1樓：
分析下面一條sql語句
正常的時候是
username="admin"
pwd="admin"
select * from tb_admin where a='admin' and userpwd='admin'
如果username="'or'="
select * frm tb_admin where a=''or '=' and userpwd=''
其中不管怎麼樣 '=' 都是true
看看這條語句能不查到資料？
這是最簡單的
複雜的話可以看看相關的sql注入
網上資料很多
2樓：又一次初戀
基本上講，不要直接用request得來的東西拼字串就行了
3樓：
username=replace(replace(request("username"),"'",""),chr(39),"")用這個得來值就行了
4樓：知了堂培訓
8.26：web安全基礎及手工判斷sql注入漏洞點
sql注入攻擊的種類和防範手段有哪些？
5樓：匿名使用者
上面寫的之多可真是詳細,不過
不就是寫資料庫執行**到資料庫中,然後攻擊者利用各種各樣的比如cookie啊什麼的檢視執行資訊
防範就是:編寫防止執行性sql指令碼,對提交資料庫內容進行過濾操作
如何防範sql注入漏洞及檢測
6樓：兕魂
sql注入漏洞攻擊的防範方法有很多種，現階段總結起來有以下方法：
(1)資料有效性校驗。如果一個輸入框只可能包括數字，那麼要通過校驗確保使用者輸入的都是數字。如果可以接受字母，那就要檢查是不是存在不可接受的字元，最好的方法是增加字元複雜度自動驗證功能。
確保應用程式要檢查以下字元：分號、等號、破折號、括號以及sql關鍵字。另外限制表單資料輸入和查詢字串輸入的長度也是一個好方法。
如果使用者的登入名最多隻有10個字元，那麼不要認可表單中輸入10個以上的字元，這將大大增加攻擊者在sql命令中插入有害**的難度。
(2)封裝資料資訊。對客戶端提交的資料進行封裝，不要將資料直接存入cookie中，方法就是在程式設計的**中，插入session、if、try、else，這樣可以有效地防止攻擊者獲取cookie中的重要資訊。
(3)去除**中的敏感資訊。將在**中存在的使用者名稱、口令資訊等敏感欄位刪除，替換成輸入框。
sql=" select from users where username = 』admin』and password= 』1234567』 "
如：這樣顯然會暴露管理員的使用者名稱、口令資訊。可以將其修改成：
sql= " select * from users where username='" +txtuser.text + "' and userpwd='" + textpwd.text + "'"
這樣就安全了很多，入侵者也是不會輕易的就獲取到使用者名稱、口令資訊。
(4)替換或刪除單引號。使用雙引號替換掉所有使用者輸入的單引號，這個簡單的預防措施將在很大程度上預防sql注入漏洞攻擊，單引號時常會無法約束插入資料的value，可能給予輸入者不必要的許可權。用雙引號替換掉單引號可以使大部分sql注入漏洞攻擊失敗。
如：「select* from users where username='" + admin + "' and userpwd='" + 1234567+ "'」
顯然會得到與
「select * from users where username='admin' and password= '1234567'」
相同的結果。
(5)指定錯誤返回頁面。攻擊者有時從客戶端嘗試提交有害**和攻擊字串，根據web service給出的錯誤提示資訊來收集程式及伺服器的資訊，從而獲取想得到的資料。應在web service中指定一個不包含任何資訊的錯誤提示頁面。
(6)限制sql字串連線的配置檔案。使用sql變數，因為變數不是可以執行的指令碼，即在web頁面中將連線資料庫的sql字串替換成指定的value，然後將web.config檔案進行加密，拒絕訪問。
(7)設定web目錄的訪問許可權。將虛擬站點的檔案目錄禁止遊客使用者(如：guest使用者等)訪問，將user使用者許可權修改成只讀許可權，切勿將管理許可權的使用者新增到訪問列表。
(8)最小服務原則。web伺服器應以最小許可權進行配置，只提供web服務，這樣可以有效地阻止系統的危險命令，如ftp、cmd、vbscript等。
(9)鑑別資訊加密儲存。將儲存在資料庫users表中的使用者名稱、口令資訊以密文形式儲存，也可以對users表進行加密處理，這樣可以大大增加對鑑別資訊訪問的安全級別。
(10)使用者許可權分離。應儘可能的禁止或刪除資料庫中sa許可權使用者的訪問，對不同的資料庫劃分不同的使用者許可權，這樣不同的使用者只能對授權給自己的資料庫執行查詢、插入、更新、刪除操作，就可以防止不同使用者對非授權的資料庫進行訪問。
7樓：青蓮網路雲服務
sql注入漏洞測試:
在正常使用者名稱admin後增加一個單引號，單擊"登入"
或在url位址列直接輸入登入後臺
若出錯，證明沒有對'進行過濾，存在sql注入漏洞在正常使用者名稱admin後增加一個單引號，單擊"登入"
在url位址列直接輸入後臺登入地址
登入出錯
登入出錯，證明存在sql注入漏洞。
簡述什麼是SQL隱碼攻擊，寫出簡單的SQL隱碼攻擊語句
一般開發，肯定是在前臺有兩個輸入框，一個使用者名稱，一個密碼，會在後臺裡，讀取前臺傳入的這兩個引數，拼成一段sql，例如 select count 1 from tab where usesr userinput and pass passinput,把這段sql連線資料後，看這個使用者名稱 密碼是...
sql2019資料庫的使用方法，SQL 2000資料庫怎麼實現遠端連線
此方法適合操作mssql2000 使用此方式的條件 1 自己電腦安裝mssql2000資料庫 2 您的 和資料庫在自己電腦除錯成功 此方法是將遠端伺服器中的資料庫備份到本地電腦的資料庫或是將本地電腦資料庫還原到遠端伺服器的資料庫 以下將重點講解如何把本地資料庫還原到遠端伺服器的資料庫，備份的方式和還...
簡述學習策略訓練的方法，75 簡述學習策略訓練的方法
指導教學模式，程式化訓練模式，完形訓練模式，互動式教學模式，合作學習模式。學習策略訓練的方法有哪些 常用的學習策略訓練的方法有以下幾種 1 指導教學模式。在教學中，教師先向學生解釋所選定學習策略的具體步驟和條件，在具體應用中不斷給以提示，讓其口頭敘述和明確解釋所操作的每一個步驟以及報告自己應用學習策...