在SQL Server 2005中，它的另外一个强大的新特点是数据库快照。数据库快照是一个数据库的只读副本，它是数据库所有数据的映射，由快照被执行的时间点来决定它的内容。
这些数据库快照在报表方面是非常有价值，因为在快照数据库中或者在原数据库中，对于任何查询而言没有锁就将被执行。快照也可以使用在灾难恢复中，因为你可以将现有的数据恢复到现有的快照中，或者还可以在有害数据操作声明的事件中存储个别必要的表和数据。
数据库快照是如何工作的?
可以使用典型的数据库命令CREATE DATABASE语句来生成一个数据库快照，在声明中有一个源数据库快照的附加说明。当快照被建立时，同时生成一个稀疏文件。这个文件（只能使用在NTFS卷中）在初始化的时候并没有磁盘空间分配给它——尽管你可能在WINDOWS资源管理器中看到了文件的大小，它会看上去与原始的源数据库文件的大小相同。对磁盘来说其实这个文件的大小接近于零。
数据库快照在初始化时读的数据文件是来自于源数据库的。当源数据库的数据发生变化时，数据引擎就会将原始数据从源数据库拷贝到快照数据库中。这个技术确保快照数据库只反映快照被执行时数据的状态。当SELECT命令被用来发布反对数据库快照时，不管数据页的读取是否被定位在源数据库数据文件中还是在快照数据库数据文件中都是没有锁被发布的。因为在只读数据库快照中是没有锁被发布，数据库快照对于报表解决方案是一个重要的解决方案。
一个快照的实例
现在，让我们来看看数据库快照在SQL Server 2005中是如何工作的。为此，首先我需要一个源数据库作为快照的来源。下面的脚本将创建一个源数据库：
以下为引用的内容：
USE master
GO
IF EXISTS(SELECT name from sysdatabases where [name] = 'SourceDatabase')
DROP DATABASE SourceDatabase
GO
CREATE DATABASE SourceDatabaseON PRIMARY
(
NAME = SourceDatabase_Data,
FILENAME = 'C:SQLServerSourceDatabase_Data.mdf'
) LOG ON
(
NAME = SourceDatabase_Log,
FILENAME = 'C:SQLServerSourceDatabase_Log.ldf'
)
GO
注意这里产品区域的大小。我定义它的大小为CHAR（150）来强调数据文件的增长级数，这样在我接下来的实例中将更容易解释清楚快照是如何工作的。
现在既然我已经有了一个源数据库，现在我装载一些数据来扩展数据文件的大小位。如此，使用列表1中的脚本来创建销售历史表。
以下为引用的内容：
USE SourceDatabase
GO
IF OBJECT_ID('SalesHistory')>0 DROP TABLE SalesHistory
GO
CREATE TABLE SalesHistory
( SaleID INT IDENTITY(1,1),
Proct CHAR(150), SaleDate DATETIME,
SalePrice MONEY
)
DECLARE @i INT
SET @i = 1
WHILE (@i <=10000)
BEGIN INSERT INTO SalesHistory (Proct, SaleDate, SalePrice)
VALUES ('Computer', DATEADD(mm, @i, '3/11/1919'),
DATEPART(ms, GETDATE()) + (@i + 57) )
INSERT INTO SalesHistory (Proct, SaleDate, SalePrice)
VALUES ('BigScreen', DATEADD(mm, @i, '3/11/1927'),
DATEPART(ms, GETDATE()) + (@i + 13) )
