‘壹’ 为什么报考时显示请不要尝试进行sql注入！
因为他的网站出问题了呀渗并，有时候因为网速过慢，或者使用的机子上丛猜有不干净的东西也会丛郑迹有这种情况，激活了网站所作的验证，就会提示他当初设置的相应的消息
希望采纳
‘贰’ SQLSERVER中触发器的触发类型有几种
SQL SERVER中触发器的触发类型有三种。
1、DML触发器，当数据库中表中的数据发生变化时，包括insert,update,delete任意操作，如果对该表写了对应的DML触发器，那么该触发器自动执行。
2、DDL触发器，是Sql Server2005新增的触发器，主要用于审核与规范对数据库中表，触发器，视图等结构上的操作。比如在修改表，修改列，新增表，新增列等。它在数据库结构发生变化时执行，主要用它来记录数仔此梁据库的修改过程，以及限制程序员对数据库的修改。
3、登录触发器，登录触发器将为响应 LOGIN 事件而激发存储过程。与 SQL Server 实例建立用户会话时将引发此事件。登录触发器将在登录的身份验证阶段完成之后且用户会话实际建立之前激发。
(2)福州什么是sql审核扩展阅读：
DML触发器的主要作用在于强制执行业 务规则，以及念运扩展Sql Server约束，默认值等。因为我们知道约束只能约束同一个表中的数据，而触发器中则可以执行任意Sql命令。
来自登录触发器内部且通常将到达用户的所有消息（例如错误消息和来自 PRINT 语句的消息）会传送到 SQL Server 错误日志。如果身份验证失败，将不激发登录触发器。
触发器可在写入数据表前，强制检验或转换数据。触发器发生错误时，异动扒拍的结果会被撤销。可依照特定的情况，替换异动的指令 (INSTEAD OF)。
‘叁’ 详解Yearning SQL审核平台功能模块设计
Yearning SQL审核平台目前兼容99%的Mysql 标准SQL语法。
已知不支持的语句类型有:
下面对其中的功能模块做一下介绍，以下基于Yearning 2.0版本。
1、dashboard
dashboard主要展示Yearning各项数据包括用户数/数据源数/工单数/查询数以及其他图表,个人信息栏内用户可以修改密码/邮箱/真实姓名,同时可以查看该用户权限以及申请权限。
2、我的工单
展示用户提交的工单信息，对于执行失败/驳回的工单点击详细信息后可以重新修改sql并提交，对于执行成功的工单可以查看回滚语句并且快速提交SQL
3、工单-DDL
具有以下功能：
1)DDL相关SQL提交审核
2)查看表结构/索引
3)SQL语法高亮/自动补全
如果想获取表结构详细信息,必须选填表名并完整填写工单信息。所有的SQL只有在检测后错误等级为0时提交按钮才会激活,如下拉列表框内没有相关数据源显示请联系管理员是否赋予相应数据源权限
4、工单--DML
具备以下功能：
1）DML相关SQL提交审核
2）SQL语法高亮/自动补全
所有的SQL只有在检测后错误等级为0时提交按钮才会激活，如下拉列表框内没有相关数据源显示请联系管理员是否赋予相应数据源权限
5、查询
具备以下功能：
1）查询/导出数据
2）SQL语法高亮/自动补全
3）快速DML语句提交
如果开启查询审核,提交该查询申请后需对应审核人同意后方可查询，超级管理员在设置页面开启数据导出功能后,查询申请页面才会显示数据导出按钮（默认为.csv格式），获取表结构功能必须点击相应表名此为前置条件，快速提交功能仅支持DML语句，如下拉列表框内没有相关数据源显示请联系管理员是否赋予相应数据源权限
1、工单审核
功能：DDL/DML管理员审核并执行
实时刷新开关默认打开,如需删除记录请先关闭该开关。如定时工单的时间小于当前时间,执行该工单将会立即执行，目前仅支持延时工单中止,其他工单执行后无法中止！
2、查询审核
功能：用户查询审核
点击全部中止按钮将会中止所有用户的查询权限 如没有在设置页面开启查询审核开关，则默认用户查询申请提交后自动获得查询权限。 用户查询时限在设置页面进行设置
3、权限审核
功能：用户权限审核
权限由用户在首页个人信息处自主申请,管理员可在该审核页面决定是否给予用户申请的权限，由于用户可能存在胡乱申请权限的问题，所以 管理员在查看用户权限申请工单的同时可对工单申请的权限进行修改，确定具体的权限给予 。
1、工单审计
主要是审计工单的执行情况，记录工单的执行时间、申请人、执行人等信息。
2、查询审计
针对数据库查询记录做审计
1、用户
功能：创建/修改/删除用户
当多级审核关闭后系统并不会自动将角色为执行人的用户重置角色，需要自行重置相应用户角色
2、数据库
功能：添加/编辑/删除 数据源
所有添加的数据源应在添加之前点击测试连接按钮进行连接性测试,保证连接性。
数据源分为 查询数据源/非查询数据源 。查询数据源仅会出现在细粒度权限的查询数据源范围内。非查询数据源同理。（对于查询与执行数据源应拆分为二,保障线上执行数据源不会因为查询慢sql影响业务），此类别添加后 无法通过编辑进行修改 ，需要慎重添加。
3、用户权限
功能：用户权限修改/清空
批量赋权仅支持角色为使用人的用户。由于批量赋权为覆盖更新，仅适合在用户权限为空时使用。
4、设置
功能：
在配置填写无误后点击测试按钮进行相关测试, 使用消息推送前必须先打开对应消息推送开关,否则Yearning不会进行推送
5、审核规则
功能:设置SQL检测规则
保存后即时生效
后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注下~
‘肆’ sql server提供的安全性控制级别有哪些
一、数据对象级别的安全机制：
这个级别的安全性通过设置数据对象的访问权限进行控制。如果是使用图形界面管理工具，可以在表上点右键，选择属性|权限，然后在相应的权限项目上打勾就可以了。
二、服务器级别的安全机制：
这个级别的安全性主要通过登录帐户进行控制，要想访问一个数据库服务器，必须拥有一个登录帐户。登录帐户可以是Windows账户或组，也可以是SQL Server的登录账户。登录账户可以属于相应的服务器角色。至于角色，可以理解为权限的组合。
三、数据库级别的安全机制：
