⑴ sql注入到底是非法操作還是合法操作（進行sql注入攻擊和注入漏洞）
看你系統怎麼定義的了,有些系統的用戶很牛逼,自己都會寫sql,他們要求可以sql注入,那這個就是合法操作了(這種系統還真有),絕大多數都是非法操作了,一般把注入堵住,不需要考慮他們查詢的正確性了,你可以理解他們為惡意用戶了
⑵ 簡單分析什麼是SQL注入漏洞
SQL是操作資料庫數據的結構化查詢語言，網頁的應用數據和後台資料庫中的數據進行交互時會採用SQL。
SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字元串，最終達到欺騙伺服器執行惡意的SQL命令。它是利用現有應用程序，將惡意的SQL命令注入到後台資料庫引擎執行的能力，它可以通過在Web表單中輸入SQL語句得到一個存在安全漏洞的網站上的資料庫，而不是按照設計者意圖去執行SQL語句。
⑶ zabbix 再爆高危 sql 注入漏洞 需要修復嗎
高危漏洞會直接導致黑客入侵上網的電腦，獲取計算機管理員許可權，植入密碼病毒或者窺視隱私等不法行為，建議一定要修復；
其它漏洞和可選補丁一般不容易導致電腦產生安全風險，可以不修復
可騰訊電腦管家修復幫助修復，打開騰訊電腦管家——工具箱——修復漏洞，進行漏洞掃描和修復
⑷ sql注入漏洞有哪些
SQL注入漏洞有哪些
SQL注入攻擊是當今最危險、最普遍的基於Web的攻擊之一。所謂注入攻擊，是攻擊者把SQL命令插入到Web表單的輸入域頁面請求的查詢字元串中，如果要對一個網站進行SQL注入攻擊，首先需要找到存在SQL注入漏洞的地方，也是尋找所謂的注入點。SQL注入點一般存在於登錄頁面、查找頁面或添加頁面等用戶可以查找或修改數據的地方。
SQL注入漏洞有哪些
最常用的尋找SQL注入點的方法，是在網站中尋找如下形式的頁面鏈接：http://www.xxx.com/xxx.asp?id=YY，其中「YY」可能是數字，也有可能是字元串，分別被稱為整數類型數據或者字元型數據。在本章中我們主要針對整數型數據進行SQL注入講解。
通常可以使用以下兩種方法進行檢測，判斷該頁面鏈接是否存在SQL注入漏洞。
加引號」法
在瀏覽器地址欄中的頁面鏈接地址後面增加一個單引號，如下所示：http://www.xxx.com/xxx.asp?id=YY』，然後訪問該鏈接地址，瀏覽器可能會返回類似於下面的錯誤提示信息：Microsoft JET Database Engine 錯誤』80040e14』，字元串的語法錯誤在查詢表達式』ID=YY』中。
如圖所示，頁面中如果返回了類似的錯誤信息，說明該網站可能存在SQL注入攻擊的漏洞。
如果沒有注入點的存在，也很容易判斷。
述兩種鏈接一般都會有程序定義的錯誤提示，或提示類型轉換時出錯。
再次提醒：可能的SQL注入點一般存在於登錄頁面、查找頁面或添加頁面等用戶可以查找或修改數據的地方
⑸ 科訊[求助]科訊CMS高危漏洞(跨站腳本攻擊及SQL注入漏洞)
我交了2700元買了V.6商業版，後來有花1600元買升級。雖然我一直都沒用。我的伺服器還沒到，商業區也不能登錄了。也不讓升級，僅僅是因為我在網上公布了6.5這個老版本。這也太不厚道了吧。
⑹ sql注入漏洞是緩沖區溢出漏洞嗎
不是。
SQL注入攻擊（SQL Injection），簡稱注入攻擊，SQL注入是web開發中最常見的一種安全漏洞。SQL注入漏洞可以用來從資料庫獲取敏感信息，或者利用資料庫的特性執行添加用戶，導
出文件等一系列惡意操作，甚至有可能獲取資料庫乃至系統最高許可權。
⑺ SQL注入漏洞（盲注）危害大不
有漏洞當然就要去處理，不然有些人可能就會利用漏洞進行獲取網站許可權，做一些不正當的操作，關於程序安全方面可能幫不上你，你可以咨詢下空間商或者程序提供者 到SEO研究中心網站查看回答詳情>>
⑻ 解釋什麼是sql注入，xss漏洞
所謂SQL注入，就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字元串，最終達到欺騙伺服器執行惡意的SQL命令。
而XSS漏洞，就是跨站腳本攻擊，是一種在web應用中的計算機安全漏洞，它允許惡意web用戶將代碼植入到提供給其它用戶使用的頁面中。