『壹』 簡述什麼是sql注入，寫出簡單的SQL注入語句
SQL注入：利用現有應用程序，將(惡意)的SQL命令注入到後台資料庫引擎執行的能力，這是SQL注入的標准釋義。
『貳』 sql注入語句
username="xxx"的目的是判讀username欄位中有沒有xxx這條記錄，有的話，整條語句為真值，頁面正常。否則不正常。如果寫成select id from XXX.dbo.admin where password>1，返回不管真值還是假值，無意義，得不到任何有用信息。另外，你是看到返回的密碼的，SQL語句是被帶到了程序中執行，程序並不會顯示輸出SQL結果。
『叄』 怎樣使用sql注入語句
一般，SQL
注入是
SQL語句直接是從頁面獲得值進行拼接的。
如果
12
string
strUserid
=
"admin";
//從頁面獲得輸入內容string
strSql
=
"select
1
from
users
where
userid='"
+
strUserid
+
"'
";
若
strUserid
正常輸入，是沒問題的。
1
select
1
from
users
where
userid='admin'
但，SQL注入時候會這樣寫
1
string
strUserid
=
"'
or
1=1
--";
這時，SQL為
1
select
1
from
users
where
userid=''
or
1=1
--'
這樣永遠返回驗證通過的結果。
『肆』 寫出SQL注入的方法和聯合查詢資料庫所用到的SQL語句
注入方法：
a)尋找注入點，構造特殊的語句
傳入SQL語句可控參數分為兩類
1. 數字類型，參數不用被引號括起來，如?id=1
2. 其他類型，參數要被引號擴起來,如?name="phone"
b)用戶構造SQL語句(如：'or 1=1#；admin'#（這個注入又稱PHP的萬能密碼，是已知用戶名的情況下，可繞過輸入密碼）以後再做解釋)
c)將SQL語句發送給DBMS資料庫
d)DBMS收到返回的結果，並將該請求解釋成機器代碼指令，執行必要得到操作
e)DBMS接受返回結果，處理後，返回給用戶
因為用戶構造了特殊的SQL語句，必定返回特殊的結果(只要你的SQL語句夠靈活)
字數限制，剩下的你自己去教學網站看一下吧。
『伍』 sql注入攻擊，除了注入select語句外，還可以注入哪些語句
Insert、Update、Delete、Drop等都可以
例：參數id=張三';Delete From myTable where '1'='1
程序中SQL語句：strSql="Select * From myTable where name='" + strName + "'"
最終strSql中的語句就成了：Select * From myTable where name='張三';Delete From myTable where '1'='1'
『陸』 什麼是SQL注入
SQL注入是一種非常常見的資料庫攻擊手段，SQL注入漏洞也是網路世界中最普遍的漏洞之一。大家也許都聽過某某學長通過攻擊學校資料庫修改自己成績的事情，這些學長們一般用的就是SQL注入方法。
SQL注入其實就是惡意用戶通過在表單中填寫包含SQL關鍵字的數據來使資料庫執行非常規代碼的過程。簡單來說，就是數據「越俎代庖」做了代碼才能乾的事情。
這個問題的來源是，SQL資料庫的操作是通過SQL語句來執行的，而無論是執行代碼還是數據項都必須寫在SQL語句之中，這就導致如果我們在數據項中加入了某些SQL語句關鍵字（比如說SELECT、DROP等等），這些關鍵字就很可能在資料庫寫入或讀取數據時得到執行。
二、SQL注入的產生需要滿足以下兩個條件
1、參數用戶可控：前端傳給後端的參數用戶可控。2、參數帶入資料庫查詢：傳入的參數拼接到SQL語句中，且帶入資料庫中查詢。
1、按照注入點分類：
（1）數字型注入：許多網頁鏈接有類似的結構 http://xxx.com/users.php?id=1 基於此種形式的注入，注入點id為數字，一般被叫做數字型注入點，通過這種形式查詢出後台資料庫信息返回前台展示，可以構造類似以下的SQL語句進行爆破：select *** from 表名 where id=1 and 1=1。