这个级别的安全性主要通过用户帐户进行控制，要想访问一个数据库，必须拥有该数据库的一个用户账户身份。用户账户是通过登录账户进行映射的，可以属于固定的数据库角色或自定义数据库角色。
(4)福州什么是sql审核扩展阅读
安全性措施
1、外键管理
SQL Server 2008为加密和密钥管理提供了一个全面的解决方案。为了满足不断发展的对数据中心的信息的更强安全性的需求，公司投资给供应商来管理公司内的安全密钥。
2、数据加密
进行加密使公司可以满足遵守规范和及其关注数据隐私的要求。简单的数据加密的好处包括使用任何范围或模糊查询搜索加密的数据、加强数据安全性以防止未授权的用户访问。这些可以在不改变已有的应用程序的情况下进行。
3、增强审查
SQL Server 2008具有像服务器中加强的审查的配置和管理这样的功能，这使得公司可以满足各种规范需求。SQL Server 2008还可以定义每一个数据库的审查规范，所以审查配置可以为每一个数据库作单独的制定。为指定对象作审查配置使审查的执行性能更好，配置的灵活性也更高。
‘伍’ 福州市聘中学体育正高需什么条件
第一章 评审标准
第一条 中学正高级教师必须达到本章第二、三、四、五条评审标准的综合要求。
第二条思想品德标准
拥护中国共产党的领导，遵守国家法律、法规和本单位的规章制度，忠诚于人民教育事业，模范遵守师德规范，敬业爱岗，教书育人，勤于进取。
第三条 知识水平标准
系统掌握教育教学的基础理论知识，准确把握现代教育教学的理念，具有深厚的任教学科课程的基础理论和专业知识，掌握国内外本学科教育教学改革与发展的最新动态和最前沿的学术成果，善于吸收最新教育教学研究成果并应用于教育教学实践。
第四条 专业能力标准
具有很强的教育教学能力，对本学科课程的教育教学方法有创新性的改革；具有较强的创新意识和教学科研能力，在本学科领域起到带头示范作用；具有较强的信息技术与课程整合能力及其他现代教育技术应用能力；具有很强的促进学生综合素质发展的教学拓展能力和育人能力。
第五条 业绩成果标准
具有丰富的教育教学经验，胜任中学各年级循环教学，教学业绩显着，教育艺术精湛，形成富有个性的教育教学风格；积极发挥推动本地区教育教学改革发展的作用，在本地区教师队伍中有很高的威信；主持并承担完成本专业高层次的科研项目，在教育思想、课程改革、教学方法等方面取得创造性成果；德育工作有明显成效，为促进学生健康成长和综合素质发展等方面起到指导者和引路人的作用，在学生中有较高的威望和感召力；指导青年教师、培养骨干教师、促进教师专业化发展工作有较明显的成绩；公开发表或出版本专业的论文、论着，并具有较高的学术水平和应用价值。
第二章评审范围与申报条件
第六条申报评审广东省中学正高级教师资格的专业技术人员，应属于本章第七条规定的评审范围，并按规定的申报评审程序，提交真实可靠、经公示无异议的、可供评委会考核评价的、符合本章第八、九、十、十一、十二、十三、十四条申报条件要求的申报材料，方可申报评审本资格。
凡不属于本资格的评审范围、未达到本资格评审标准和申报条件规定的要求，或不符合申报评审程序，以及未如实申报的，评委会日常工作部门不予受理、评委会不予评审，已评审通过的，其评审结果一律无效。
第七条 评审范围
凡在我省普通中学、特殊教育学校中学部、电化教育机构和基础教育教研机构中，从事中学教育教学工作，且具有中学教师资格证书和中学高级教师专业技术资格证书的在职在岗中学教师和教研员，均属本资格的评审范围。
第八条思想品德条件
一、申报人应拥护中国共产党的领导，遵守国家法律、法规和本单位的规章制度，认真贯彻党和国家的教育方针，忠诚于人民教育事业；教育思想端正，模范遵守师德规范，具有良好的职业道德；牢固树立爱与责任的意识，敬业爱岗，关爱学生，为人师表，教书育人；勤于进取，具有良好的服务意识和合作发展意识，服从组织安排，认真履行岗位职责。取得中学高级教师资格后，各年度考核或绩效考核称职岩举（合格）以上。
二、申报人取得中学高级教师资格后，出现下列情况之一者，按下列规定执行：
（一）涉嫌违法违纪，在调查期间不得申报。
（二）年度考核或绩效考核基本称职（基本合格）及以下，或受单位书面通报批评者，该考核年度不计算资历，当年及下一年度不得申报。
（三）受行政警告处分者，受处分当年不得申报；受行政记过处分者，取消当年申报资格，并从下年度起1年内不得申报；受行政记大过以上处分者，取消当年申报资格，并从下年度起2年内不得申报。
（四）已定性为人为教育教学事故的直接责任人，该年度不计算资历且取消当年申报资格，并从下年度起2年内不得申报。
（五）发现并查证属实有伪造身份、学历、资历、业绩，剽窃他人成果等弄虚作假行为，以及有意隐瞒事实未如实申报者，取消当年申报资格，并从下年度起3年内不得申报。
（六）因违法受刑事处罚的，在执行期间不计算资历且取消申报资格，执行结束后3年内不得申报。
第九条学历（学位）、资历条件
具备下列条件之一：
一、获得博士学位，取得中学高级教师资格后，从事本专业中学教育教学工作3年以上（资历计算至申报当年8月纯巧31日止，下同）。
二、获得硕士学位，取得中学高级教师资格后，从事本专业中学教育教学工作5年以上。
三、获得大学本科学历（或学士学位），取得中学高级教师资格后，做枣键从事本专业中学教育教学工作8年以上。
四、获得大学专科学历，取得中学高级教师资格后，从事本专业中学教育教学工作10年以上（此款仅适用初级中学、完全中学初中部及教研机构的教师）。
第十条 计算机应用能力条件
一、申报人（符合免试条件除外）必须参加全国专业技术人员计算机应用能力考试，并取得符合规定要求（地级以上市单位的人员应取得5个模块，县及县以下基层单位的人员应取得4个模块）的合格证书。
二、具备下列条件之一可免试：
（一）获得博士学位或取得计算机专业（不含相关专业）大专以上学历。
（二）参加全国计算机软件资格（水平）考试获得程序员以上证书，或在计算机室（中心）直接从事计算机工作3年以上者。
（三）在农村学校或省扶贫开发重点县的学校的专业技术人员。
（四）1956年（含）以前出生者。
三、转换系列评审的人员（符合免试条件除外），凡未取得全国专业技术人员计算机应用能力考试合格证书的，应参加全国专业技术人员计算机应用能力考试，并按规定提交合格证书。
第十一条 继续教育条件
