① 如何對網站進行sql注入
首先你要了解什麼是SQL注入漏洞，SQL注入漏洞就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字元串，最終達到欺騙伺服器執行惡意的SQL命令，比如很多影視網站泄露VIP會員密碼大多就是通過WEB表單遞交查詢字元暴出的，這類表單特別容易受到SQL注入式攻擊。
簡單來說，網站一般都是由web應用程序，資料庫，伺服器等組成的，網站的所有用戶數據，密碼表單等等都是保存在資料庫當中的，資料庫的內容按到常理來說是只能在伺服器內部進行查詢，當然，但是，開發人員對客戶端用戶向客戶端提交的參數沒有進行過濾，那麼，黑客就可以從客戶端【瀏覽器，等等，詳細可以學習http協議】向伺服器提交查詢資料庫的SQL語句，如果提交的語句成功的被伺服器給接收到並且執行么，那麼黑客豈不是想怎麼查詢資料庫裡面的內容就怎麼查詢，不是么？那些管理賬號密碼，會員數據不是分分鍾就到手了？SQL注入漏洞危害是非常大的。
當然，這種漏洞是根據提交參數沒過濾而產生的，那麼除了瀏覽器的get提交參數，http協議中還有，post提交，cookie提交，等等。注入漏洞不是網上那些所謂的黑闊，用什麼啊D，明小子之類的亂檢測一氣而找出來的，如果樓主想研究這個漏洞的產生，原理，利用和防禦，是需要進行代碼審計，SQL注入語句基礎，等等。
現在一般常用的工具：SQLmap【這是一款神器，現在是公認最強大的開源注入工具】
建議樓主去看幾本書：《SQL注入天書》《SQL注入漏洞的產生與防禦》
這個漏洞的利用不是幾句話就能說清楚的，詳細的可以追問，純手工打字，望樓主採納。
② 求《SQL注入自學指南》全文免費下載百度網盤資源,謝謝~
《SQL注入自學指南》網路網盤pdf最新全集下載:
鏈接: https://pan..com/s/1OFrbbBU_GcpIuw1eAulimQ
簡介：這本書匯總了習科論壇近幾年關於SQL注入的精華帖子，從基礎和原理到高級技巧，由編者精心編排，深入淺出，講解SQL注入的基本原則以及各種高級利用技巧，每個知識點均已實際例子作為示範，更加真實，告別紙上談兵。
③ SQL書籍推薦
1、《SQL必知必會》
福達著, 鍾鳴、劉曉霞譯
這本書由淺入深地講解了SQL的基本概念和語法，涉及數據的排序、過濾和分組，以及表、視圖、聯結、子查詢、游標、存儲過程和觸發器等內容，實例豐富，便於查閱。新版增加了針對ApacheOpenOfficeBase、MariaDB、SQlite等DBMS的描述，並根據新版本的Oracle、SQLServer、MySQL和PostgreSQL更新了相關示例，非常適合初學者。
2、《SQL基礎教程》
MICK 著, 孫淼、羅勇 譯
這本書豆瓣評分9.0，重印13次，第2版基於新版本RDBMS全面升級，並新增一章介紹從應用程序執行SQL語句的方法。本書從資料庫、表的結構到查詢、更新表的語法，常用的函數，表的聯結等，內容逐步深入。對於初學者常見的疑難點，均通過專欄進行講解。各章節後精心設計了練習題，幫助讀者鞏固理解
3、《SQL Cookbook》
Anthony Molinaro 著
本書是一本指南，其中包含了一系列SQL 的常用問題以及它們的解決方案，希望能對讀者的日常工作有所幫助。有150 多個小節，這還僅僅是SQL 所能做的事情的一鱗半爪，而這本書更主要的是讓讀者看到，SQL 能夠做多少一般認為是SQL 問題范圍之外的事情。
4、《深入淺出SQL（中文版）》
貝里 著，O『Reilly Taiwan 譯
