建议你找个相关的GM群去学习，页游分数据库和服务端，你的先搞清楚，什么东西是需要在数据库修改，什么东西又是可以在服务端上实现，补丁就不说了，也就是个编号和美工了，比如装备属性，是在数据库，人物，NPC属性，也在数据库，那什么东西是在服务端那，比如任务，任务奖励，任务代码，着些是在服务端的，着些东西都是需要拿到端以后，假设起来，没大问题，就开始打开端和数据库的每一条代码翻看，去了解
㈡ 黑客游戏SQL注入这一关怎么破
网络：
SQL注入攻击是你需要担心的事情，不管你用什么web编程技术，再说所有的web框架都需要担心这个的。你需要遵循几条非常基本的规则：
1）在构造动态SQL语句时，一定要使用类安全（type-safe）的参数加码机制。大多数的数据API，包括ADO和ADO. NET，有这样的支持，允许你指定所提供的参数的确切类型（譬如，字符串，整数，日期等），可以保证这些参数被恰当地escaped/encoded了，来避免黑客利用它们。一定要从始到终地使用这些特性。
例如，在ADO. NET里对动态SQL，你可以象下面这样重写上述的语句，使之安全：
Dim SSN as String = Request.QueryString("SSN")
Dim cmd As new SqlCommand("SELECT au_lname,au_fname FROM authors WHERE au_id = @au_id")
Dim param = new SqlParameter("au_id",SqlDbType.VarChar)
param.Value = SSN
cmd.Parameters.Add(param)
这将防止有人试图偷偷注入另外的SQL表达式（因为ADO. NET知道对au_id的字符串值进行加码），以及避免其他数据问题（譬如不正确地转换数值类型等）。注意，VS 2005内置的TableAdapter/DataSet设计器自动使用这个机制，ASP. NET 2.0数据源控件也是如此。
一个常见的错误知觉（misperception）是，假如你使用了存储过程或ORM，你就完全不受SQL注入攻击之害了。这是不正确的，你还是需要确定在给存储过程传递数据时你很谨慎，或在用ORM来定制一个查询时，你的做法是安全的。
2） 在部署你的应用前，始终要做安全审评（security review）。建立一个正式的安全过程（formal security process），在每次你做更新时，对所有的编码做审评。后面一点特别重要。很多次我听说开发队伍在正式上线（going live）前会做很详细的安全审评，然后在几周或几个月之后他们做一些很小的更新时，他们会跳过安全审评这关，推说，“就是一个小小的更新，我们以后再做编码审评好了”。请始终坚持做安全审评。
3） 千万别把敏感性数据在数据库里以明文存放。我个人的意见是，密码应该总是在单向（one-way)hashed过后再存放，我甚至不喜欢将它们在加密后存放。在默认设置下，ASP. NET 2.0 Membership API 自动为你这么做，还同时实现了安全的SALT 随机化行为（SALT randomization behavior）。如果你决定建立自己的成员数据库，我建议你查看一下我们在这里发表的我们自己的Membership provider的源码。同时也确定对你的数据库里的信用卡和其他的私有数据进行了加密。这样即使你的数据库被人入侵（compromised）了的话，起码你的客户的私有数据不会被人利用。
4）确认你编写了自动化的单元测试，来特别校验你的数据访问层和应用程序不受SQL注入攻击。这么做是非常重要的，有助于捕捉住（catch）“就是一个小小的更新，所有不会有安全问题”的情形带来的疏忽，来提供额外的安全层以避免偶然地引进坏的安全缺陷到你的应用里去。
5）锁定你的数据库的安全，只给访问数据库的web应用功能所需的最低的权限。如果web应用不需要访问某些表，那么确认它没有访问这些表的权限。如果web应用只需要只读的权限从你的account payables表来生成报表，那么确认你禁止它对此表的 insert/update/delete 的权限。
6）很多新手从网上SQL通用防注入系统的程序，在需要防范注入的页面头部用 来防止别人进行手动注入测试（。
可是如果通过SQL注入分析器就可轻松跳过防注入系统并自动分析其注入点。然后只需要几分钟，你的管理员及密码就会被分析出来。
7）对于注入分析器的防范，笔者通过实验，发现了一种简单有效的防范方法。首先我们要知道SQL注入分析器是如何工作的。在操作过程中，发现并不是冲着“admin”管理员去的，而是冲着权限（如flag=1）去的。这样一来，无论你的管理员怎么变都无法逃过检测。
第三步：既然无法逃过检测，那我们就做两个，一个是普通的管理员，一个是防止注入的，为什么这么说呢？笔者想，如果找一个权限最大的制造假象，吸引的检测，而这个里的内容是大于千字以上的中文字符，就会迫使对这个进行分析的时候进入全负荷状态甚至资源耗尽而死机。下面我们就来修改数据库吧。
⒈对表结构进行修改。将管理员的字段的数据类型进行修改，文本型改成最大字段255（其实也够了，如果还想做得再大点，可以选择备注型），密码的字段也进行相同设置。
⒉对表进行修改。设置管理员权限的放在ID1，并输入大量中文字符（最好大于100个字）。
⒊把真正的管理员密码放在ID2后的任何一个位置（如放在ID549上）。
由于SQL注入攻击针对的是应用开发过程中的编程不严密，因而对于绝大多数防火墙来说，这种攻击是“合法”的。问题的解决只有依赖于完善编程。专门针对SQL注入攻击的工具较少，Wpoison对于用asp，php进行的开发有一定帮助。
㈢ 100分求条不太难的SQL语句，速度
好久没用sqlsever了，不知道这样行不行，反正oracle里这样是可以的了
select * from Game
where gameid not in (
select gameid from gamerecord
where studentid=4);
或者
select * from Game a
where not exists (
select 1 from gamerecord b