一、申报人取得中学高级教师资格后，应按国家和省有关专业技术人员继续教育的法规、政策的要求，结合本学科教学、科研工作的实际需要，主动参加以本学科新知识、新理论、新技术、新方法等为主要内容的继续教育学习，更新、拓宽专业知识，进一步提高专业水平和自主创新能力，并提交完成继续教育任务的有效证明材料。
二、继续教育内容分公共必修科目和专业必修科目。公共必修科目的完成情况以县以上政府人事部门确认为准，专业必修科目的完成情况以县以上教育行政部门确认为准。
第十二条 专业技术工作经历（能力）条件
申报人从教以来担任班主任工作8年以上（德育教师10年以上，教研员在基层学校工作或挂职8年以上），取得中学高级教师资格后，具备下列条件：
一、每周课时：专任教师10节以上，班主任6节以上，学校专职团委书记4节以上，学校中层干部4节以上，校级领导至少担任一个教学班的学科教学；心理健康教育专职教师每年接受学生咨询时间不少于180小时或180人次，心理健康教育活动课（团体心理辅导）周课时量6节以上；教研员、电教教师有计划地深入学校调查研究、指导教学每年不少于：县级80天、市级60天、省级40天，每年听课、评课不少于：县级80节、市级60节、省级40节，组织区域性的教师培训、经验交流、教学研讨、课堂示范、学术年会等活动每年4次以上。
二、能运用普通话进行教学，进行过循环教学2次以上或担任
初三（高三）把关教师4年以上。其中心理健康教育专职教师还须具有省教育厅认可的中小学心理健康教育A级岗位资格证书并从事心理健康教育6年以上。
三、主持市级以上或参与省级以上教育教学科研课题1项，并通过结题验收或成果鉴定。教研员、电教教师主持省级以上教育教学科研课题1项，并通过结题验收或成果鉴定。
四、按照课程改革要求，为学生开设相应的校本课程，能独立指导学生开展研究性学习（综合实践活动），能开设专题知识讲座，组织指导课外、艺术、科技活动。每年开设校本选修课1门，或知识讲座2次，或组织指导系列科技、艺术、体育以及其他课外活动1项。心理健康教育专职教师每年组织全校性心理健康教育系列活动2次，专职团委书记每年组织全校性共青团活动4次。
五、每年承担校级以上公开课1次，累计承担县级以上公开课或教学交流专题发言3次，并获得好评。心理健康教育专职教师每年承担校级以上公开课1次，累计承担县级以上公开课或心理健康教育工作经验交流专题发言3次，并获得好评。教研员、电教教师每年承担县级以上教学专题讲座或培训课、公开课2次,累计承担市级以上专题教学指导报告或培训课、公开课3次，并获得好评。
六、培养具有中级以上职称教师2名以上并有明显成效，其中至少有1人成长为县级以上骨干教师或优秀教师。教研员培养具有中级以上职称教师10名以上并有明显成效，其中至少有5人成长为县级以上骨干教师或优秀教师。
第十三条业绩成果条件
申报人取得中学高级教师资格后，具备下列条件之一：
一、中学教师应具备下列条件：
（一）积极实施素质教育。在教育教学过程中，教书育人，以高尚的师德、严谨的教风教育影响学生，在本学科教学中面向全体学生，重视培养学生的创新精神和实践能力，在促进学生本学科基本素质全面发展方面取得明显成绩。
（二）教育效果显着。所教班级形成良好的班风、学风，思想道德教育成绩显着，培养优秀生转化后进生成绩显着。所教班级被评为市级以上的先进班级，或者本人被评为市级以上优秀教师、优秀班主任或优秀共青团干部。
（三）教学效果显着。课堂教学得到学生广泛欢迎，同行普遍评价高，教学方式有利于学生终身发展，所教班级学生课业负担轻，成绩领先于同类学校或多次超过同类学校的平均水平，学生成绩合格率、进步率提高明显或保持在较高水平。
（四）承担市级以上教研活动任务，为同行作出示范、指导作用，获得好评。
二、特殊教育教师应具备下列条件：
（一）善于针对身体残疾学生或严重不良行为学生的思想实际、年龄特征等情况开展优质教育教学工作，培养学生遵纪守法和防范违法犯罪的意识，注重塑造学生健康向上的人格，培养学生较强的生活自理能力和动手能力。 （二）任教班级学生的学习成绩不断提高，集体荣誉感强，合作精神好，具有一定的自我管理和自我约束能力。转化行为偏常学生5人以上或教育转化严重不良行为学生的成功个案10个以上。
三、德育教师应具备下列条件：
（一）具有先进的教育理念，丰富的班级管理或学校德育管理工作经验，并能将丰富经验提炼上升到理论高度。主持市级以上德育科研1项，并通过结题验收或成果鉴定。德育论文在市级以上会议交流或在公开刊物上发表。
（二）班级管理或学校德育管理严谨、规范、科学。以身示范，在学生中有较高威望和感召力，成为学生成长的导师。
（三）关心爱护学生，善于针对学生的年龄特征和思想实际，做深入细致的思想工作，成功转化后进生10人以上。学生无重大伤害事故和安全事故，学生违法犯罪率为零。
（四）培养的学生有良好的思想道德素质和行为习惯，有较强的自我管理能力，创新精神和实践能力。培养的学生获得市级以上优秀学生或三好学生称号。学校校级领导所管理学校被评为市级以上德育先进单位或德育示范学校；班主任任教班级被评为市级以上先进班级，或者本人被评为市级以上优秀教师、优秀班主任或德育先进工作者，或者本人获省级德育创新成果二等奖以上或省级班主任专业能力大赛综合二等奖以上奖项。
四、心理健康教育专职教师应具备下列条件：
（一）面向全体学生，在培养青少年学生良好心理素质的实践中有比较显着的成效，为有需要的学生提供咨询和辅导，成功工作个案10个以上。积极干预学生心理危机有成效，无出现学生由于心理失衡而引发的责任事故。
（二）所在学校学生有较强的调控自我、承受挫折、适应环境的能力，有乐观向上的心理品质。
（三）编写有较高质量的心理健康教育校本教材。主持或参与省级心理健康教育科研课题1项，并通过结题验收或成果鉴定。心理健康教育论文在市级以上会议交流或在公开刊物上发表。
（四）本人被评为市级以上优秀教师或心理健康教育先进工作者，所在学校被评为市级以上心理健康教育示范学校。
五、专职团委书记应具备下列条件：
（一）所在团委基础建设扎实、规范，共青团活动丰富多彩，成效显着，共青团工作特色鲜明。
（二）所任职的团委被评为市级以上优秀团委，或者本人被评为市级以上优秀教师或优秀共青团干部。
六、教研员应具备下列条件：
