面试的时候，问了一个问题，什么是 防止SQL注入

什么叫做sql注入，如何防止~

就是通过程序漏洞篡改数据库库，可以用护卫神.入侵防护系统防护。

那肯定是 上海云盾的啊，能很快的完成要求。

简单回答：防止——利用即有的应用、功能，将（恶意）SQL命令发送到到后台数据库引擎。

----------详述，及关键要点，有耐心可以看一看--------

-------（下面的论述，要看懂需要有基本的SQL数据库编程和操作知识，本人实际经验，仅供参考）------

1、SQL语言在当前主要用于数据库管理系统软件中，进行数据查询、分析、汇总等等，但一些高级别的数据库管理系统还存在一些非常高级的能力，可以以向它发送SQL指令的方法让它干一些特别的事，甚至出格的事，比如起动某个应用程序等，具体的能力视“数据库管理系统”（也称“数据库引擎”）而定。一些通用的数据库指令有时也能干出一些出格的事，比如创建用户、修改用户（特别是管理员用户）基础信息（比如密码）等。

2、其实，一般而言，绝大多数没有学过电脑与数据库的人是不懂得SQL语言的。也就是说，一般的客户端使用者总是按设计者的预设以点击或输入常规信息的方法来与电脑进行交互，进而将数据传给客户端，客户端合成SQL指令后向“数据库引擎”获取或提交数据。

3、但是因为SQL指令是一种纯文本的字串，在某些特定情况下，操作者输入的字串经客户端合成后，会异化成能让“数据库引擎”误读的指令。

4、举个简单的例子进行说明吧：

----**********************-----

A、设计者预先的设计，用户输入条件，'其他费用'（或别的字串），就查出 ABA02字段 中值为‘其它费用’（或别的字串）的数据。预期合成后发向服务器的字串为：

SELECT * FROM ABA1 A
WHERE ABA02 = '其他费用'

B、但是，输入者并不按预期的输入，而是输入可以合成恶意SQL语句的字串，那么，我们来看看会发生什么事。

合成SQL的代码一般是：

"SELECT * FROM ABA1 A WHERE ABA02 = '"+ 用户输入字串 + "'"

现在用户输入

"其他费用';DELETE [!AY_LS] WHERE '0' = '0"

代入上一行，变成：

"SELECT * FROM ABA1 A WHERE ABA02 = '"+ "其他费用';DELETE [!AY_LS] WHERE '0' = '0" + "'"

最终合成的SQL字串就是：

SELECT * FROM ABA1 A WHERE ABA02 
= '其他费用';DELETE [LSTAB] WHERE '0' = '0'

能看懂SQL的人就明白了，这个字串如果发向“数据库引擎”，结果是，查出数据之外，还将LSTAB这个数据表中所有的数据进行了删除，这根本不是设计者预先所需要的。

----**********************-----

5、更多的相关的发挥你可以自个去想，有的SQL语句利用“数据库引擎”的能力可以产生相当可怕的后果。产生这种“SQL注入”的可能，是因为设计者没有客户输入后，合成SQL语句时，可能有“SQL注入”进行猜测与预想。另一方面，“SQL注入”的实现往往需要客户对SQL数据库有相当的了解。

6、防止SQL注入最基本的要点就是，破坏用户的输入可能合成有效的SQL语句的可能。做法有很多，比如限制输入的长度，限制输入特定的字符，对用户输入的数据进行预检，不让用户自由输入，只能输入关键词并转码为特定数值，等等。

7、最常规的，违范的做法就是，不让用户自由输入条件字串，只能输入特定的条件，这是防SQL注入的最好办法。实在需要自由输入的情况下，一定要做预判，不让自由输入的字串能合成有效SQL语句。比如，最简单的禁止中存在“空格”这样，就无法合成有效的无错的SQL语句了，等等！

8、“SQL注入”不但在网页输入中可能存在，在其它的，只要涉及用户输入与“数据库引擎”的情况下，都可能存在！另外，网页提交中，有些非常规的方法可以绕过正常的方式输入，比如直接在浏览器网址处输入特定字串，以直接post数据等。

就是防止黑客攻击，懂了吧

---

海盐县18072638851： 求职面试的时候,必问的问题是什么??面试过多次的回答一下呀~谢谢了哈 - ？
氐徐消银： 最关键的是,求职人的自始至终的自我素养:良好的仪表,得体的言谈举止,恰到好处的自我介绍及融洽友好的沟通,必定能得到招聘方的青睐,祝好运……

海盐县18072638851： 面试的时候应该问这什么问题? - ？
氐徐消银： 看到你问题,我都不知道你是想问面试官会问什么样的问题呢?还是你应该问面试官什么问题 这样吧,我都说说 不管是什么样的面试形,问的问题都差不多,万变不离其宗,都有规律可寻.其实对所有的面试官而言,只有一个目的:在最短的...

