库权限。

二.外部网络安全性分析

1.数据库服务的探测

为了安全，可以让mysql服务运行在内网，但是如果你的机器有外网的接口，mysql也会自动被绑定
在外网上面，暴露在internet中，而且系统会在TCP的3306端口监听，非常容易被端口扫描工具发现，不
能保证数据安全。如果默认，mssql则会打开TCP的1433端口监听。虽然mssql可以人为的改变监听端口，但
是通过微软未公开的1434端口的UDP探测可以很容易知道SQL Server使用的什么TCP/IP端口了。往UDP1434端口
发送一个1个字节的内容为02的数据包，被探测的系统则会返回安装的mssql服务信息，这些信息包括：主机名
称、实例名称、版本、管道名称以及使用的端口等。这个端口是微软自己使用，而且不象默认的1433端口那
样可以改变，1434是不能改变的。一个典型的返回的信息如下：
ServerName;Sky;InstanceName;sky;IsClustered;No;Version;8.00.194;tcp;3341;np;\\sky\pipe\MSSQL$XHT310\sql\query;
可以发现mssql的tcp端口改成了3341，为攻击者打开了方便之门！只要会一点socket编程知识，
很容易就可以写出扫描mssql服务的程序，而且，由于利用了udp端口，一般的过滤是很难防范的。
补天的awen写了个探测程序，用的是c#语言，代码如下：
using System;
using System.Net.Sockets;
using System.Net;
using System.Text;
using System.Threading;

namespace ConsoleApplication3
{

class Class1
{
//创建一个UDPCLIENT实例
private static UdpClient m_Client;

//LISTEN用来获取返回的信息
public static string Listen(string hostip)
{
string HostIP = hostip;
IPAddress thisIP = IPAddress.Parse(HostIP);
IPEndPoint host = new IPEndPoint(thisIP,1434); 
byte [] data = m_Client.Receive(ref host);
Encoding ASCII = Encoding.ASCII;
String strData = ASCII.GetString(data);
return strData;

}
//SEND
public static void Send(string hostip)
{
string HostIP = hostip;
byte [] buffer = {02};
//02为要发送的数据，只有02、03、04有回应
int ecode = m_Client.Send(buffer,1,HostIP,1434);
//ecode用来返回是否成功发送
if(ecode <= 0) 
{
Console.WriteLine("发送时出错：" + ecode);

}

}
//对返回的信息的简单的处理
public static void OutputInfo(string strdata)
{
string str = strdata;
//str.le
char [] that = {‘;‘,‘;‘};
string [] strofthis =str.Split(that);
//int i= 0 ;
for(int i=0;i {

Console.Write(strofthis[i]);
Console.Write(‘\n‘);
}

}
//输入IP
public static string InputHostIP()
{
Console.Write("enter the ip you want to scan:\n\n");
string hostip =Console.ReadLine();
Console.Write(‘\n‘);
return hostip;
}
//EXIT
public static void Exit()
{
Console.WriteLine("if you want to exit ,just input 1\n");
int a = Console.Read();
if(a!= 1)
{ 
Console.WriteLine("if you want to exit ,just input 1\n");
Console.Read();
}
else
{
}
}

[STAThread]

static void Main(string[] args)
{
string HostIP;
HostIP = InputHostIP();
Console.WriteLine("Begin to send udp to the host");
m_Client = new UdpClient();
Send(HostIP);
string strData=Listen(HostIP);
OutputInfo(strData);
Exit();

}
}
}

3一个典型的返回的信息

ServerName;AWEN;
InstanceName;AWEN;
IsClustered;No;
Version;8.00.194;
tcp;1044; （TCP的端口，可见就算改了端口也是很容易找到的）
np;\\AWEN\pipe\MSSQL$XHT310\sql\query;

解决办法：安装防火墙，或者利用Windows 2000系统的ipsec对网络连接进行ip限制，实现IP数据包
的安全性。对IP连接进行限制，只保证自己的IP能够访问，拒绝其他IP进行的端口连接，把来自网络上的安
全威胁进行有效的控制。重要的是，还要对端口作过滤，包括大部分的tcp和udp端口，因为仅仅做ip限制
的话，有可能恶意

Mssql和Mysql的安全性分析 

作者：unknown 文章来源：unknown 点击数： 更新时间：2005-8-29 

解决方法：针对密码破解，只要把密码设置为足够强壮，并且对同个ip地址不停的连接请求进行屏蔽即可。
但是对于监听来说，网络传输的时候如果不加密的话，所有的网络传输都是明文的，包括密码、数据库内容等
等，不管多么复杂的密码都是于事无补的，这是一个很大的安全威胁。所以，在条件容许情况下，最好使用SSL
来加密协议，当然，你需要一个证书来支持。并且，对于网络监听应该及时发现，如果网络中的丢包率突然提
高，那么就有理由怀疑网络遭到监听。

3.脚本安全

脚本安全本身就是个非常复杂的问题，足以写一篇专业的长篇分析文章，而且我对脚本不是很内行，mix,envymask,pskey,angel他们比较疯狂，哈哈。脚本
安全主要是对提交的数据缺乏严格的检查导致的，比较危险的符号有“;”，“"”，“#”，“--”，“$”，
“\”等。这个问题最初被认为是asp+sql server的问题，但是很快就发现实质上它的影响非常大，后来有人继续
深入发现在php+mysql该问题依然会存在，san对php作过深入分析，有兴趣的去安全焦点找他的文章。对于脚本
好象没有特有效的解决方法，只有依靠程序员的个人素质了……

总结，不管是mysql，还是mssql，在外部网络中，都受到相当大的威胁。相比而言，mssql受到的威胁
甚至要更大些，最近2年来，mssql暴露出了多个远程溢出漏洞。如果配置的比较好的话，我认为，mysql要
比mssql安全一些，因为随时会爆发的新溢出漏洞是防不胜防的，而且能够执行系统命令的sql注入攻击也非常可怕。好了，限于篇幅，这篇文章到此结束。随便乱写的东西而已………………汗！