安装sqlserver后默认是以system身份运行的，如果遇到注入攻击、溢出漏洞等，黑客将获得system权限，危害较大。
建议在服务器上下载脚本：
http://download.myhostadmin.net/%E5%B8%B8%E7%94%A8/mssqlputong.bat
改为以普通身份运行。
如果为2008数据库,我司模版已经是普通用户,如果执行了上面bat,可能造成服务无法启动
在本地用户组中,将mssqluser用户添加到对应的数据库组中即可启动,如下图
blob.png
再启动服务即可正常启动
来源：西部数码
如果您误操作了数据库的“一键清理”功能，可能会导致数据库被清空或删除，这取决于清理功能的具体实现和您的操作。如果您发现误操作，请尽快联系数据库管理员或技术支持团队。如果备份数据，可以恢复数据库，否则数据可能永久丢失。因此，建议在使用数据库时要谨慎操作，避免误操作造成不必要的损失。
1、 使用预处理语句。使用预处理语句可以有效防止SQL注入。在创建它时，你可以把变量当作参数传递给它。这样系统就不会在你的SQL语句中放一个变量的值的。 2、 使用正则表达式对用户的输入信息进行过滤。可以使用正则表达式来限制用户的输入，只允许输入特定的字符或者特定的格式。 3、 使用占位符。如果你的查询经常需要用户输入的值，那么使用占位符就可以较好地防止SQL注入。 4、 对查询结果进行
1、我司的VPS一般都默认开通了MSSQL数据库，如果处于停止状态可以点击：开始→运行，输入services.msc，找到“MSSQLSERVER”服务，点“启动”，如图：2、点击开始→程序→Microsoft SQL server →企业管理器，打开数据库，右键点击“新建”。3、名称里默认输入一个数据库名称，建议用新建网站的的FTP加其他数字或者字母的组合，方便管理，如：myweb_mssql。
1、进入到管理中心，业务管理--mssql数据库 找到对应数据库点击管理进入。1.jpg2、进入以后点击备份按钮，点击以后会生成下载链接，点击下载备份即可下载。2.jpg控制面板操作：打开www.myhostadmin.net 输入数据库账号密码进行登陆。3.jpg点击备份按钮，然后点击下载备份进行下载。4.jpg来源：西部数码
