❶ sql注入漏洞修复方法有什么
可以尝试以下方法：
- 使用带参数的SQL语句方法
- 调用存储过程
好处：
带参数的SQL语句本意就是用来防止注入式攻击
存储过程的话，在数据库中写好存储过程，在VS中进行调用即可
❷ 服务器被sql注入，有没有什么解决方法
（简单又有效的方法）PreparedStatement
采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setXXX方法传值即可。
使用好处：
(1).代码的可读性和可维护性.
(2).PreparedStatement尽最大可能提高性能.
(3).最重要的一点是极大地提高了安全性.
原理：
sql注入只对sql语句的准备(编译)过程有破坏作用
而PreparedStatement已经准备好了,执行阶段只是把输入串作为数据处理,
而不再对sql语句进行解析,准备,因此也就避免了sql注入问题.
❸ 如何解决SQL注入漏洞
要防止SQL注入其实不难，你知道原理就可以了。
所有的SQL注入都是从用户的输入开始的。如果你对所有用户输入进行了判定和过滤，就可以防止SQL注入了。用户输入有好几种，我就说说常见的吧。
文本框、地址栏里***.asp?中？号后面的id=1之类的、单选框等等。一般SQL注入都用地址栏里的。。。。如果要说怎么注入我想我就和上面的这位“仁兄”一样的了。
你只要知道解决对吗？
对于所有从上一页传递过来的参数，包括request.form 、request.qurrystring等等进行过滤和修改。如最常的***.asp?id=123 ，我们的ID只是用来对应从select 里的ID，而这ID一般对应的是一个数据项的唯一值，而且是数字型的。这样，我们只需把ID的值进行判定，就可以了。vbs默认的isnumeric是不行的，自己写一个is_numeric更好，对传过来的参数进行判定，OK，搞定。算法上的话，自己想想，很容易了。但是真正要做到完美的话，还有很多要计算的。比如传递过来的参数的长度，类型等等，都要进行判定。还有一种网上常见的判定，就是判定传递参数的那一页（即上一页），如果是正常页面传弟过来就通过，否则反之。也有对' or 等等进行过滤的，自己衡量就可以了。注意一点就是了，不能用上一页的某一个不可见request.form("*")进行判定，因为用户完全可以用模拟的形式“复制”一个和上一页完全一样的页面来递交参数。
❹ 网站存在SQL注入漏洞(盲目),应该怎么修复啊,我按照360提示的方法做网站就打不开淘客链
这种情况两种原因，第一是你的程序问题没有处理好链接，最好对Url进行编码。第二就是空间的安全性问题。
❺ SQL存在注入漏洞如何修复
漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，
这个缺陷或错误可以被不法者或者电脑黑客利用。修补漏洞，可以用腾讯电脑管家，
修复漏洞，强大智能的漏洞修复工具，全面修复微软系统漏洞和第三方软件漏洞。
❻ SQL注入漏洞该怎么修复啊
防止注入漏洞，是一种设计理念啊。
具体点说，就是应该：
1、将页面的输入项拆分成数据项变量，通过函数调用的方式；
2、将变量传入处理函数，然后处理函数重新整理并判断变量的合法性；
3、最后将变量在函数内部整理成sql语句执行；
这样增加了页面提交数据的判断，可以比较有效的避免被注入的可能。
❼ sql注入漏洞如何修复
我理解的SQL注入是这么一回事。比如你做一个登录的功能,你后台的SQL拼接 是
WHERE USER_NAME = 'XX' AND PASSWORD = 'XX'
如果用户想办法将 USER_NAME 的值穿过去是 ' OR 1=1 OR '' = 这个的话 （包括引号）
那么你的查询条件将失效 将会查出全部的用户。
这种注入 能防范的方法太多了。 比如查出来之后 你可以用PASSWORD和用户输入的PASSWORD对比一下 看是否一致 不一致 说明是入侵。