1樓：網友
樓上講得很詳細，但是也要看實際情況，並非就能隨便把所有埠關掉就行了，關閉指定埠視你的系統而定。
通俗易懂地講：既然是注入式攻擊，就要明白它的原理，（它通過欺騙程式進入資料庫系統進行破壞性或者非破壞性操作），容易明白吧，那麼我們就要從程式編寫開始下手防止各種欺騙程式進入資料庫的命令或者語句。
注入式攻擊無非就那麼幾種方式，呵呵。
2樓：慈皖衲
兄弟。找到你的資料庫連線檔案。應該是，將網上下的通用防注入檔案包含進來。請下最新版，能針對cookie注射。
至於你說的加了網上的sql 注入**資料庫就無法執行了，這是你加的問題。
如果你選擇不加，也可以。伺服器上安裝iis防火。或者加強程式**安全性。
個人建議，加通用防注入指令碼吧。
如果你還有其他問題。發我hi訊息。
sql注入防禦：用三種策略應對sql注入攻擊[2]
3樓：張三**
microsoft安全羨遊部門（the microsoft security development lifecycle sdl）對sql注入的防禦進行了一些指導 簡單來說有三種策略來應對sql注入攻擊。
使用sql引數查詢。
使用儲存過程。
使用sql僅執行（execute only）許可。
同時 編寫安全的**（第二版）也指導瞭如何防禦此類攻擊。
減輕sql注入 使用引數查詢（第一部分和第二部分） 使用引數化查詢的好處是它將執行的**（例如select語句）和資料（由程式使用者提供的動態資訊）分開 該途徑防禦了通過使用者傳遞來執行的惡意語句。
在經典asp**中過濾sql注入（或者黑名單中的字元） 我們將如下的工作認為是實際中臨時性的解決方案 因為它治標不治本 （例如 **仍然是有漏洞的 他仍然可能被繞過過濾機制而被訪問到）
如果你仍然不瞭解從侍碧**開始 所有使用特定asp**訪問資料庫 尤其是使用由使用者提兄談銷供的資料的**應當首先被檢測。
lishixinzhi/article/program/sql/201311/16221
如何防止sql注入漏洞
4樓：baby_原來
1、過濾掉一些常見的資料庫操作關鍵字：select,insert,update,delete,and,*等。
或者通過系統函式：addslashes(需要被過濾的內容)來進行過濾。
2、在php配置檔案中。
register_globals=off;設定為關閉狀態 //作用將註冊全域性變數關閉。
比如：接收post表單的值使用$_post['user'],如果將register_globals=on;直接使用$user可以接收表單的值。
3、sql語句書寫的時候儘量不要省略小引號(tab鍵上面那個)和單引號。
4、提高資料庫命名技巧，對於一些重要的欄位根據程式的特點命名，取不易被猜到的。
5、對於常用的方法加以封裝，避免直接暴漏sql語句。
6、開啟php安全模式。
safe_mode=on;
7、開啟magic_quotes_gpc來防止sql注入。
magic_quotes_gpc=off;預設是關閉的，它開啟後將自動把使用者提交的sql語句的查詢進行轉換，把'轉為\'，這對防止sql注入有重大作用。
因此開啟：magic_quotes_gpc=on;
8、控制錯誤資訊。
關閉錯誤提示資訊，將錯誤資訊寫到系統日誌。
9、使用mysqli或pdo預處理。
5樓：網友
輸入引數嚴格限制格式 大小 合理性 特殊字元。
防sql注入 高手進 5
防sql注入 高手進 squery lcase query string surl lcase http host sql injdata sp xp dir cmd copy format exec insert select delete update and chr mid master tr...
如何建立風險防範機制,如何建立風險防控體系
現金流風險防範 內控，通過內控管理現金流。技術防範 重視專利申請 和戰略合夥人分擔風險。風險管理的程式包括風險識別 風險評估 選擇方法 辦事效率。如何建立風險防控體系 一 內部控制的概念 對於內部控制的概念，目前主要有三種觀點 一是內部控制系統的大概念，認為內部控制分為內部會計控制和內部管理控制，由...
如何防範和處理醫療糾紛，如何運用法律知識防範醫療糾紛的發生
全面提高醫務人員素質是預防和控制差錯事故發生的關鍵。提高醫務人員的素質，主要從醫德修養和業務能力培養兩方面著手。提高醫務人員的業務能力，關鍵在於不斷學習理論業務和練好基本功。醫德要求醫務人員以高度認真負責的態度去對待醫療工作。1 嚴格遵守醫療衛生管理法律 法規 規章和診 療護理規範 常規，恪守醫療服...