1樓：酷撩妹
隨著b/s模式應用開發的發展，使用這種模式編寫應用程式的程式設計師也越來越多。但是由於程式設計師的水平及經驗也參差不齊，相當大一部分程式設計師在編寫**的時候，沒有對使用者輸入資料的合法性進行判斷，使應用程式存在安全隱患。使用者可以提交一段資料庫查詢**，根。
據程式返回的結果，獲得某些他想得知的資料，這就是所謂的sql injection，即sql注入。
sql注入是從正常的www埠訪問，而且表面看起來跟一般的web頁面訪問沒什麼區別，所以目前市面的防火牆都不會對sql注入發出警報，如果管理員沒檢視iis日誌的習慣，可能被入侵很長時間都不會發覺。但是，sql注入的手法相當靈活，在注入的時候會碰到很多意外的情況。能不能根據具體情況進行分析，構造巧妙的sql語句，從而成功獲取想要的資料。
據統計，**用asp+access或sqlserver的佔70%以上，php+mysq佔l20%，其他的不足10%。
2樓：小夥不咋帥
你認真研究一下 小蓉 編寫的sql注入器 就一切都明白了。
什麼是sql注入如何防止sql注入
3樓：匿名使用者
所謂sql注入，就是通過把sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。具體來說，它是利用現有應用程式，將（惡意）的sql命令注入到後臺資料庫引擎執行的能力，它可以通過在web表單中輸入。
什麼是sql注入？
4樓：小呆小呆
所謂sql注入，就是通過把sql命令插入到web表單遞交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令，比如先前的很多影視**洩露vip會員密碼大多就是通過web表單遞交查詢字元暴出的，這類表單特別容易受到sql注入式攻擊．
當應用程式使用輸入內容來構造動態sql語句以訪問資料庫時，會發生sql注入攻擊。如果**使用儲存過程，而這些儲存過程作為包含未篩選的使用者輸入的字串來傳遞，也會發生sql注入。sql注入可能導致攻擊者使用應用程式登陸在資料庫中執行命令。
相關的sql注入可以通過測試工具pangolin進行。如果應用程式使用特權過高的帳戶連線到資料庫，這種問題會變得很嚴重。在某些表單中，使用者輸入的內容直接用來構造動態sql命令，或者作為儲存過程的輸入引數，這些表單特別容易受到sql注入的攻擊。
而許多**程式在編寫時，沒有對使用者輸入的合法性進行判斷或者程式中本身的變數處理不當，使應用程式存在安全隱患。這樣，使用者就可以提交一段資料庫查詢的**，根據程式返回的結果，獲得一些敏感的資訊或者控制整個伺服器，於是sql注入就發生了。
如何防止sql注入，歸納一下，主要有以下幾點：
1.永遠不要信任使用者的輸入。對使用者的輸入進行校驗，可以通過正規表示式，或限制長度；對單引號和。
雙"-"進行轉換等。
2.永遠不要使用動態拼裝sql，可以使用引數化的sql或者直接使用儲存過程進行資料查詢存取。
3.永遠不要使用管理員許可權的資料庫連線，為每個應用使用單獨的許可權有限的資料庫連線。
4.不要把機密資訊直接存放，加密或者hash掉密碼和敏感的資訊。
5.應用的異常資訊應該給出儘可能少的提示，最好使用自定義的錯誤資訊對原始錯誤資訊進行包裝。
注入的檢測方法一般採取輔助軟體或**平臺來檢測，軟體一般採用sql注入檢測工具jsky，**平臺就有億思**安全平臺檢測工具。mdcsoft scan等。採用mdcsoft-ips可以有效的防禦sql注入，xss攻擊等，
5樓：老男孩教育
sql注入是用於從企業竊取資料的技術之一，它是在應用程式**中，通過將惡意sql命令注入到資料庫引擎執行的能力。當通過sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串時，會發生sql注入，而不是按照設計者意圖去執行sql語句。
sql注入通俗說到底是什麼意思
6樓：山西新華電腦學校
程式解析時會將你傳入的引數作為原來sql語句的一部分，打亂原來sql的結構，而通常我們只是需要傳入乙個引數而已。
sql是什麼軟體
sql是英文structured query language的縮寫，意思為結構化查詢語言。sql語言的主要功能就是同各種資料庫建立聯絡，進行溝通。按照ansi 美國國家標準協會 的規定，sql被作為關係型資料庫管理系統的標準語言。sql語句可以用來執行各種各樣的操作，例如更新資料庫中的資料，從資料...
SQL建立索引的目的是什麼
一 sql建立索引的目的如下 1 通過唯一性索引 unique 可確保資料的唯一性 2 加快資料的檢索速度 3 加快表之間的連線 4 減少分組和排序時間 5 使用優化隱藏器提高系統效能。二 建立sql索引的語法 create unique clustered nonclustered 索引型別 in...
sql日誌檔案有什麼用，SQL中日誌檔案有什麼用？
日誌是sql server自身用來回滾事務用的，有第三方的日誌讀取工具可以從日誌檔案中讀取之前的操作資訊。比如 誤刪了一條記錄怎樣通過日誌檔案使之恢復?這個如果不用第三方工具而只使用sql server本身的功能有兩種方法 第一種比較簡單，在運算元據庫的時候，首先用begin tran語句顯式的標記...