這本對所有沒SQL基礎的人來說都是本好書，幽默的語言，緊湊的內容，而且還有生動的圖畫，這無非給了初學者一個很好的開始，不僅會信心大增，也會提高學習興趣，同時對後續的提高也打下了基礎。著重基本語法的理解和基本概念的闡述，穿插在各個章節的練習題恰好提供了鞏固作用，如果你正苦於尋找一本SQL入門書籍，那麼它一定是不二之選
5、《SQL 反模式》
Bill Karwin 著，譚振林 / Push Chen 譯
《SQL反模式》是一本廣受好評的SQL圖書。它介紹了如何避免在SQL的使用和開發中陷入一些常見卻經常被忽略的誤區。它通過講述各種具體的案例，以及開發人員和使用人員在面對這些案例時經常採用的錯誤解決方案，來介紹如何識別、利用這些陷阱，以及面對問題時正確的解決手段。另外，《SQL反模式》還涉及了SQL的各級範式和針對它們的正確理解。
④ 請推薦一些關於sql注入的書籍
有一本《SQL SERVER 資料庫技術大全》封面為藍皮,作者是微軟亞太地區技術顧問。 書中提到過SQL 注入這點。但是這些注入式漏洞在網上滿地開花。已經是過時的了。目前網上流傳的所謂的注入式漏洞都不現實的了。稍微有點經驗的程序員都會採用參數化杜絕注入式攻擊。
⑤ 請推薦一本適合初學SQL的書籍 要求深入淺出
http://..com/question/86587005.html
1.零基礎的 推薦兩書
一是：sql server 2005 實例精講
二是：電子書（用迅雷下）
http://www.xun-ku.cn/downloads/SQL/SQL%20Server%202005資料庫簡 明教程/SQL%20Server%202005資料庫簡明教程1-6.rar
第二本書，有操作視頻，和例子代碼
都是以簡單的 例子為主的！！！
很適合 初學者
⑥ SQL注入攻擊與防禦的內容簡介
SQL注入是Internet上最危險、最有名的安全漏洞之一，《SQL注入攻擊與防禦》是目前唯一一本專門致力於講解SQL威脅的圖書。《SQL注入攻擊與防禦》作者均是專門研究SQL注入的安全專家，他們集眾家之長，對應用程序的基本編碼和升級維護進行全面跟蹤，詳細講解可能引發SQL注入的行為以及攻擊者的利用要素，並結合長期實踐經驗提出了相應的解決方案。針對SQL注入隱蔽性極強的特點，《SQL注入攻擊與防禦》重點講解了SQL注入的排查方法和可以藉助的工具，總結了常見的利用SQL漏洞的方法。另外，《SQL注入攻擊與防禦》還專門從代碼層和系統層的角度介紹了避免SQL注入的各種策略和需要考慮的問題。
《SQL注入攻擊與防禦》主要內容：
SQL注入一直長期存在，但最近有所增強。《SQL注入攻擊與防禦》包含所有與SQL注入攻擊相關的、當前已知的信息，凝聚了由《SQL注入攻擊與防禦》作者組成的、無私奉獻的SQL注入專家團隊的所有深刻見解。
什麼是SQL注入？理解它是什麼以及它的基本原理
查找、確認和自動發現SQL注入
查找代碼中SQL注入時的提示和技巧
使用SQL注入創建利用
通過設計來避免由SQL攻擊所帶來的危險
⑦ 求SQL必知必會書籍電子版百度雲資源
《SQL必知必會》網路網盤txt 最新全集下載：
鏈接:
《SQL必知必會》是人民郵電出版社出版的書籍，作者是福塔，鍾鳴、劉曉霞等譯。
⑧ 初學者自學SQL有什麼好書推薦嗎
如果非要我進行推薦的話，那我就推薦一本《SQL必知必會》。這本書講的深入淺出，很有意思，基本看完你就能了解SQL最重要的幾個功能模塊了。
此外，還要注意一個學習神器，也就是SQL官方幫助文檔。要多查，多思考這個文檔提供的知識點，相信你的技術會在這個過程中得到飛速提升的。
⑨ SQL注入攻擊與防禦的圖書信息
書 名:SQL注入攻擊與防禦
ISBN: 9787302224136
開本： 16開
定價: 48.00元
⑩ 請推薦一本學習SQL Server資料庫的書籍.