（一）在本地区的学科教学领域的教学指导中，大力推进素质教育，通过创新性的实践，在学科素质教育方面有独立的见解、系统的措施、成功的经验和比较明显的成果。承担并完成省级以上课题或教学、教研成果获省级三等奖以上奖项的前3名完成人。
（二）在总结和推广教学改革经验，组织区域教研活动，指导学校开展校本教研等方面成绩显着，对提高本地区的学科教学质量做出重要贡献。
（三）在指导本地区本学科开展教学科研、推广本学科教学改革有独创性成果，获县级以上奖项的具有实效的教研成果1项的前3名完成人，并取得明显效果。
（四）教学指导、教育科研成绩突出，成为当地学科带头人，并获得市级以上荣誉称号。
七、电教教师应具备下列条件：
（一）发挥现代教育信息技术与课程整合的先进功能，大力推动促进学生综合素质发展的活动，取得显着效果。指导学生参加竞赛获省级三等奖以上奖励。
（二）创新和总结现代教育信息技术与课程资源整合经验，推广市级以上现代信息技术教学改革成果1项，并取得较明显的效果。
（三）编制多媒体教学软件，成果获省级三等奖以上奖项的前3名完成人。
（四）按照现代信息技术教育教学应用与研究的需要，自编培训教材，培训现代信息技术人员或教师效果显着。
八、校级领导在具备本条第一至第七款之一外，办学思想端正，在学校教学管理能力水平和办学业绩方面有突出表现，并初步形成理论；所在学校因教育教学成绩突出获得市级以上奖励，在社会上有良好口碑；本人因办学成绩突出获得市级以上荣誉称号,并在管理能力水平、工作业绩（政绩）方面、经上级主管部门考核评估成绩优秀以上（附县级以上教育人事部门评估意见）。
第十四条论文、着作条件
申报人取得中学高级教师资格后，在国家新闻出版总署认可的、具有CN刊号（国内统一连续出版物号）、ISSN刊号（国际标准连续出版物号）的专业刊物上公开发表与申报专业岗位工作相一致的，具有科学性、先进性、指导性、实用性的论文、或出版具有ISBN书号（国内、国际标准书号）的学术专着或教材，并具备下列条件之一：
一、合作完成本学科教育教学着作或教材（不含习题集、教辅资料）1部（第一作者或主编），并独立撰写本学科专业论文2篇以上。 二、独立撰写本学科专业论文4篇以上。
三、从事教育教学工作10年以上的农村学校现任教师和特殊教育学校教师，独立撰写本学科专业论文2篇以上。
第三章 附 则
第十五条 本资格名称为：广东省中学正高级教师，级别为正高级。
第十六条 申报人提交的申报评审材料必须与申报本资格的专业相符，申报评审材料的时效为取得中学高级教师资格后至申报当年的8月31日止。
同时或不同时申报2个学科（系列）专业技术资格的，必须按本资格条件的规定，提交与本学科相关的申报材料，并把申报另一系列专业技术资格的《广东省专业技术资格评审表》（以下简称《评审表》）作为申报本资格的附件一并提交，不得以同样的业绩材料同时或不同时申报2个学科（系列）的专业技术资格，不得同时或不同时申报同一系列的2个资格。
专业技术人员岗位转换后申报评审本资格的，应在现专业技术岗位工作3年以上，并提交反映本专业岗位的工作业绩，同时把原岗位专业技术资格的《评审表》作为申报本专业岗位的专业技术资格的附件一并提交，不得用原岗位的业绩申报本资格。
第十七条 专业技术人员的水平、能力是否达到本资格评审标准和申报条件的要求，由政府人事部门设置的本资格评审委员会评定。
第十八条 任何单位和部门不得擅自扩大、增加或减少评审范围，不得降低评审标准和申报条件，不得违反申报评审程序。凡违反的，评审结果一律无效。
第十九条 本资格条件相关的词语或概念的特定解释见附录。
第二十条 本资格条件由广东省人事厅负责解释。
附录：
中学正高级教师资格条件的相关词语或概念的特定解释：
（一）本专业：指中学教师专业。
（二）本资格：指中学正高级教师资格。
（三）凡冠有“以上”的均含本级或本数量。如“3年以上”含3年。
（四）市级：指行政区划的地级市。
（五）县级：指行政区划的县、县级市、县级区。
（六）在职在岗：指在中学教育教学专业技术岗位上从事教育教学工作。
（七）学历（学位）：指国家教育行政主管部门认可的国内或国外学历（学位）。各种培训班颁发的结业证书或专业证书、未经国家教育行政主管部门批准招生的学校颁布的学历证书，不能作为评审的学历依据。
（八）资历：涉及专业技术资格年限要求的指从取得现专业技术资格之日起从事本专业技术工作的年限，在此期间全脱产学习者，应扣除其全脱产学习的时间；不涉及专业技术资格年限要求的指取得本专业中专以上学历后从事本专业工作的年限，取得本专业或相近专业后续学历的，其资历可从取得本专业中专以上学历后累计计算。资历计算截至申报当年8月31日。
（九）担任班主任工作年限：担任班主任年限按从教以来累加计算；担任共青团专职书记、心理健康教育专职教师、年级组长、科组长、学校中层干部、校领导工作年限可按班主任工作年限计算；特殊教育教师担任主班教师工作年限等同班主任工作年限；副班主任年限2年折算为班主任年限1年；信息技术、音乐、体育、美术、科学、综合实践活动等学科教师，因学校工作安排的原因，凭学校证明，最多可减免班主任工作年限4年；教研员不作班主任年限要求。
（十）每周课时：（1）课时数以国家教育部制定的课程计划为准；（2）列入教学计划的活动课应计算为课时。（3）每周课时指每周平均课时。
（十一）循环教学：指初中1-3年级或高中1-3年级教学。教研员不作循环教学要求，取得硕士、博士学位的教师须进行过1次循环教学或担任初三（高三）把关教师2年以上。
（十二）校级公开课：指由全校教师或本学科组全体教师、教导处、教研室、校领导参加的公开课；德育教师举行全校性的主题班会公开课等同“校级公开课”。
（十三）学校中层干部：指学校内设管理机构的负责人。
（十四）校级领导：指学校的正、副校长，正、副书记。
（十五）特殊教育教师：指为身体残疾和具有严重不良行为的儿童、青少年而设的专门学校的教师。
（十六）德育教师：指学校专职从事学生德育管理工作的教师，包括学校校长、主管德育工作的副校长，学校内设德育管理机构负责人等。
（十七）电教教师：指在省、市、县电化教育机构从事教育教学工作的教师。
（十八）农村学校：指乡镇（不含县城所在镇）及乡镇以下的学校。
