第二節、判斷能否進行sql 注入
看完第一節，有一些人會覺得：我也是經常這樣測試能否注入的，這不是很簡單嗎？ 其實，這並不是最好的方法，為什麼呢？ 首先，不一定每台伺服器的iis都返回具體錯誤提示給客戶端，如果程式中加了cint( 引數) 之類語句的話，sql 注入是不會成功的，但伺服器同樣會報錯，具體提示資訊為處理 url 時伺服器上出錯。請和系統管理員聯絡。 其次，部分對sql 注入有一點了解的程式設計師，認為只要把單引號過濾掉就安全了，這種情況不為少數，如果你用單引號測試，是測不到注入點的 那麼，什麼樣的測試方法才是比較準確呢？答案如下：
①② and 1=1
③ and 1=2
這就是經典的1=1 、1=2 測試法了，怎麼判斷呢？看看上面三個**返回的結果就知道了： 可以注入的表現：
① 正常顯示（這是必然的，不然就是程式有錯誤了）
② 正常顯示，內容基本與①相同
③ 提示bof 或eof （程式沒做任何判斷時）、或提示找不到記錄（判斷了rs.eof 時）、或顯示內容為空（程式加了on error resume next ） 不可以注入就比較容易判斷了，①同樣正常顯示，②和③一般都會有程式定義的錯誤提示，或提示型別轉換時出錯。 當然，這只是傳入引數是數字型的時候用的判斷方法，實際應用的時候會有字元型和搜尋型引數，我將在中級篇的「sql 注入一般步驟」再做分析。
sql注入詳解
我們先了解web 程式三層架構 三層架構 3 tier architecture 通常意義上就是將整個業務應用劃分為 介面層 user inte ce layer 業務邏輯層 business logic layer 資料訪問層 data access layer 區分層次的目的即為了 高內聚低耦合...
SQL注入詳解
sql 注入 sqli 是一種注入攻擊，可以執行惡意 sql 語句。它通過將任意 sql 插入資料庫查詢，使攻擊者能夠完全控制 web 應用程式後面的資料庫伺服器。攻擊者可以使用 sql 注入漏洞繞過應用程式安全措施 可以繞過網頁或 web 應用程式的身份驗證和授權，並檢索整個 sql 資料庫的內容...
sql注入詳解
什麼是sql注入？sql注入 sqli 是一種注入攻擊，可以執行惡意sql語句。它通過將任意sql 插入資料庫查詢，使攻擊者能夠完全控制web應用程式後面的資料庫伺服器。攻擊者可以使用sql注入漏洞繞過應用程式安全措施 可以繞過網頁或web應用程式的身份驗證和授權，並檢索整個sql資料庫的內容 還可...