深入淺出--SQL Server 2005開發、管理與應用實例
【內容簡介】
本書全面系統地介紹了SQL Server 2005應用、開發和管理方面的技術，涉及安裝和升級SQL Server、T-SQL增強、T-SQL應用、XML數據處理、CLR集成、開發SQL Server應用程序、端點、Service Broker、SQL Server Integration Services、SQL Server配置、SQL Server安全管理、數據的加密與解密、數據備份與還原、資料庫的高可用性技術、查詢SQL Server對象信息、伺服器性能監視等內容。
本書不但融合了作者在使用SQL Server 2005過程中遇到的各種常見問題和應用案例，還總結了作者幾年來在CSDN 社區SQL Server版所解決的大量問題，面向實際項目需求，涉及不同類型的應用，能夠多角度地引導讀者學習相關知識。而且針對各類問題，提供了詳細的操作步驟和解決思路，具有很強的實用性和可操作性，因此不僅適用於初學者，也適用於進階者。
【編輯推薦】
繼《中文版SQL Server 2000開發與管理應用實例》後的又一力作，從應用、開發和管理3個角度逐步深入，全面介紹SQL Server 2005資料庫技術，不但融合了資深專家數年工作實踐和寶貴經驗，還根據DBA所需具備的從業素質對內容進行了布局。
精彩內容：安裝和升級SQL Server，T-SQL增強，T-SQL應用，XML數據處理，CLR集成，開發SQL Server應用程序，端點，Service JBroker，SQL Server Integration Services，SQL Server配置，SQL Server安全管理，數據的加密與解密，數據備份與還原，資料庫的高可用性技術，查詢SQL Server對象信息，伺服器性能監視。
【目錄信息】
第1章 了解SQL Server 2005
1.1 SQL Server的發展
1.2 SQL Server 2005的產品組件與版本
1.2.1 SQL Server 2005的產品組件
1.2.2 SQL Server 2005的各種版本
1.3 SQL Server 2005增強
1.3.1 管理方面的增強
1.3.2 大幅提升編程的能力
1.3.3 完備的分析平台
1.4 安裝SQL Server 2005
1.4.1 通過向導安裝SQL Server 2005
1.4.2 自動安裝SQL Server 2005
1.5 連接到SQL Server
1.6 升級到SQL Server 2005
1.6.1 為什麼升級
1.6.2 SQL Server 2005的向後兼容性
1.6.3 SQL Server 2005升級顧問
1.6.4 升級到SQL Server 2005
1.7 SQL Server 2005管理及開發工具
1.7.1 SQL Server Management Studio
1.7.2 SQL Server Business Intelligence Development Studio
1.7.3 管理工具
第2章 T-SQL增強
2.1 DML增強功能
2.1.1 公用表表達式
2.1.2 排名函數
2.1.3 APPLY操作符
2.1.4 PIVOT和UNPIVOT運算符
2.1.5 OUTPUT子句
2.1.6 結構化錯誤處理
2.1.7 TOP增強
2.2 DDL增強功能
2.2.1 新的數據類型
2.2.2 行溢出
2.2.3 同義詞
2.2.4 分區表
2.2.5 DDL觸發器
2.2.6 定義參照完整性功能的增強
2.2.7 索引功能增強
第3章 T-SQL應用
3.1 聯接
3.1.1 條件聯接
3.1.2 聯接操作
3.2 數據檢索中的典型應用及常見問題釋疑
3.2.1 集合運算
3.2.2 動態T-SQL處理
3.2.3 數據匯總
3.2.4 SELECT應用
3.3 其他典型應用及常見問題釋疑
3.3.1 索引
3.3.2 隨機數
3.3.3 char與varchar的選擇
3.3.4 NULL與零長度、字元串尾隨空格
3.3.5 字元編碼與排序規則
3.3.6 日期處理中的常見問題與處理建議
3.3.7 游標處理
3.3.8 臨時表
3.3.9 標識值
3.3.10 事務與阻塞及死鎖
3.4 T-SQL編寫規范及建議
3.4.1 代碼編寫規范和建議
3.4.2 T-SQL中易犯的錯誤
第4章 XML數據處理
4.1 xml數據類型概述
4.2 類型化與非類型化XML實例
4.3 XQuery
4.3.1 XQuery概述
4.3.2 xml數據類型方法
4.3.3 XQuery運算符
4.3.4 XQuery條件表達式
4.3.5 XQuery函數
4.3.6 FLWOR
4.3.7 命名空間
4.4 構建xml數據
4.4.1 使用大容量載入
4.4.2 使用FOR XML子句
4.5 XML索引
4.5.1 XML索引概述
4.5.2 創建和管理XML索引
4.6 XML應用示例
4.6.1 合並行
4.6.2 分解字元串
4.6.3 生成Excel支持的XML表格數據
第5章 CLR集成
5.1 CLR集成概述
5.2 編寫和管理CLR對象
5.2.1 啟用CLR集成
5.2.2 編寫CLR程序集
5.2.3 發布和部署CLR程序集
5.2.4 SQL Server進程中專用的ADO.NET擴展
5.2.5 CLR集成安全性
5.3 CLR編寫示例
5.3.1 CLR用戶自定義函數
5.3.2 CLR用戶自定義聚合函數
5.3.3 CLR觸發器
