[TOC] ## convert()函数 * **定义：** convert() 函数是把日期转换为新数据类型的通用函数。 *** 用法：** convert(int,db_name())，含义是将第二个参数的值转换成第一个参数的int类型。利 用MSSQL在转换类型的时候就出错，来爆数据库信息。 ## quotename()函数 * **定义：** quotename() 函数默认在要处理的参数左右加上两个中括号，起到分隔符的作用，避免出现sql关键字异常。 * **用法：** quotename(name)，给查询出的多个表名、列名加入中括号，或者其他符号为分隔符，进行分割，可使SQL注入结果更清晰。 ## for xml path(’’)语句 * **定义：** 提供查询返回的结果为xml格式，此时返回的相当于一个字符串。 * **用法：** 将查询到的数据，通过xml进行显示，path指定xml元素结点（行节点），该语句可以将查询到的所有数据通过XML进行显示。