SQL注入专题网址

admin · 发表于 2011-10-14 00:28:26

ＳＱＬ注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据，是高手与“菜鸟”的根本区别。

胡思乱想 · 发表于 2011-10-15 01:00:04

不错啊! 一个字牛啊!

fwb512 · 发表于 2011-10-15 02:00:07

晕死也不加点分

防未病了吗 · 发表于 2011-10-15 05:00:14

帮你项项吧

防未病了吗 · 发表于 2011-10-15 08:00:01

支持一下

fwb512 · 发表于 2011-10-15 09:00:05

哈哈,顶你了哦.

fwb512 · 发表于 2011-10-15 09:00:05

我在努力中

防未病了吗 · 发表于 2011-10-15 10:00:02

不错啊! 一个字牛啊!

防未病了吗 · 发表于 2011-10-15 12:00:01

好啊，，不错、、、、

胡思乱想 · 发表于 2011-10-15 17:00:05

应该加分

fwb512 · 发表于 2011-10-15 18:00:01

回个帖子支持一下！

胡思乱想 · 发表于 2011-10-15 18:00:01

这个贴不错！！！！！

fwb512 · 发表于 2011-10-15 19:00:21

顶你一下，好贴要顶！

防未病了吗 · 发表于 2011-10-15 21:00:03

支持~~顶顶~~~

fwb512 · 发表于 2011-10-16 01:00:03

真好。。。。。。。。。

防未病了吗 · 发表于 2011-10-16 04:00:12

哥最近喜欢上了顶贴，因为，如果帖子火了，那有哥的功劳。如果帖子被顶沉了....哥也会很有成就感...因为是哥搞沉的~~大家切记~不要迷恋哥~哥只是一个传说

胡思乱想 · 发表于 2011-10-16 04:00:12

厉害！强~~~~没的说了！

防未病了吗 · 发表于 2011-10-16 08:00:07

你加油吧

fwb512 · 发表于 2011-10-16 09:00:12

感謝樓主

胡思乱想 · 发表于 2011-10-16 09:00:12

顶下再看

帐号		自动登录	找回密码
密码			立即注册

SQL注入专题网址

相关帖子

社区QQ达人

最佳新人

活跃会员

热心会员

推广达人

宣传达人

灌水之王

突出贡献

优秀版主

荣誉管理

论坛元老