2）字元型注入：網頁鏈接有類似的結構
http://xxx.com/users.php?name=admin 這種形式，注入點name為字元串，被稱為字元型注入，可以用：select *** from 表名 where name='admin' and 1=1。
3）搜索型注入：主要是指在數據搜索時沒有過濾搜索參數，一般在鏈接地址中有 "keyword=「關鍵字」"，注入點提交的是SQL語句，select * from 表名 where 欄位 like '%關鍵字%' and '%1%'='%1%'。
『柒』 寫出sql注入的方法和聯合查詢資料庫所用到的sql語句
sql注入是從前端注入的，一般是猜解後段的sql通過一些特殊的條件拼接，比如查詢輸入框和後段沒有對查詢參數校驗，我寫1=1或者2=2這些為true的條件帶到sql中就能將一個表中所有數據查詢出來
『捌』 什麼是sql注入如何防止sql注入
SQL注入是一種非常常見的資料庫攻擊手段，同時也是網路世界中最普遍的漏洞之一，簡單理解就是惡意用戶通過在表單中填寫包含SQL關鍵字的數據來使資料庫執行非常規代碼的過程。
問題來源是，SQL資料庫的操作是通過SQL語句來執行的，而無論是執行代碼還是數據項都必須寫在SQL語句中，也就導致如果我們在數據項中加入了某些SQL語句關鍵字，比如SELECT、DROP等，這些關鍵字就很有可能在資料庫寫入或讀取數據時得到執行。
解決方案
方案一：
採用預編譯技術
使用預編譯的SQL語句，SQL語句的語義不會是不會發生改變的。預編譯語句在創建的時候就已經將指定的SQL語句發送給了DBMS，完成了解析，檢查，編譯等工作，所以攻擊者無法改變SQL語句的結構，只是把值賦給?，然後將?這個變數傳給SQL語句。當然還有一些通過預編譯繞過某些安全防護的操作，大家感興趣可以去搜索一下。
方案二：
嚴格控制數據類型
在java、c等強類型語言中一般是不存在數字型注入的，因為在接受到用戶輸入id時，代碼一般會做一個int id 的數據類型轉換，假如我們輸入的是字元串的話，那麼這種情況下，程序就會報錯。但是在PHP、ASP這些沒有強調處理數據類型的語言，一般我們看到的接收id的代碼都是如下等代碼。
方案三：
對特殊的字元進行轉義
數字型注入可以通過檢查數據類型防止，但是字元型不可以，那麼怎麼辦呢，最好的辦法就是對特殊的字元進行轉義了。比如在MySQL中我們可以對" '
"進行轉義，這樣就防止了一些惡意攻擊者來閉合語句。當然我們也可以通過一些安全函數來轉義特殊字元。如addslashes()等，但是這些函數並非一勞永逸，攻擊者還可以通過一些特殊的方式繞過。
『玖』 跪求SQL手工注入語句及原理
先舉個例子，你要登錄一個網站，上面讓你輸入用戶名字和密碼。那麼，假如你輸入的用戶名是
admin
，但是你不知道密碼，你就輸入了一個
1'
OR
'1'
=
'1
，那麼，你就提交了兩個參數給伺服器。假如，伺服器拿這兩個參數拼SQL語句：SELECT
T.*
FROM
XXX_TABLE
TWHERE
T.USER_ID
=
'/*param1*/'AND
T.PASSWORD
=
'/*param2*/'那麼，你提交的兩個參數就使SQL文變成了：SELECT
T.*
FROM
XXX_TABLE
TWHERE
T.USER_ID
=
'admin'AND
T.PASSWORD
=
'1'
OR
'1'
=
'1'那麼，這個SQL原來的校驗功能就被你繞過去了，你的這種行為就稱之為SQL注入。
『拾』 手動sql注入常用的語句有哪些
1.判斷有無注入點
; and 1=1 and 1=2
2.猜表一般的表的名稱無非是admin adminuser user pass password 等..
and 0<>(select count(*) from *)
and 0<>(select count(*) from admin) —判斷是否存在admin這張表
3.猜帳號數目 如果遇到0< 返回正確頁面 1<返回錯誤頁面說明帳號數目就是1個
and 0<(select count(*) from admin)
and 1<(select count(*) from admin)
4.猜解欄位名稱 在len( ) 括弧裡面加上我們想到的欄位名稱.