（十九）教育教学着作或教材：指在取得ISBN（国内、国际标准书号）并公开出版发行的本专业学术专着或教材。应具有特定的研究对象，概念准确，反映研究对象规律，并构成一定体系，属作者创造性思维的学术着作或教材。其学术水平（价值）由评委会专家公正、公平、全面地评定。所有着作的清样稿或出版证明等不能作为已公开出版发行的依据。
凡文章汇编、资料手册、一般编译着作、作品集、普通教材、普通工具书不能视为学术专着。
（二十）论文：指在具有CN刊号（国内统一连续出版物号）、ISSN刊号（国际标准连续出版物号）的专业学术报纸或期刊上公开发表本专业研究性学术文章（专辑、论文集上收集的论文不在此列）。所谓学术论文，是指通过逻辑论述，阐明作者的学术观点，回答学科发展及实际工作问题的文章，应包括论题（研究对象）、论点（观点）、论据（根据）、结论、参考文献等内容。其学术水平（价值）由评委会专家公正、公平、全面地评定。
凡对事业或业务工作现象进行一般描述、介绍、报道的文章，不能视为论文。所有的清样稿、论文录用通知（证明）不能作为已发表论文的依据。
（二十一）教育教学科研课题：指教育行政部门或教研部门组织立项的科研课题。
（二十二）荣誉称号：指教育行政部门授予的各类表彰称号。
（二十三）各项指标要求均须提交相关部门的有效证明材料，否则不予认可
‘陆’ 详解Yearning SQL审核平台权限规划--基于用户的细粒度权限
Yearning的权限规范还是挺有特点的，这里简单记录一下，仅供参考。
Yearning采用基于用户的细粒度权限/角色权限,权限最低下放至数据源。
Yearning中神孙唤用户先以角色的形式分为三大类,分别为 使用者/管理员/执行人。其中管理员/执行人角色为可见管理页面角色, 使用者为非可见管理页面角色。通过角色Yearning在细粒度权限划分之前先将用户分类。使管理类权限不会出现在使用者细粒度权限划分中
可根据每个用户的实际需求配置相应ddl/dml/查询数据源。每一类权限相互独立互不干扰。
基于用户的拼图式权限可最大化保证细粒度权限的多样化,可实现对每一个用户都设置不同权限的目的。
用户界面如下：
数据库界面如下：
这里其实就是把用户跟数据库，用户跟具体权限，用户和上级审核人做一个绑凯知定关系。
权限界面如下：
4.1、基于用户自主申请
在Yearning中用户可通过 首页个人信息栏-查看权限按钮 查看当前权限并可通过 申请权限按钮 提交权限申请。
该权限申请将会以工单的形式发送给超级管理员进行审批。(超级管理员为admin用户)如开启消息推送,该工单将会进行相应推送。
当超级管理员收到申请之后,可对相应权限工单进行 审阅/修改 。由于用户申请的权限可能并非实际应授予的权限。所以超级管理员可对权限工单进行直接修改,新增/删除相应权游凯限。修改确认无误后点击同意，该用户权限将自动更新。
4.1.1、权限申请
4.1.2、管理员审核
4.1.3、同意或驳回
注意：
为了防止用户过度提交权限申请。Yearning强制规定用户只有在之前的权限申请通过/驳回之后才能提交新的权限申请。
权限工单为 覆盖更新 并非增量更新,用户提交时因把 之前的权限与申请的权限 一起提交
同时超级管理员也可在 设置页面 设置每个用户单日最大权限申请数。 设置后每个用户一天之内申请权限次数不得超过设置的阈值
4.2 超级管理员直接修改
在Yearning中超级管理员可自行对任意用户的权限进行修改,如需修改 ，可以在用户权限页面进行相应设置
4.2.1、单个用户授权
4.2.2、普通用户批量授权
4.2.3、清空权限
后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注下~
‘柒’ 如何开启sqlserver2008数据库审计功能
SQLSERVER2008新增的审核功能
在sqlserver2008新增了审核功能，可以对服务器级别和数据库级别的操作进行审核/审计，事实上，事件通知、更改跟踪、变更数据捕获（CDC）
都不是用来做审计的，只是某些人乱用这些功能，也正因为乱用这些功能导致踩坑
事件通知：性能跟踪
更改跟踪：用Sync Services来构建偶尔连接的系统
变更数据捕获（CDC）：数据仓库的ETL 中的数据抽取（背后使用logreader）
而审核是SQLSERVER专门针对数据库安全的进行的审核，记住，他是专门的！
我们看一下审核的使用方法
审核对象
步骤一：创建审核对象，审核对象是跟保存路径关联的，所以如果你需要把审核操作日志保存到不同的路径就需要创建不同的审核对象
我们把审核操作日志保存在文件系统里，在创建之前我们还要在相关路径先创建好保存的文件夹，我们在D盘先创建sqlaudits文件夹，然后执行下面语句
--创建审核对象之前需要切换到master数据库
USE [master]
GO
CREATE SERVER AUDIT MyFileAudit TO FILE(FILEPATH='D:\sqlaudits') --这里指定文件夹不能指定文件，生成文件都会保存在这个文件夹
GO
实际上，我们在创建审核对象的同时可以指定审核选项，下面是相关脚本
把日志放在磁盘的好处是可以使用新增的TVF:sys.[fn_get_audit_file] 来过滤和排序审核数据，如果把审核数据保存在Windows 事件日志里查询起来非常麻烦
USE [master]
GO
CREATE SERVER AUDIT MyFileAudit TO FILE(
FILEPATH='D:\sqlaudits',
MAXSIZE=4GB,
MAX_ROLLOVER_FILES=6)
WITH (
ON_FAILURE=CONTINUE,
QUEUE_DELAY=1000);
ALTER SERVER AUDIT MyFileAudit WITH(STATE =ON)
MAXSIZE：指明每个审核日志文件的最大大小是4GB
MAX_ROLLOVER_FILES：指明滚动文件数目，类似于SQL ERRORLOG，达到多少个文件之后删除前面的历史文件，这里是6个文件
ON_FAILURE：指明当审核数据发生错误时的操作，这里是继续进行审核，如果指定shutdown，那么将会shutdown整个实例
