Trong database master có các bảng sysobjects, syscolumns, systypes chứa thông tin của tất cả các table. Bạn có thể dùng 1 sql statement kết hợp các giá trị trong sysobjects và syscolumns để xem cấu trúc 1 table. Xem ví dụ sau:
Code:
S*lect syscolumns.name,systypes.name,syscolumns.length from sysobjects
Inner join syscolumns on syscolumns.id = sysobjects.id
Inner join systypes on systypes.type = syscolumns.type
Where sysobjects.type = 'U' and sysobjects.name ='YOUR_TABLE_NAME'
Kiến thức và các system table này rất có lợi trong việc kiểm tra SQL Injection