5.3.4 CLR存儲過程
5.3.5 CLR用戶自定義數據類型
第6章 開發SQL Server應用程序
6.1 ADO.NET 2.0中的SQL Server .NET Framework數據提供程序的新增功能
6.1.1 分布式事務
6.1.2 批量復制
6.1.3 查詢通知
6.1.4 非同步執行
6.1.5 Provider的統計信息
6.1.6 其他
6.2 SQL Management Object（SMO）
6.2.1 SMO概述
6.2.2 SMO應用程序示例
6.3 SQL Server Express
6.3.1 支持的功能
6.3.2 升級MSDE 2000
6.3.3 用戶實例
第7章 端點
7.1 端點概述
7.1.1 創建和修改端點
7.1.2 端點許可權和身份驗證類型
7.2 本機XML Web服務
7.2.1 本機XML Web服務概述
7.2.2 本機XML Web服務應用示例
第8章 Service Broker
8.1 Service Broker概述
8.2 Service Broker架構與組成組件
8.2.1 體系結構
8.2.2 簡單的SQL Server聊天程序示例
8.2.3 Service Broker網路與路由
8.2.4 跨實例的SQL Server聊天程序示例
8.3 管理與監控Service Broker
8.4 事件通知
8.4.1 了解事件通知
8.4.2 實現事件通知
8.4.3 使用事件通知實現BLOCK信息收集的示例
第9章 SQL Server Integration Services
9.1 認識SSIS
9.1.1 SSIS的典型用途
9.1.2 SSIS體系結構
9.1.3 SSIS工具
9.1.4 SSIS包概述
9.2 創建、設計、發布和管理SSIS包
9.2.1 創建和設計包
9.2.2 事件處理
9.2.3 查看包對象
9.2.4 調試、發布與部署包
9.2.5 管理和監視已經發布的包
9.2.6 使用SQL Server代理作業執行包
9.3 在包中添加高級功能
9.3.1 使用日誌記錄
9.3.2 使用事務
9.3.3 使用變數及表達式
9.3.4 優先約束
9.3.5 使用檢查點
9.4 包保護級別
9.5 SSIS包示例
9.5.1 數據同步示例
9.5.2 數據收集示例
9.5.3 通用數據導入示例
第10章 SQL Server配置
10.1 服務配置
10.1.1 公用配置
10.1.2 專用配置
10.2 SQL Server配置
10.2.1 伺服器配置選項
10.2.2 資料庫配置選項
第11章 SQL Server安全管理
11.1 安全概述
11.2 連接安全
11.2.1 連接到SQL Server實例
11.2.2 網路協議與TDS端點
11.2.3 加密連接
11.3 登錄驗證
11.3.1 登錄身份
11.3.2 身份驗證和身份驗證模式
11.4 許可權控制
11.4.1 許可權控制體系概述
11.4.2 控制許可權
11.4.3 角色
11.5 與安全相關的事項
11.5.1 密碼策略
11.5.2 上下文切換
11.5.3 所有權鏈接
11.5.4 SQL注入
11.6 安全配置建議
11.6.1 操作系統級安全配置建議
11.6.2 連接SQL Server方面的安全配置建議
11.6.3 SQL Server上的安全配置建議與配置工具
第12章 數據的加密與解密
12.1 概述
12.1.1 加密層次結構
12.1.2 服務主密鑰
12.1.3 資料庫主密鑰
12.2 加密機制
12.2.1 證書
12.2.2 非對稱加密
12.2.3 對稱加密
12.2.4 通行短語加密
第13章 數據備份與還原
13.1 概述
13.1.1 數據與日誌
13.1.2 資料庫恢復模式
13.1.3 備份設備
13.1.4 備份媒體集、媒體簇和備份集
13.2 資料庫備份
13.2.1 完全備份
13.2.2 差異備份
13.2.3 部分備份
13.2.4 文件和文件組備份
13.2.5 日誌備份
13.2.6 資料庫維護計劃
13.3 備份媒體的可靠性
13.3.1 鏡像備份媒體集
13.3.2 驗證備份集
13.4 資料庫還原
13.4.1 資料庫還原過程與還原選項
13.4.2 還原備份
13.4.3 將資料庫還原到特定的恢復點
13.4.4 段落還原
13.4.5 頁面還原
13.4.6 資料庫快照及從快照中還原
13.5 資料庫備份與還原的實踐應用
13.5.1 系統資料庫的備份與還原
13.5.2 搶救損壞資料庫中的數據
13.5.3 使用備份與還原實現雙機熱備份
13.6 制訂資料庫備份方案
13.6.1 備份方法比較
13.6.2 備份方案制訂原則
13.7 數據備份與還原疑難解答
13.7.1 數據備份與還原中的常見問題
13.7.2 資料庫所有者與孤立用戶
13.7.3 備份中的COPY_ONLY選項
第14章 資料庫的高可用性技術
14.1 資料庫鏡像
14.1.1 概述
14.1.2 配置資料庫鏡像
14.1.3 資料庫鏡像配置示例
14.1.4 故障轉移
……
查看詳細介紹或書評：
http://www.china-pub.com/38462
更多sqlserver類書籍，請訪問：
http://www.china-pub.com/search/power_search/power_search.aspx?key1=sql+server
買書前先查看書評及用戶反饋，查看圖書簡介及目錄，作者，及其它東東，：）