where b.studentid = 4
and a.gameid = b.gameid);
㈣ 15个MySQL常用基本SQL语句
在学习SQL语句之前，首先需要区分几个概念，我们常说的数据库是指数据库软件，例如MySQL、Oracle、SQL Server等，而本文提到的数据库是指数据库软件中的一个个用于存储数据的容器。
在MySQL中，数据库称为database，数据表称为table，一个数据库软件中有多个数据库（databases），每个数据库中又可以有多个数据表（tables），最终，数据是存储在数据表中。
数据库和数据表之间的关系可以用下面这个图来表示，对于一个数据库来说，有多个数据表。
在正式开始写SQL语句之前，需要说明两点。
这里通过MySQL Workbench来写SQL代码，在Workbench中，执行一条SQL语句的方式有两种。
了解了这之后，接下来介绍一些常见的命令，分两部分：数据库常用命令和数据表常用命令。
1、查看有哪些数据库
2、创建数据库
创建一个名为Testdb的数据库。
3、创建数据库并指定编码格式
有些时候，为了防止中文乱码，创建数据库的时候需要指定编码格式。
4、使用某个数据库
使用mydb这个数据库，或者进入mydb这个数据库。
5、删除数据库
删除Testdb这个数据库。
1、查看有哪些数据表
进入某个数据库之后，想查看有哪些数据表，SQL语句为：
mydb是一个新建的数据库，所以自然是没有数据表。
2、创建数据表
建表SQL语句格式为：
说明： 每个字段以逗号分隔，最后一个字段不加逗号。
例如，给定一个学员信息表，如下表所示。
根据以上表格，建表SQL语句如下。
以上语句中，primary key表示主键，意思是这个字段作为记录的唯一标识，就像每个人的身份证号，都是唯一确定的。
3、查看表结构
查看表结构的SQL命令为：
执行该命令会显示表stuinfo的基本结构，例如有哪些字段，每个字段是什么类型，谁是主键等。
4、修改数据表
修改数据表通过drop子句进行，比如，建完表后，想增加一个字段，SQL语句的格式为：
想在指定位置增加一个字段，例如，在某个字段后增加一个字段，SQL语句的格式为：
如果在某个字段之前增加字段，用before即可。
例如，在字段age后增加一个字段major（专业），SQL语句为：
执行这个命令，再通过describe查看表结构，会发现表中多了一个字段major。
如果要删除major这个字段，通过drop子句，SQL语句为：
5、重命名表
重命名表通过alter+rename来实现，SQL语句格式为：
这里为了不影响之前创建的表，我们创建一个新表，SQL语句如下。
以上创建一个名为stuInfoTest的表，现在想将它的名称改成stuinfotest1，SQL语句为：
6、删除数据表
删除数据表通过drop进行，SQL语句格式为：
例如，删除数据表stuinfotest1，SQL语句为：
7、插入记录
此时的表stuinfo是空的，没有数据，我们要向表中插入记录。
插入记录通过insert into进行，SQL语句格式为：
例如，向表stuinfo插入一条记录，SQL语句为：
注意：上方是一条SQL语句，为了可读性换行，记住一条SQL语句默认以分号结尾。
如果需要一次性插入多条记录，SQL语句格式为：
例如，向表stuinfo再插入两条记录，SQL语句为：
注意：如果设置了主键，插入记录的主键字段是不能重复的，也就是不能插入重复的记录。
作业：大家可以按照上述方法将上面的学员信息表中的所有记录都插入表stuinfo中。
8、查询记录
有了数据之后，就可以查询记录了，查询记录通过select子句进行。
例如，想查询表stuinfo中的所有记录，SQL语句为：
执行之后，就可以看到表stuinfo中的所有记录了。
如果想查询符合某个条件的记录，就要用到where子句了，SQL格式为：
例如，想查询stuid为20161001的记录，SQL语句为：
9、删除记录
删除记录通过delete子句进行，SQL语句格式为：
例如，想删除stuid为20161002的记录，SQL语句为：
10、修改记录
修改记录通过update子句进行，update就是更新的意思，SQL语句格式为：
例如，想将学号（stuid）为20161001的记录的姓名（stuname）更新为Jack，SQL语句为：
以上，就是MySQL中的基本SQL语句。
零基础如何学习数据分析？查看下方专栏。
㈤ 求高手SQL语句,多个表的查询更新语句
--楼主我帮你写吧
--有什么疑问可以随时找我 希望采纳
declare @i dec(12,2)
declare @j dec(12,2)
select @i=Score from a
select @j=SUM(Score) from (
select Score from b
union all
select Score from c
union all
select Score from d
union all
select Score from e
union all
select Score from f
union all
select Score from g) aa
if @i<>@j
begin
update a set A.IsDou=1
end
--楼主如果想封装成过程 如下
create proc usp_updateA
as
begin
declare @i dec(12,2)
declare @j dec(12,2)
select @i=Score from a
select @j=SUM(Score) from (
select Score from b
union all
select Score from c
union all
select Score from d
union all
select Score from e
union all
select Score from f
union all
select Score from g) aa
if @i<>@j
begin
update a set A.IsDou=1
end
end