queue_delay：指明审核数据写入的延迟时间，这里是1秒，最小值也是1秒，如果指定0表示是实时写入，当然性能也有一些影响
STATE：指明启动审核功能，STATE这个选项不能跟其他选项共用，所以只能单独一句
在修改审核选项的时候，需要先禁用审核，再开启审核
ALTER SERVER AUDIT MyFileAudit WITH(STATE =OFF)
ALTER SERVER AUDIT MyFileAudit WITH(QUEUE_DELAY =1000)
ALTER SERVER AUDIT MyFileAudit WITH(STATE =ON)
审核规范
在SQLSERVER审核里面有审核规范的概念，一个审核对象只能绑定一个审核规范，而一个审核规范可以绑定到多个审核对象
我们来看一下脚本
CREATE SERVER AUDIT SPECIFICATION CaptureLoginsToFile
FOR SERVER AUDIT MyFileAudit
ADD (failed_login_group),
ADD (successful_login_group)
WITH (STATE=ON)
GO
CREATE SERVER AUDIT MyAppAudit TO APPLICATION_LOG
GO
ALTER SERVER AUDIT MyAppAudit WITH(STATE =ON)
ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile WITH (STATE=OFF)
GO
ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile
FOR SERVER AUDIT MyAppAudit
ADD (failed_login_group),
ADD (successful_login_group)
WITH (STATE=ON)
GO
我们创建一个服务器级别的审核规范CaptureLoginsToFile，然后再创建多一个审核对象MyAppAudit ，这个审核对象会把审核日志保存到Windows事件日志的应用程序日志里
我们禁用审核规范CaptureLoginsToFile，修改审核规范CaptureLoginsToFile属于审核对象MyAppAudit ，修改成功
而如果要把多个审核规范绑定到同一个审核对象则会报错
CREATE SERVER AUDIT SPECIFICATION CaptureLoginsToFileA
FOR SERVER AUDIT MyFileAudit
ADD (failed_login_group),
ADD (successful_login_group)
WITH (STATE=ON)
GO
CREATE SERVER AUDIT SPECIFICATION CaptureLoginsToFileB
FOR SERVER AUDIT MyFileAudit
ADD (failed_login_group),
ADD (successful_login_group)
WITH (STATE=ON)
GO
--消息 33230，级别 16，状态 1，第 86 行
--审核 'MyFileAudit' 的审核规范已经存在。
这里要说一下 ：审核对象和审核规范的修改 ，无论是审核对象还是审核规范，在修改他们的相关参数之前，他必须要先禁用，后修改，再启用
--禁用审核对象
ALTER SERVER AUDIT MyFileAudit WITH(STATE =OFF)
--禁用服务器级审核规范
ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile WITH (STATE=OFF)
GO
--禁用数据库级审核规范
ALTER DATABASE AUDIT SPECIFICATION CaptureDBLoginsToFile WITH (STATE=OFF)
GO
--相关修改选项操作
--启用审核对象
ALTER SERVER AUDIT MyFileAudit WITH(STATE =ON)
--启用服务器级审核规范
ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile WITH (STATE=ON)
GO
--启用数据库级审核规范
ALTER DATABASE AUDIT SPECIFICATION CaptureDBLoginsToFile WITH (STATE=ON)
GO
审核服务器级别事件
审核服务级别事件，我们一般用得最多的就是审核登录失败的事件，下面的脚本就是审核登录成功事件和登录失败事件
CREATE SERVER AUDIT SPECIFICATION CaptureLoginsToFile
FOR SERVER AUDIT MyFileAudit
ADD (failed_login_group),
ADD (successful_login_group)
WITH (STATE=ON)
GO
修改审核规范
--跟审核对象一样，更改审核规范时必须将其禁用
ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile WITH (STATE =OFF)
ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile
ADD (login_change_password_gourp),
DROP (successful_login_group)
ALTER SERVER AUDIT SPECIFICATION CaptureLoginsToFile WITH (STATE =ON)
GO
审核操作组
每个审核操作组对应一种操作，在SQLSERVER2008里一共有35个操作组，包括备份和还原操作，数据库所有权的更改，从服务器和数据库角色中添加或删除登录用户
添加审核操作组的只需在审核规范里使用ADD，下面语句添加了登录用户修改密码操作的操作组
ADD (login_change_password_gourp)
