什么是sql注入?如何注入的呢?

什么是SQL注入？~

SQL注入一定意义上可能是目前互联网上存在的最丰富的编程缺陷，是未经授权的人可以访问各种关键和私人数据的漏洞。 SQL注入不是Web或数据库服务器中的缺陷，而是由于编程实践较差且缺乏经验而导致的。 它是从远程位置执行的最致命和最容易的攻击之一。

from 树懒学堂

username = request("username") //获取用户名 这里是通过URL传值获取的
password = request("password") //获取密码 也是通过URL传值获取的
sql="select * from userlist where username = '" & username & "' and password = '" & password & "'" // 这边是拼接SQL字符串 ；之所会
//有注入问题 ，就是因为拼接的方式；如果你用参数的形式，就不会有注问
//题.

admin 密码应该这样写： ' 随便 or 1=1 ' （随便指你随便输点东西就可以）

后面解释了 怎么混过验证 还有更严重的情况，对方可以直接拼接删除库的SQL语句，直接把你的数据库给你干掉

因此在写此类SQL语句时，建议采用参数的方式

这是因为有注入漏洞， 而且没有过滤敏感字体。
or 1=1

在login.asp中，接收用户输入的Userid和Password数据，并分别赋值给user和pwd，然后再用sql="select * from admin where username="&user&" and password="&pwd&"" 这句来对用户名和密码加以验证。
　　以常理来考虑的话，这是个很完整的程序了。而在实际的使用过程中，整套程序也的确可能正常使用。
　　但是如果Userid的值和password的值被赋于：safer or1=1 这时，sql="select * from admin where username="&user&" and password="&pwd&"" 就成了：
　　sql="select * from reg where user=safer or1=1 and pass=safer or1=1
　　怎么样？！我不说大家也明白了吧！
　　既然有这样的问题，接下来我们就来看看如何解决它。从上面的程序中各位也可以看出，只要对用户输入的数据进行严格过滤就可以了。具体可以参下面的程序：
　　<%
　　user=request.from("UserID")
　　pass=request.from("password")
　　for i=1 to len(UserID)
　　cl=mid(UserID,i,1)
　　if cl="" or us="%" or us="<" or us=">" then
　　response.redirect "54safer ..haha"
　　response.end
　　end if
　　next
　　%>
　　同样是先取得用户输入数据，然后分析用户输入的每一个字符，如发现异常，则转到错误页面。
　　if cl="" or us="%" or us="<" or us=">" then 这一句中可以加入任意的过滤字符，跟据具体情况而定。

比如简单的登录：新手这样写就有问题
username = request("username")
password = request("password")
sql="select * from userlist where username = '" & username & "' and password = '" & password & "'"

遇到不安分的人就麻烦了，比方输入用户名是：admin 密码是： ' or 1 or '
sql就成了：
sql="select * from userlist where username = 'admin' and password = '' or 1 or ''"

这样就成功通过验证了 呵呵

SQL注入：利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，这是SQL注入的标准释义。

---

西秀区18499635392： 什么是sql注入?如何注入的呢? - ？
肥儿澳扶： SQL注入一定意义上可能是目前互联网上存在的最丰富的编程缺陷,是未经授权的人可以访问各种关键和私人数据的漏洞. SQL注入不是Web或数据库服务器中的缺陷,而是由于编程实践较差且缺乏经验而导致的. 它是从远程位置执行的最致命和最容易的攻击之一. from 树懒学堂

西秀区18499635392： 简述什么是SQL注入,写出简单的SQL注入语句 - ？
肥儿澳扶： 一般开发,肯定是在前台有两个输入框,一个用户名,一个密码,会在后台里,读取前台传入的这两个参数,拼成一段SQL,例如: select count(1) from tab where usesr=userinput and pass = passinput,把这段SQL连接数据后,看这个用户名/...

西秀区18499635392： SQL注入是什么意思? - ？
肥儿澳扶： 随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多.但是由于程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患.用户可以...

西秀区18499635392： 什么是sql注入? - ？
肥儿澳扶： SQL是Structured Quevy Language(结构化查询语言)的缩写.SQL是专为数据库而建立的操作命令集,是一种功能齐全的数据库语言.在使用它时,只需要发出“做什么”的命令,“怎么做”是不用使用者考虑的.SQL功能强大、简单易学、...

西秀区18499635392： 什么是SQL注入?？
肥儿澳扶： SQL注入的一般步骤首先,判断环境,寻找注入点,判断数据库类型其次,根据注入参数类型,在脑海中重构SQL语句的原貌,按参数类型主要分为下面三种:(A) ID=49 这类注入的参数是数字型,SQL语句原貌大致如下:Select * from 表名 ...

西秀区18499635392： “SQL注入”是什么意思,怎样进行这一注入?？
肥儿澳扶： 具体了解的地址: http://www.ttmitch.com/forum-20-1.html sql注入 所谓SQL注入,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令,比如先前的很多影视网站泄露VIP会员密...

西秀区18499635392： 制作网站时,SQL注入是什么?怎么注入法? - ？
肥儿澳扶： SQL注入是:许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患.用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问),根据程序返回的结果,获得某些想得知...

西秀区18499635392： 什么是SQL注入?怎么注入?？
肥儿澳扶： 就是 用sql 语句 去破坏程序

西秀区18499635392： 请问什么是SQL?SQL注入又是怎么回事呀? ？
肥儿澳扶： 注入的意思是利用SQL的语句的动态参数将自己的内容拼装在SQL语句中,达到自己预期的目的 解释应该比较清楚 其中提到的1=1、1=2 是比较经典的注入方法

西秀区18499635392： 什么是sql注入?sql注入有哪些方式?防止sql注入又有哪些方式(.Net下) - ？
肥儿澳扶： 所谓SQL注入,其实是程序漏洞,没有什么技术,比如下面的语句就可能被注入 SQL=＂SELECT * FROM ADMIN WHERE USER='＂ &REQUEST(＂USER＂)& ＂' AND PASS ='＂ &REQUEST(＂PASS＂)& ＂'＂别人可以精心设计一个PASS...