web應(yīng)用與開發(fā)安全(已改無錯(cuò)字)
2023-02-11 13:50:27 本頁(yè)面
【正文】 二、 sql server 數(shù)據(jù)防止注入 攻擊者可以在輸入域中插入特殊字符，改變 SQL查詢的本意，欺騙數(shù)據(jù)庫(kù)服務(wù)器執(zhí)行惡意的查詢惡意查詢，有可能獲取后端數(shù)據(jù)庫(kù)保存的任何信息，例如客戶信用卡號(hào)碼的清單甚至進(jìn)入操作系統(tǒng)。 ? Sql注入式攻擊是指利用設(shè)計(jì)上的漏洞，在目標(biāo)服務(wù)器上運(yùn)行 Sql 命令以及進(jìn)行其他方式的攻擊 動(dòng)態(tài)生成 Sql命令時(shí)沒有對(duì)用戶輸入的數(shù)據(jù)進(jìn)行驗(yàn)證是 Sql注入攻擊得逞的主要原因： ? %username=(username) ? Password=(Password) ? set Rs=() ? Set DbCn = () ? ?用戶驗(yàn)證代碼： ? Sql=“select * from user where usermane=?”amp。 username amp。”? and Password=?”amp。 Password amp。”?” ? sql,db,1,3 ? If not then ?用戶驗(yàn)證通過！進(jìn)入系統(tǒng)。 End if% ? Password=“123456 ? or ?2?=?2 ” Password=“123456 ? delete from user ” web應(yīng)用程序開發(fā)安全措施 (ASP） ? 二、 sql server 數(shù)據(jù)防止注入 運(yùn)行 dos命令 user xp_cmdshell add exec localgroup administrators ? EXEC 39。 user aaa 123456/add39。 ? E
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1