海盐县18072638851： 面试的时候考官问我的一个问题 - ？
氐徐消银： 1、问你职业生涯规划出发点一般有两个:一是你的工作稳定性;二是和岗位以后的匹配度. 2、这个也是对你稳定性的考察,只是问题变了,但是问题出发点未变. 相对于个人能力而言,员工的稳定性、对企业的忠诚度更为重要.所以,往往在面试中,企业更多的考虑的是你的忠诚度、稳定性. 二面、三面需要注意:认真做好面试准备,加强专业性知识的了解,要有自己的观点看法,但是不能与对方企业的文化相冲突.注意当天的礼仪礼貌,根据应聘岗位的特质,采取不同的策略,如销售就要有绝对的进取心和敢于挑战的毅力和决心.祝你发挥顺利,面试成功

海盐县18072638851： 面试时,人们常问的一些问题. - ？
氐徐消银： 问题一:“请你自我介绍一下”思路: 1、这是面试的必考题目. 2、介绍内容要与个人简历相一致. 3、表述方式上尽量口语化. 4、要切中要害,不谈无关、无用的内容. 5、条理要清晰,层次要分明.6、事先最好以文字的形式写好背熟...

海盐县18072638851： 面试的时候主考官问我的一个问题,不知道是什么意思,请大家给分析分析,内容如下 - ？
氐徐消银： 这个问题只是在分析你对社会的认识,比如说潜规则,主考官在看你对现如今这个社会的潜规则现象的态度!~~你的排序如果偏向同意或默认潜规则,或者偏向不同意!~反对!~具体主考官究竟是怎样的标准就不知道了,比如小明是坚决反对,妈妈是一种默认态度,小勇的态度就比较复杂了!~~船家是潜规则的始终作用者!~~自己决定吧,不是a就是b

海盐县18072638851： 在面试的时候面试官问你“你有什么问题要问我们么”该怎么回答 - ？
氐徐消银： 要看具体情况再来决定这个问题该问些什么?如果是初试,面试官很可能不是负责人,而只是人事助理之类的,实际上并没有权利决定是否录用你或者决定你的薪水待遇,对你的个人印象面试时就决定了,回答这个问题并不重要,如果非要问的话,可以问问工作时间、主要工作内容等你想要了解的简单问题就行了,工资问题没要必要太早谈到.如果是复试,或者你能确定面试者是负责人,那么问问个人发展,谈谈自己的职业发展规划都可以,当然薪水待遇问题也可以问,甚至还可以谈.并不是所以单位都顾忌谈这个问题的,我也曾遇到有企业老板认为:如果一个人连钱的问题都不关心,那我不敢相信这个人会关心工作.呵呵!

海盐县18072638851： 面试时会问到哪些问题 - ？
氐徐消银： 首先一般是自我介绍,这个不仅要介绍自己的经历,还要说自己的爱好,特长,要让对方记住你,再者就是会问你为什么选择这份工作以及之前的工作为什么离职等等.最后会聊聊公司的情况工作内容等.后面的时候你就主要听就可以了,不时回复下,要让面试官多说,这样你才能对这份工作和公司有更多的了解,让你好判断.最后的最后,一般会问你还有什么问题没,这时你就有个准备下了,强调自己的优势,表明自己不断学习的想法,对这份工作的热爱与热情.(一字一字码出来的,自己的经验,望采纳!)

海盐县18072638851： 参加面试,面试官需要问你的问题是什么 - ？
氐徐消银： 一>思路: 1、这是面试的必考题目. 2、介绍内容要与个人简历相一致. 3、表述方式上尽量口语化. 4、要切中要害,不谈无关、无用的内容. 5、条理要清晰,层次要分明. 6、事先最好以文字的形式写好背熟. 思路: 1、 况对于了解应聘...

海盐县18072638851： 面试的时候通常都会问些什么问题呢 - ？
氐徐消银： 1. 请你谈谈你自己. Why: 透过这个问题,面试者可以在很短的时间内了解你,也可以藉此看出你的表达能力、个性等. Tips: 直接切入重点,中肯的点出自己个性中的优点,如「热诚、值得信赖」等,不需要强力推销.此外,也可带出与应...

海盐县18072638851： 面试时候问什么问题? - ？
氐徐消银： 应届毕业生面试十大常规问题 问题一:“请你自我介绍一下?” 建议:这是面试的必问题,介绍内容尽量与个人简历保持一致,表述方式上尽量口语化.简洁回答,切中要害,逻辑清晰,不要扯无关的内容. 问题二:“你有什么业余爱好?” ...