INSERT INTO SalesHistory (Proct, SaleDate, SalePrice)
VALUES ('PoolTable', DATEADD(mm, @i, '3/11/1908'),
DATEPART(ms, GETDATE()) + (@i + 29) )
SET @i = @i + 1
END
GO
② sqlserver数据怎么报表
select * from 表名 where tdate='日期'查找莫一时间的数据，你的问题描述不清楚呀，如果调出来，可把查出来的数据复制出来即可
③ 请问这个报表要怎么生成
用"Excel"，很方便。
④ sqlserver 统计报表的 sql语句怎么写
--动态语句
declare@sqlvarchar(8000)
select@sql=isnull(@sql+'],[','')+NAMEfromT_CSDN_ONEgroupbyNAME
set@sql='['+@sql+']'
EXEC('select*from(select*fromT_CSDN_ONE)apivot(SUM(ISNULL(MONERY,0)forNAMEin('+@sql+'))b')
⑤ 如何创建SQLSERVER数据库维护计划
步骤1：打开企业管理器，如下。
2
步骤2：点击管理，新建数据库维护计划，进入向导，选择下一步。
3
步骤3：选择数据库PUBS，点击下一步。
4
步骤4：更新数据库优化信息。可以进行数据库文件空间设置。我们点击更改进行调度设置。
5
步骤5： 可以通过修改调度，对作业时间参数进行设置。
步骤6：检查数据库完整性。
步骤7：指定数据库备份计划。
步骤8：可以编辑调度。
步骤9：指定备份目录，可以选择路径，删除时间和扩展名。
步骤10：指定事务日志备份计划。
步骤11：报表。
步骤12：维护计划历史。
步骤13:数据库维护计划完成向导。
步骤14：数据库维护设置的最终结果如下：
数据库
pubs
服务器
(local)
优化
每 1 周在 星期日 发生，在 1:00:00。
执行下列操作:
当数据库的大小超过 50 MB 时收缩数据库。保留 10 % 的数据空间作为可用空间。
INTEGRITY CHECKS
每 1 周在 星期日 发生，在 0:00:00。
执行下列操作:
检查数据库
完全备份
每 1 周在 星期日 发生，在 2:00:00。
备份媒体: 磁盘
备份目的: C:\Program Files\Microsoft SQL Server\MSSQL\BACKUP
删除 4 周 之前的备份文件。
完成后验证备份。
为每个数据库创建子目录以便存储备份文件。
事务日志备份
每 1 周在 星期一，星期二，星期三，星期四，星期五，星期六 发生，在 0:00:00。
备份媒体: 磁盘
备份目的: C:\Program Files\Microsoft SQL Server\MSSQL\BACKUP
删除 4 周 之前的备份文件。
完成后验证备份。
为每个数据库创建子目录以便存储备份文件。
生成并存储报表的目录为: C:\Program Files\Microsoft SQL Server\MSSQL\LOG\
步骤14：数据库维护计划完成。
⑥ 怎样在SQLServer中正确使用参数报表
一、带报表参数的典型应用。
在一个报表中加入参数，最直接的结果就是可以提高查询语句的重复利用性。如用户可以通过更改参数来调整显示的结果等等。对于这些常规的应用笔者不做过多的阐述。笔者现在要说的是，带参数报表的一些高级应用。
参数报表比较高级的应用就是实现报表钻取。钻取是改变维的层次，变换分析的粒度。它包括向上钻取和向下钻取。向上钻取是在某一维上将低层次的细节数据概括到高层次的汇总数据，或者减少维数;向下钻取是指自动生成汇总行的分析方法。简单的说，现在数据库中有一张销售订单表。根据这张表可以生成一张各个月份的销售统计表。但是，有可能用户在查看这张报表的时候，对某个月份的统计结果有怀疑，为此需要查看这个月份的销售明细。此时如果利用带参数的报表实现钻取功能的话，那么就不需要重新查询或者生成报表。而只需要直接在这张报表上点击月份，系统就会自动打开另外一张报表。这张报表中的内容就是这月份的销售明细。从技术的角度讲，就是通过参数的传递，将这张报表的时间信息作为另一张报表的查询参数。从而让系统自动根据这个参数来生成相应的数据，从而简化用户的操作。
