傳資料的時後不要有單引號

ex:aaa.aspx?Q='YY'<----這樣可以傳沒錯~
但是，工研院or資訊安全等級高的，就會有問題~
所以要改成
aaa.aspx?Q=YY

SQL 的identity

欲在select出來資料前面加序號~
可以用identity~
但是要注意一點就是，select出來要into #table裡~
ex:
select 自取欄位名稱=identity(int,1,1),* into #tmptable from 資料表
select * from #tmptable
drop table #tmptable

另一個要注意的地方是identity(int,1,1)裡的int要小寫，大寫會有問題。