这里说一下服务器审核的内部实际上使用的是SQL2008新增的扩展事件里面的其中一个package：SecAudit package，当然他内部也是使用扩展事件来收集服务器信息
审核数据库级别事件
数据库审核规范存在于他们的数据库中，不能审核tempdb中的数据库操作
CREATE DATABASE AUDIT SPECIFICATION和ALTER DATABASE AUDIT SPECIFICATION
工作方式跟服务器审核规范一样
在SQLSERVER2008里一共有15个数据库级别的操作组
7个数据库级别的审核操作是：select ,insert,update,delete,execute,receive,references
相关脚本如下：
--创建审核对象
USE [master]
GO
CREATE SERVER AUDIT MyDBFileAudit TO FILE(FILEPATH='D:\sqldbaudits')
GO
ALTER SERVER AUDIT MyDBFileAudit WITH (STATE=ON)
GO
--创建数据库级别审核规范
USE [sss]
GO
CREATE DATABASE AUDIT SPECIFICATION CaptureDBActionToEventLog
FOR SERVER AUDIT MyDBFileAudit
ADD (database_object_change_group),
ADD (SELECT ,INSERT,UPDATE,DELETE ON schema::dbo BY PUBLIC)
WITH (STATE =ON)
我们先在D盘创建sqldbaudits文件夹
第一个操作组对数据库中所有对象的DDL语句create，alter，drop等进行记录
第二个语句监视由任何public用户（也就是所有用户）对dbo架构的任何对象所做的DML操作
创建完毕之后可以在SSMS里看到相关的审核
‘捌’ SQL中，触发器是什么
1. 基本概念x0dx0a触发器是特殊的存储过程，基于一个表创建，主要作用就是实现由主键和外键所不能保证的复杂的参照完整性和数据一致性。x0dx0a当触发器所保护的数据发生变化（update,insert,delete）后，自动运行以保证数据的完整性和正确性。通俗的说：通过一个动作（update,insert,delete）调用一个存储过程（触发器）。肢早x0dx0a2. 类型x0dx0a(1)DML触发器x0dx0a在数据库中发生数据操作语言（DML）事件时将启用。DML 事件包括在指定表或视图中修改数据的 INSERT 语句、UPDATE 语句或 DELETE 语句。DML 触发器可以查询其他表，还可以包含复杂的 T-SQL 语句。系统将触发器和触发它的语句作为可在触发器内回滚的单个事务对待，如果检测到错误（例如，磁盘空间不足），则整个事务即自动回滚。x0dx0a(2)DDL 触发器x0dx0aSQL Server 2005 的新增功能。当服务器或数据库中发生数据定义语言（DDL）事件时将调用这些触发器。但与DML触发器不同的是，它们不会为响应针对表或视图的UPDATE、INSERT或DELETE语句而激发，相反，它们会为响应多种数据定义语言（DDL）语句而激发。这些语句主要是以CREATE、ALTER和DROP开头的语句。DDL触发器可用于管理任务，例如审核和控制数据库操作。x0dx0a 创建DML触发器x0dx0a1. 使用存储过程模板创建存储过程x0dx0a在【对象资源管理器】窗口中，展开“数据库”节点，再展历数雀开所选择的具体数据库节点，再展开“表”节点，右击要创建触发器的“表”，选择“新建触发器”命令，如图所示：x0dx0a在右侧查询编辑器中出现触发器设计模板，用户可以在此基础上编辑触发器，单击“执行”按钮，即可创建该触发器。x0dx0ax0dx0a2. 使用T-SQL语句创建表x0dx0aCREATE TRIGGER 触发器x0dx0aON 表名x0dx0aFOR[update,insert,delete ]x0dx0aAS SQL语句x0dx0a例9-6：创建基于表reader ，DELETE操作的触发器。x0dx0aUSE Libraryx0dx0aGOx0dx0aIF EXISTS(SELECT name FROM sysobjectsx0dx0a WHERE name='reader_d' AND type='TR')x0dx0aDROP TRIGGER reader_d --如果已经存在触发器reader_d则删除x0dx0aGOx0dx0aCREATE TRIGGER reader_d --创建触发器x0dx0aON reader --基于表 x0dx0aFOR DELETE --删除事件x0dx0aASx0dx0aPRINT '数据被删除!' --执行显示输出x0dx0aGOx0dx0a 试试吧！x0dx0a应用：x0dx0aUSE Libraryx0dx0aGOx0dx0aDELETE readerx0dx0awhere Rname='aaa'x0dx0a执行结果：x0dx0a数据被删除!x0dx0a（所影响的行数为 1 行）x0dx0a例9-7：在表borrow中添加借阅信息记录时，得到毕凯该书的应还日期。x0dx0a说明：在表borrow中增加一个应还日期SReturnDate。