建議你找個相關的GM群去學習，頁游分資料庫和服務端，你的先搞清楚，什麼東西是需要在資料庫修改，什麼東西又是可以在服務端上實現，補丁就不說了，也就是個編號和美工了，比如裝備屬性，是在資料庫，人物，NPC屬性，也在資料庫，那什麼東西是在服務端那，比如任務，任務獎勵，任務代碼，著些是在服務端的，著些東西都是需要拿到端以後，假設起來，沒大問題，就開始打開端和資料庫的每一條代碼翻看，去了解
㈡ 黑客游戲SQL注入這一關怎麼破
網路：
SQL注入攻擊是你需要擔心的事情，不管你用什麼web編程技術，再說所有的web框架都需要擔心這個的。你需要遵循幾條非常基本的規則：
1）在構造動態SQL語句時，一定要使用類安全（type-safe）的參數加碼機制。大多數的數據API，包括ADO和ADO. NET，有這樣的支持，允許你指定所提供的參數的確切類型（譬如，字元串，整數，日期等），可以保證這些參數被恰當地escaped/encoded了，來避免黑客利用它們。一定要從始到終地使用這些特性。
例如，在ADO. NET里對動態SQL，你可以象下面這樣重寫上述的語句，使之安全：
Dim SSN as String = Request.QueryString("SSN")
Dim cmd As new SqlCommand("SELECT au_lname,au_fname FROM authors WHERE au_id = @au_id")
Dim param = new SqlParameter("au_id",SqlDbType.VarChar)
param.Value = SSN
cmd.Parameters.Add(param)
這將防止有人試圖偷偷注入另外的SQL表達式（因為ADO. NET知道對au_id的字元串值進行加碼），以及避免其他數據問題（譬如不正確地轉換數值類型等）。注意，VS 2005內置的TableAdapter/DataSet設計器自動使用這個機制，ASP. NET 2.0數據源控制項也是如此。
一個常見的錯誤知覺（misperception）是，假如你使用了存儲過程或ORM，你就完全不受SQL注入攻擊之害了。這是不正確的，你還是需要確定在給存儲過程傳遞數據時你很謹慎，或在用ORM來定製一個查詢時，你的做法是安全的。
2） 在部署你的應用前，始終要做安全審評（security review）。建立一個正式的安全過程（formal security process），在每次你做更新時，對所有的編碼做審評。後面一點特別重要。很多次我聽說開發隊伍在正式上線（going live）前會做很詳細的安全審評，然後在幾周或幾個月之後他們做一些很小的更新時，他們會跳過安全審評這關，推說，「就是一個小小的更新，我們以後再做編碼審評好了」。請始終堅持做安全審評。
3） 千萬別把敏感性數據在資料庫里以明文存放。我個人的意見是，密碼應該總是在單向（one-way)hashed過後再存放，我甚至不喜歡將它們在加密後存放。在默認設置下，ASP. NET 2.0 Membership API 自動為你這么做，還同時實現了安全的SALT 隨機化行為（SALT randomization behavior）。如果你決定建立自己的成員資料庫，我建議你查看一下我們在這里發表的我們自己的Membership provider的源碼。同時也確定對你的資料庫里的信用卡和其他的私有數據進行了加密。這樣即使你的資料庫被人入侵（compromised）了的話，起碼你的客戶的私有數據不會被人利用。
4）確認你編寫了自動化的單元測試，來特別校驗你的數據訪問層和應用程序不受SQL注入攻擊。這么做是非常重要的，有助於捕捉住（catch）「就是一個小小的更新，所有不會有安全問題」的情形帶來的疏忽，來提供額外的安全層以避免偶然地引進壞的安全缺陷到你的應用里去。
5）鎖定你的資料庫的安全，只給訪問資料庫的web應用功能所需的最低的許可權。如果web應用不需要訪問某些表，那麼確認它沒有訪問這些表的許可權。如果web應用只需要只讀的許可權從你的account payables表來生成報表，那麼確認你禁止它對此表的 insert/update/delete 的許可權。
6）很多新手從網上SQL通用防注入系統的程序，在需要防範注入的頁面頭部用 來防止別人進行手動注入測試（。
可是如果通過SQL注入分析器就可輕松跳過防注入系統並自動分析其注入點。然後只需要幾分鍾，你的管理員及密碼就會被分析出來。
7）對於注入分析器的防範，筆者通過實驗，發現了一種簡單有效的防範方法。首先我們要知道SQL注入分析器是如何工作的。在操作過程中，發現並不是沖著「admin」管理員去的，而是沖著許可權（如flag=1）去的。這樣一來，無論你的管理員怎麼變都無法逃過檢測。
第三步：既然無法逃過檢測，那我們就做兩個，一個是普通的管理員，一個是防止注入的，為什麼這么說呢？筆者想，如果找一個許可權最大的製造假象，吸引的檢測，而這個里的內容是大於千字以上的中文字元，就會迫使對這個進行分析的時候進入全負荷狀態甚至資源耗盡而死機。下面我們就來修改資料庫吧。
⒈對表結構進行修改。將管理員的欄位的數據類型進行修改，文本型改成最大欄位255（其實也夠了，如果還想做得再大點，可以選擇備注型），密碼的欄位也進行相同設置。
⒉對表進行修改。設置管理員許可權的放在ID1，並輸入大量中文字元（最好大於100個字）。
⒊把真正的管理員密碼放在ID2後的任何一個位置（如放在ID549上）。
由於SQL注入攻擊針對的是應用開發過程中的編程不嚴密，因而對於絕大多數防火牆來說，這種攻擊是「合法」的。問題的解決只有依賴於完善編程。專門針對SQL注入攻擊的工具較少，Wpoison對於用asp，php進行的開發有一定幫助。
㈢ 100分求條不太難的SQL語句，速度
好久沒用sqlsever了，不知道這樣行不行，反正oracle里這樣是可以的了
select * from Game
where gameid not in (
select gameid from gamerecord
where studentid=4);
或者
select * from Game a
where not exists (
