① 網站防sql注入都是用工具嗎，有什麼最簡單的方法。
xxxx=trim(replace(request("xxx"),"'","''")),用這個函數就可以了防住很多注入方法了
② 最簡單有效的sql注入方法，有點好奇
沒有鋪最簡單又有效的sql注入方法、不是每個網站都存在sql注入的、現在的資料庫大部分已經能夠屏蔽注入語句了、如果想找漏洞的話、那得花時間去鑽研、
③ 功能強大.操作簡單的SQL注入工具是
最好的sql注入工具就是手動測試.判斷出欄位了解了注入也就可以屏蔽一些字元串了.
④ SQL注入最簡單的解決方案，誰能破解
還有其他的危險字元，例如 -是SQL里的注釋符號，如果注釋符號加在你的條件上，就會把後面的條件注釋掉。
數字類型參數，如果是拼字元串方法拼出SQL語句的，也容易被注入。
所以只轉義單引號，還是有危險的。
⑤ 用最簡單的方法講解什麼是sql注入
把sql語句以精妙的方式放到輸入框中，送到後台去執行，從而獲取非法的信息；
⑥ 手動sql注入常用的語句有哪些
1.判斷有無注入點
; and 1=1 and 1=2
2.猜表一般的表的名稱無非是admin adminuser user pass password 等..
and 0<>(select count(*) from *)
and 0<>(select count(*) from admin) —判斷是否存在admin這張表
3.猜帳號數目 如果遇到0< 返回正確頁面 1<返回錯誤頁面說明帳號數目就是1個
and 0<(select count(*) from admin)
and 1<(select count(*) from admin)
4.猜解欄位名稱 在len( ) 括弧裡面加上我們想到的欄位名稱.
⑦ 簡述什麼是SQL注入，寫出簡單的SQL注入語句
SQL注入：利用現有應用程序，將(惡意)的SQL命令注入到後台資料庫引擎執行的能力，這是SQL注入的標准釋義。
⑧ 用最簡單的方法講解什麼是SQL注入
一個資料庫一般都包含有若干張表，如同我們前面暴出的資料庫中admin表包含有管理員信息，而user表則包含有所有的論壇用戶信息一樣。以下面這張表為例：
Dv_User
UserID UserName UserPassword UserEmail UserPost
1 admin 469e80d32c0559f8 eway@aspsky.net 0
2 Test 965eb72c92a549dd 1@2.com 0
這是DVBBS 7.0的資料庫中所有用戶資料的表，Dv_User 是表名。每一行代表一個用戶，每一列是該用戶的某種屬性。我們最感興趣的自然是用戶名與密碼這樣的屬性了。
SQL是一種用於操作資料庫的規范化語言，不同的資料庫（MSSQL、MYSQL、ORACLE……）大體上都是一樣的。比如我們要查詢資料庫中的信息：
select UserName,UserPassword from Dv_User where UserID=1;
這就是一個最典型的SQL查詢語句，它的意思是，在Dv_User這張表中，將UserID為1的用戶名與密碼查詢出來。
得到的結果是：admin 469e80d32c0559f8
SELECT語句語法：
SELECT [列名]，[列名2]…… FROM [表名] WHERE [限制條件]
例：
SELECT * FROM Dv_User where UserID=1
表示查詢UserID為1的所有信息。
更新：
UPDATE [表名] SET [列名]=新值 WHERE [限制條件]
例：
UPDATE Dv_User set [UserPassword]=』 965eb72c92a549dd』 WHERE UserName=』admin』
此語句將把Dv_User表中的UserName為admin的那一行中UserPassword的值改為965eb72c92a549dd。
刪除：
DELETE FROM [表名] WHERE [限制條件]
例：
DELETE FROM Dv_User WHERE UserName=』test』
將用戶名為test的那一行從Dv_User表中刪除
二、SQL注射漏洞簡述
SQL語法看很容易上手，那SQL漏洞是怎麼來的呢？」
if id<>"" then
sql="SELECT * FROM [日記] WHERE id="&id
rs.Open sql,Conn,1
我們這段代碼是提取自BBSXP論壇的，經過我改動以後，把它做成了一個有漏洞的頁面給你講述SQL漏洞的原理。」
那張日記的表內容如下：
日記
id username title content adddate
我們訪問 localhost/bbsxp/blog.asp?id=1
的時候結果如圖1。
「訪問blog.asp的時候，我們提交的參數id為1，那麼放到SQL語句里就變成了：
SELECT * FROM [日記] WHERE id=1
所以就得到我們看到的那個頁面，這就是sql注入的成因。
1樓2010-07-17 09:52
舉報 |
個人企業舉報
垃圾信息舉報
C級丶娛樂
正式會員
5
SQL漏洞的起源就從這里開始了！注意到了嗎？id的值是由我們提交的
⑨ 那個高手幫我講講簡單的sql注入的問題，比較簡單的就行，最好舉一個簡單的例子
sql注入主要是通過地址欄的傳參來猜解你的資料庫管理員表的用戶名及密碼，從而進入你網站後台。
網路里：http://ke..com/view/3896.htm?fr=ala0_1_1有詳細的說明，不過現在都用sql注入軟體了，手動進行猜解的很少了，效率也低！所以你加上放sql注入代碼還是很有必要的。
⑩ 簡單的sql注入攻擊問題
剛開始你就想找資料庫的漏洞？？？？
要找漏洞，首先你要對資料庫的操作，人員許可權的分配 等等 很多，非常了解。以及知道了它的工作原理，你才有可能找到所謂的漏洞。找到其中的BUG。如果漏洞那麼好找，要資料庫管理員幹嘛。
從頭開始學，學會了之後 漏洞，找菜有意思。