x0dx0aUSE Libraryx0dx0aIF EXISTS (SELECT name FROM sysobjectsx0dx0aWHERE name ='T_return_date' AND type='TR')x0dx0aDROP TRIGGER T_return_datex0dx0aGOx0dx0aCREATE TRIGGER T_return_date --创建触发器x0dx0aON Borrow --基于表borrowx0dx0aAfter INSERT --插入操作x0dx0aASx0dx0a--查询插入记录INSERTED中读者的类型x0dx0aDECLARE @type int,@dzbh char(10),@tsbh char(15)x0dx0aSET @dzbh=(SELECT RID FROM inserted)x0dx0aSET @tsbh=(SELECT BID FROM inserted)x0dx0aSELECT @type= TypeIDx0dx0aFROM readerx0dx0aWHERE RID=(SELECT RID FROM inserted)--副本x0dx0a/*把Borrow表中的应还日期改为x0dx0a当前日期加上各类读者的借阅期限*/x0dx0aUPDATE Borrow SET SReturnDate=getdate()+x0dx0aCASE x0dx0a WHEN @type=1 THEN 90x0dx0a WHEN @type=2 THEN 60x0dx0a WHEN @type=3 THEN 30x0dx0aENDx0dx0aWHERE RID=@dzbh and BID=@tsbhx0dx0a应用：x0dx0aUSE Libraryx0dx0aINSERT INTO borrow(RID,BID) values(�','TP85-08')x0dx0a查看记录：x0dx0a x0dx0a例9-8：在数据库Library中，当读者还书时，实际上要修改表brorrowinf中相应记录还期列的值，请计算出是否过期。x0dx0aUSE Libraryx0dx0aIF EXISTS(SELECT name FROM sysobjectsx0dx0aWHERE name='T_fine_js' AND type='TR')x0dx0aDROP TRIGGER T_fine_jsx0dx0aGOx0dx0aCREATE TRIGGER T_fine_jsx0dx0aON borrowx0dx0aAfter UPDATEx0dx0aASx0dx0aDECLARE @days int,@dzbh char(10),@tsbh char(15)x0dx0aSET @dzbh=(select RID from inserted)x0dx0aSET @tsbh=(select BID from inserted)x0dx0aSELECT @days=DATEDIFF(day, ReturnDate, SReturnDate)x0dx0a--DATEDIFF函数返回两个日期之差，单位为DAYx0dx0aFROM borrowx0dx0aWHERE RID=@dzbh and BID=@tsbhx0dx0aIF @days>0x0dx0a PRINT '没有过期！'x0dx0aELSEx0dx0a PRINT '过期'+convert(char(6),@days)+'天'x0dx0aGOx0dx0a应用：x0dx0aUSE Libraryx0dx0aUPDATE borrow SET ReturnDate=-12-12'x0dx0aWHERE RID=�' and BID='TP85-08'x0dx0aGOx0dx0a执行结果：x0dx0a过期-157 天x0dx0a(1 行受影响)x0dx0a例9-9：对Library库中Reader表的 DELETE操作定义触发器。x0dx0aUSE Libraryx0dx0aGOx0dx0aIF EXISTS(SELECT name FROM sysobjectsx0dx0a WHERE name='reader_d' AND type='TR')x0dx0aDROP TRIGGER reader_dx0dx0aGOx0dx0aCREATE TRIGGER reader_dx0dx0aON Readerx0dx0aFOR DELETEx0dx0aASx0dx0aDECLARE @data_yj intx0dx0aSELECT @data_yj=Lendnumx0dx0aFROM deletedx0dx0aIF @data_yj>0x0dx0a BEGINx0dx0a PRINT '该读者不能删除！还有'+convert(char(2),@data_yj)+'本书没还。x0dx0a ROLLBACKx0dx0a ENDx0dx0aELSEx0dx0a PRINT '该读者已被删除！'x0dx0aGOx0dx0a应用：x0dx0aUSE Libraryx0dx0aGOx0dx0aDELETE Reader WHERE RID=�'x0dx0a执行结果：x0dx0a该读者不能删除！还有4 本书没还。x0dx0a 修改触发器x0dx0aALTER TRIGGER 触发器x0dx0a 删除触发器x0dx0aDROP TRIGGER 触发器x0dx0a 查看触发器x0dx0asp_helptext trigger_namex0dx0asp_helptrigger table_name
‘玖’ SQL审核 | SQLE-SQL审核平台体验报告
通过SQLE的产品结构图我们可以看到，SQLE 的界面设计较简洁，工作台可以看到与自己相关的待办工作；首页列表放置核心功能【工单】审核，其它功能收集到平台管理中；【规则】可以考虑收入到【平台管理】中；【审核计划】也可以考虑收入到【平台管理】中，审核的结果可以集成到工单中，方便统一进行处理。
通过 SQLE 的流程图可以看到，整体流程分为两个两个部分，一个是基础配置，配置好了基础配置以后，就可以执行上线流程了；对于审核不合格的功能依旧可以执行工单，没有起到自动审核的意义，对于ERROR级别的错误可以自动驳回不与上线；进入工单页面后不能很好的发现审核操作按钮（工单进度部分），需要下拉窗口才能发现；可以把审核操作放到审核结果列表后面加一个操作列，体验会更加友好。下图为缩放67%后才能看到下面的审核操作.
（1）创建SQL工单-SQL语句不支持输入联想，建议增加输入联想，提高录入效率
（2）创建SQL工单-SQL语句对于明显语法错误不能及时提示，建议增加语法错误提示，提前发现明显问题
（3）创建SQL工单-SQL语句输入框高度过高，点击审核后不方便查看到结果，建议降低高度增加宽度
（4）创建SQL工单-工单不支持自定义上线时间，同时也不支持定时上线
由于时间有限，仅是个人测试体验；SQLE 整体设计不错，符合现在主流平台的各方面特征；主要几个设计点我比较喜欢：