㈠ 如何製造sql注入點
做好網站安全性
SQL注入就是你先把條件的前面一個「'」結束了，然後自己寫條件，不作為一個字元串，然後在來一個「'」，接上原本的字元串，OK，那你當中這段SQL就不是一個字元串，而是可以起作用的真正SQL，對資料庫有作用，就是注入啦。
防止這種問題呢，後台寫一句，把你的「'」全部視而不見，那無論你寫什麼都只當字元串處理，資料庫也就沒有影響了。就這么簡單
㈡ SQL注入點檢測
可以加單引號如果出現錯誤提示的話，說明存在SQL注入漏洞攻擊，
還有一種就是你說的
and
1=1
和
and
1=2
輸入and1=1網頁沒有變化，輸入and
1=2網頁出現錯誤提示或者，內容空白就說明有
SQL注入漏洞攻擊。
新手推薦：啊D，啊D注入工具，明小子旁註
㈢ 找到一個SQL注入點
計算機雖然認得1和2，知道他們的value，但是仍然不清楚他們到底是什麼。你告訴伺服器，讓他顯示資料庫里wm=2012043533的信息，網頁就顯示了。你讓他顯示這個之外，同時告訴他1=1，他同意，正常顯示，可是你告訴他1=2，他腦子就崩潰了，怎麼1能等於2呢？！網頁就不顯示原來的信息，而是資料庫錯誤了！如果僅依靠變數的value加and，1＝1和1＝2返回的頁面不同做注入點判斷，你被網頁設計者玩死都不知道怎麼死的。已經有很多網站，前台故意引你們這些喜歡用工具的上當，以為從注入點掃出東西來了，去後台，輸入，呵呵，總是不對。其實故意記錄你的犯罪證據的。至少我見過小日本有很多這么乾的。
㈣ 怎麼百度搜索sql注入點的搜索語法
.「加引號」法
在瀏覽器地址欄中的頁面鏈接地址後面增加一個單引號，如下所示：
http://www.xxx.com/xxx.asp?id=YY』
然後訪問該鏈接地址，瀏覽器可能會返回類似於下面的錯誤提示信息：
Microsoft JET Database Engine 錯誤』80040e14』
字元串的語法錯誤在查詢表達式』ID=YY』中。
/xxx.asp 行8
如圖1.3所示，頁面中如果返回了類似的錯誤信息，說明該網站可能存在SQL注入攻擊的漏洞。
.「1=1和1=2」法
「加引號」法很直接，也很簡單，但是對SQL注入有一定了解的程序員在編寫程序時，都會將單引號過濾掉。如果再使用單引號測試，就無法檢測到注入點了。這時，就可以使用經典的「1=1和1=2」法進行檢測。
如果正常頁面鏈接地址為：http://www.xxx.com/xxx.asp?id=YY，在瀏覽器中分別輸入以下兩個鏈接地址，分別查看它們返回的結果值。
Ø http://www.xxx.com/xxx.asp?id=YY and 1=1。
Ø http://www.xxx.com/xxx.asp?id=YY and 1=2。
如果存在注入點的話，瀏覽器將會分別顯示為：
Ø 正常顯示，內容與正常頁面顯示的結果基本相同。
Ø 提示BOF或EOF(程序沒做任何判斷時)，或提示找不到記錄，或顯示內容為空(程序加了on error resume next)。
如果沒有注入點的存在，也很容易判斷。
上述兩種鏈接一般都會有程序定義的錯誤提示，或提示類型轉換時出錯。
注意事項
可能的SQL注入點一般存在於登錄頁面、查找頁面或添加頁面等用戶可以查找或修改數據的地方
㈤ 各位大神請問sql注入，注入點怎麼找，用工具一直提
這個？一般都不會有注入點，常見漏洞已經更新了，所以你找不到。。你用的工具落後了。
㈥ 怎麼找sql注入點
你就一點一點試唄，想辦法 把你的SQL傳到對方的資料庫，一條不行再換一條。不行再換。就是找對方程序和資料庫的漏洞唄
㈦ 什麼是sql注入如何注入的呢
SQL注入一定意義上可能是目前互聯網上存在的最豐富的編程缺陷，是未經授權的人可以訪問各種關鍵和私人數據的漏洞。 SQL注入不是Web或資料庫伺服器中的缺陷，而是由於編程實踐較差且缺乏經驗而導致的。 它是從遠程位置執行的最致命和最容易的攻擊之一。
from 樹懶學堂
㈧ 怎麼才知道一個網站是否有SQL注入點啊！（不用工具阿）
我遇到的SQL注入會在很多的內容裡面加上一句引用js的話
通過軟體或者查看SQL數據，看看是不是變了。
或者頁面的樣式會變化。
㈨ 如何用搜索引擎查詢sql注入點
String Sql = "SELECT * FROM .. WHERE comment LIKE '%" + textBox1.Text + "%'"