二、带参数报表要避免注入式攻击。
在使用参数报表的时候，特别需要注意一点就是防止注入式攻击。注入式攻击各位读者或许都了解。可是对于为什么使用参数的报表容易引起注入式攻击，可能大家并不怎么了解。这主要是因为参数如果采用的是string数据类型所造成的。即如果参数采用的是string数据类型，那么就表示用户可以根据需要输入任何类型的字符串。此时如果用户输入了一些注入式攻击的代码当作参数，则就可能会导致注入式攻击。为此如果生成报表时，采用的参数时String数据类型的，就需要特别的注意。为了防止这个注入式攻击，笔者建议如果采用的参数一定要是String数据类型的话，那么最好能够遵循下面的规则。DB2数据库与SQLServer数据库的异同
首先，在客户端将报表查询语句传递给数据库之前，即将参数复制给Select语句之前，最好进行验证。即要验证输入的参数值中，是否存在一些特殊的符号。这些符号往往跟输入攻击有关。如果存在这些特殊字符的话，则需要向用户提供警告信息，表明存在注入式攻击的可能性。并且，系统可以拒绝接受这个参数。这个避免注入式攻击的方法比较消极。如果这些特殊符号确实是查询参数中包含的内容，那么也无法使用。
其次，可以通过值列表的方式来向数据库传递参数。在没有提供值列表的情况下，如果参数是字符类型的，则系统向用户显示的是一个可以使用任何值的文本框。此时数据库管理员可以使用可用值列表的方式来规范化参数的输入，限制其输入一些特殊的字符。也就是说，在定义String类型的参数报表时，让系统向用户显示一个下拉的列表框，然后用户通过选择来指定参数。这个操作就跟Excel表格中的下拉列框差不多，用户只能够选择数据库管理员所提供的值，或者说只能够选择某张表中存在的值。由于用户不能够自己输入值，而只能够选择，这就可以有效的避免注入式攻击。不过采用这种方式有一个缺陷，就是如果有效的值太多的话，这个列表就会很长。为此用户在选择参数的时候，就会很麻烦。如当有效值有500个的话，那么就需要在500个值中选择一个值，显然这有点困难。即使按照参数的名字顺序来排列，选择也是比较麻烦的。大内存SQLServer数据库的加速剂
第三，可以利用列表查询的方式，来避免注入式攻击。即当用户输入一个参数之后，系统会自动从一个列表中查询是否存在这个值。如果存在的话，则将这个参数赋值给查询语句中的变量。如果不存在的话则提醒用户参数可能输入错误。如现在有一张销售订单明细报表。用户可能需要根据订单号码来查询销售订单明细。此时这个订单号码就是一个字符型的参数。当用户输入这个参数的时候，并不是马上传递给数据库，这么做太危险，容易产生注入式攻击。而是前台应用程序也从后台数据库中取得所有的销售订单的订单号码信息。当用户输入参数之后，前台应用程序会把这个用户输入的参数跟自己查询出来的信息先进行对比。如果有匹配的信息，就将这个参数传递给后台数据库。如果没有的话，就向用户报告错误的信息。有些应用程序在设计的时候，还会更进一步。如客户端程序会先从数据库中取得订单号码与对应的订单ID。当用户输入参数之后，会进行比对。如果比对成功的话，那么客户端应用程序会将这个订单号码对应的订单ID作为参数传递给查询语句。也就是说，从数据库服务器角度来讲，真正的参数是订单ID(整数型数据类型)而不是订单号码(字符串数据类型)。通过这个数据类型转换，从而可以从根本上防止注入式的攻击。
以上三种方式都可以很有效的避免注入式攻击。数据库管理员需要根据实际应用来选择合适的解决方案。如当有效值比较少的时候，如按年份来统计销售订单时，则可以使用列表的形式。当有效值比较多，特别是这个有效值会自动增长的时候，则可以使用列表查询的方式。总之一个基本的原则，对于String参数，一定要进行验证其合法性。否则的话，很容易造成注入式攻击。
