1樓：網友
一般是在搜尋時進行注入，因為搜尋就是對資料庫進行查詢，而在sql語句中要求對字元型資料使用單引號來包圍，而對於數字型資料又不需要。如果不檢測輸入的數字型引數是否真正是數字，或者不檢測輸入的字元型引數中是否包含單引號，則很有可能產生漏洞，遭到著名的「sql注入攻擊」，你的搜尋程式不能直接用sql語句，使用引數化與儲存過程就能防止這種注入！
2樓：網友
是更新語句被注入了。
例如你的更新條件：
where username='"session("username")&
如果"&session("username")被注入：1 or 1=1
那麼你的條件變變成：
where username=1 or 1=1所有資料都被更新。。。
3樓：網友
是通過拼接sql語句來注入的，如果不對資料過濾，別人可以在request("money")加上其他sql子句。
4樓：網友
你的這段**是查詢，應該無法在你的**中新增資料，應該找你對**維護相關的**，從中找漏洞。
關於sql注入,說法錯誤的是
5樓：
關於sql注入，說法錯誤的是。
sql注入是一種常見的網路攻擊手段，它可以讓攻擊者獲取**的敏感資訊，甚至可以控制**的資料庫，從而對**造成嚴重的危害。發隱悔生sql注入的原因是**開發者在編寫****時，沒有對使用者輸入的資料進行有效的過濾和驗證，從而使攻擊者可以通灶纖正過構造惡意的sql語句豎數來攻擊**。解決sql注入的方法有：
1.對使用者輸入的資料進行有效的過濾和驗證，以防止攻擊者構造惡意的sql語句。2.
使用引數化查詢，以防止攻擊者構造惡意的sql語句。3.對資料庫進行安全配置，以防止攻擊者獲取資料庫的敏感資訊。
sql注入是一種常見的網路攻擊手段，可以對**造成嚴重的危害，因此，我們在編寫****時，應該加強對使用者輸入的資料的過濾和驗證，並且定期對**進行安全檢查，以及及時修**現的漏洞，以確保**的安全。
可以導致sql注入的隱患有哪些
6樓：
親您弊睜好，很高興為您解答：可以喚凳導致sql注入的隱患如下；①不當的型別處理；②不安全的資料庫配置；③不合理的查詢集處理；④不當的錯誤處理； ⑤轉義字元處理不合適；⑥多個提交處理不當。sql注入危害資料庫資訊洩漏：
資料庫中存放的使用者的私隱資訊的洩露。網頁篡改：通過運算元據庫對特定網頁進行篡改。
資料庫服務租鏈歲器被攻擊，資料庫的系統管理員帳戶被竄改。伺服器被遠端控制，被安裝後門。經由資料庫伺服器提供的作業系統支援，讓黑客得以修改或控制作業系統。
破壞硬碟資料，癱瘓全系統。
sql注入通俗說到底是什麼意思
7樓：山西新華電腦學校
程式解析時會將你傳入的引數作為原來sql語句的一部分，打亂原來sql的結構，而通常我們只是需要傳入乙個引數而已。
關於VB 及SQL 的乙個問題
直接用 連線。private sub command click dim cnn as new dim rs as set cnn new set rs new provider integratedsecurity sspi persist security info false initial ...
問關於N卡的型號問題，問一個關於N卡的一個型號問題
geforce只是一個n卡的商標，這好比a卡的radeon，至於那些gtx gts等是n卡的產品定位，gtx是最高階，接下來gts，低一點還有gt.等，geforce 210m，應該是兩年前的卡了，從型號裡的m可以看出應該是移動版，屬於低端入門級別，這卡效能幾乎是集顯的水平，用這倒不如用i5或者i7...
問大家關於戀愛的問題，問大家一個關於戀愛的問題
她在選擇，你也在選擇，在選擇互相合適的另一半，相愛不是單方面的，需要互相靠近，在此期間，你認為你找到了你的另一半，雖然你付出了很多，但她在和你的交往中或許看到你不是她的必須，所以選擇與你分手，這是正常的。另外，女孩她總希望找到最佳的，因為婚姻不可兒戲，比較現實點對他們是有好處的，現在的女孩現實的比較...