select 1 from gamerecord b
where b.studentid = 4
and a.gameid = b.gameid);
㈣ 15個MySQL常用基本SQL語句
在學習SQL語句之前，首先需要區分幾個概念，我們常說的資料庫是指資料庫軟體，例如MySQL、Oracle、SQL Server等，而本文提到的資料庫是指資料庫軟體中的一個個用於存儲數據的容器。
在MySQL中，資料庫稱為database，數據表稱為table，一個資料庫軟體中有多個資料庫（databases），每個資料庫中又可以有多個數據表（tables），最終，數據是存儲在數據表中。
資料庫和數據表之間的關系可以用下面這個圖來表示，對於一個資料庫來說，有多個數據表。
在正式開始寫SQL語句之前，需要說明兩點。
這里通過MySQL Workbench來寫SQL代碼，在Workbench中，執行一條SQL語句的方式有兩種。
了解了這之後，接下來介紹一些常見的命令，分兩部分：資料庫常用命令和數據表常用命令。
1、查看有哪些資料庫
2、創建資料庫
創建一個名為Testdb的資料庫。
3、創建資料庫並指定編碼格式
有些時候，為了防止中文亂碼，創建資料庫的時候需要指定編碼格式。
4、使用某個資料庫
使用mydb這個資料庫，或者進入mydb這個資料庫。
5、刪除資料庫
刪除Testdb這個資料庫。
1、查看有哪些數據表
進入某個資料庫之後，想查看有哪些數據表，SQL語句為：
mydb是一個新建的資料庫，所以自然是沒有數據表。
2、創建數據表
建表SQL語句格式為：
說明： 每個欄位以逗號分隔，最後一個欄位不加逗號。
例如，給定一個學員信息表，如下表所示。
根據以上表格，建表SQL語句如下。
以上語句中，primary key表示主鍵，意思是這個欄位作為記錄的唯一標識，就像每個人的身份證號，都是唯一確定的。
3、查看錶結構
查看錶結構的SQL命令為：
執行該命令會顯示表stuinfo的基本結構，例如有哪些欄位，每個欄位是什麼類型，誰是主鍵等。
4、修改數據表
修改數據表通過drop子句進行，比如，建完表後，想增加一個欄位，SQL語句的格式為：
想在指定位置增加一個欄位，例如，在某個欄位後增加一個欄位，SQL語句的格式為：
如果在某個欄位之前增加欄位，用before即可。
例如，在欄位age後增加一個欄位major（專業），SQL語句為：
執行這個命令，再通過describe查看錶結構，會發現表中多了一個欄位major。
如果要刪除major這個欄位，通過drop子句，SQL語句為：
5、重命名表
重命名表通過alter+rename來實現，SQL語句格式為：
這里為了不影響之前創建的表，我們創建一個新表，SQL語句如下。
以上創建一個名為stuInfoTest的表，現在想將它的名稱改成stuinfotest1，SQL語句為：
6、刪除數據表
刪除數據表通過drop進行，SQL語句格式為：
例如，刪除數據表stuinfotest1，SQL語句為：
7、插入記錄
此時的表stuinfo是空的，沒有數據，我們要向表中插入記錄。
插入記錄通過insert into進行，SQL語句格式為：
例如，向表stuinfo插入一條記錄，SQL語句為：
注意：上方是一條SQL語句，為了可讀性換行，記住一條SQL語句默認以分號結尾。
如果需要一次性插入多條記錄，SQL語句格式為：
例如，向表stuinfo再插入兩條記錄，SQL語句為：
注意：如果設置了主鍵，插入記錄的主鍵欄位是不能重復的，也就是不能插入重復的記錄。
作業：大家可以按照上述方法將上面的學員信息表中的所有記錄都插入表stuinfo中。
8、查詢記錄
有了數據之後，就可以查詢記錄了，查詢記錄通過select子句進行。
例如，想查詢表stuinfo中的所有記錄，SQL語句為：
執行之後，就可以看到表stuinfo中的所有記錄了。
如果想查詢符合某個條件的記錄，就要用到where子句了，SQL格式為：
例如，想查詢stuid為20161001的記錄，SQL語句為：
9、刪除記錄
刪除記錄通過delete子句進行，SQL語句格式為：
例如，想刪除stuid為20161002的記錄，SQL語句為：
10、修改記錄
修改記錄通過update子句進行，update就是更新的意思，SQL語句格式為：
例如，想將學號（stuid）為20161001的記錄的姓名（stuname）更新為Jack，SQL語句為：
以上，就是MySQL中的基本SQL語句。
零基礎如何學習數據分析？查看下方專欄。
㈤ 求高手SQL語句,多個表的查詢更新語句
--樓主我幫你寫吧
--有什麼疑問可以隨時找我 希望採納
declare @i dec(12,2)
declare @j dec(12,2)
select @i=Score from a
select @j=SUM(Score) from (
select Score from b
union all
select Score from c
union all
select Score from d
union all
select Score from e
union all
select Score from f
union all
select Score from g) aa
if @i<>@j
begin
update a set A.IsDou=1
end
--樓主如果想封裝成過程 如下
create proc usp_updateA
as
begin
declare @i dec(12,2)
declare @j dec(12,2)
select @i=Score from a
select @j=SUM(Score) from (
select Score from b
union all
select Score from c
union all
select Score from d
union all
select Score from e
union all
select Score from f
union all
select Score from g) aa
if @i<>@j
begin
update a set A.IsDou=1
end
end