三、对于日期型的数据给与特殊的照顾。
日期型的数据是数据库中最容易出现问题的一个数据类型。因为不同语言环境下，如英语与汉语环境下，其采用的日期格式是不同的。如果数据库中定义了某个日期格式，而输入的参数如果不符合这个格式的话，则系统就会认为这条记录不存在，从而在报表中查询不到相关的数据。为此如果在报表中要使用日期型数据参数的话，将会是一件比较麻烦的事情。所以，在应用程序设计时，数据库管理员最好提醒前台应用程序的设计者，能够规范化日期的格式。如可以要求他们，对于日期型的数据作为参数时，用户不能够手工输入日期。因为不同的用户输入习惯不同，如有些人会按年月日的格式输入(有些用户会把8月份写成08，而有些直接写成8)，有些人则会按月、日、年的格式进行输入。由于格式不统一，那么数据库就很难按照同一个规则进行转换。为此，对于日期型的数据作为参数时，最好在前台应用程序中能够规范化输入的格式。如以一个统计的格式输入。要做到这一点的话，就可以通过一个日期型的控件来完成。即用户不能够手工输入日期型的数据。当遇到某个参数时日期型的数据时，当鼠标定位到这个文本框，则系统就会弹出一个类似日历的界面。用户只有通过选择日期来输入日期型的数据，从而规范化用户的输入。另外也可以通过掩码的方式来规范用户输入的格式。即预先规定年月日的输入掩码。用户在输入的时候必须按照这个格式，否则的话，系统不会接受用户的输入。这两种方式都可以实现对日期数据的规范化。
当用户按照同一个格式输入日期数据后，以后的工作就容易处理了。在将参数传递给数据库的时候，可以在查询语句中加入一个日期型数据的强制转换语句。将输入的日期型数据按照系统表中定义的日期型数据进行转换。即如果前台客户端输入的日期型数据格式是日、月、年(只要输入的内容统一即可，没有具体的要求)，然后在查询语句中就可以通过数据类型转换工具对数据类型进行转换。如将日、月、年表示的字符型数据类型表示会年、月、日的日期型数据类型。如此的话，就可以保证用户输入的参数是数据库可以识别的。就可以避免因为日期格式不一致或者数据类型不一致而导致报表不能够抓取记录。
⑦ 如何用sqlserver制作一个周报表,显示出一周内,每天的数据
这需要数据啊 我是做报表开发的 你至少要有日销售数据 这样才能制作。
⑧ sqlserver2012怎么生成报表
1. 打开sql server 2012,创建，一个存储过程
ALTER proc[dbo].[ProTest2]
@StartSubmitTime
varchar(200),
@EndSubmitTime
varchar(200)
as
begin
declare
@sql varchar(max)
set
@sql='select
⑨ 做一个在互联网上发布的报表程序，都需要学什么正式发布的时候需要什么环境
从你的需要看你需要建一个WEB方式的报表和汇总的网站，你现在已经有了服务器、域名，那么你还需要的就只是一个数据库和一个程序了，具体过程如下：
一、根据你的报表格式，设计一个数据库，可以用sqlserver，也可直接用access建文件型数据库，内容：一是可按报表项目确定数据主表，另加一些标志项，如按报表周期加年月项、单位代码等，二是用户表，用来存储用户名称、代码、密码等，进进行增删改查的用户鉴权，三是日志表，用于存储用户活动记录。
二、撰写网页代码。语言基于HTML，加ASP、java或.net等均可，最快捷的办法是直接下载一个范例代码，然后改一改，会快一些。
三、将写好的代码，放在WEB服务器上，调试一下，应该很容易。
开发环境很简单：一个PC机装一个IIS就可以了，如果用到sqlserver就再安装一个数据库软件，但不熟悉的话，建议用MDB数据库，一个数据库文件直接放到服务器上，简单，数据量不大的完全可以胜任，另外写代码你可以用frontpage来做，很快、很直观。