⑴ sql注入到底是非法操作还是合法操作（进行sql注入攻击和注入漏洞）
看你系统怎么定义的了,有些系统的用户很牛逼,自己都会写sql,他们要求可以sql注入,那这个就是合法操作了(这种系统还真有),绝大多数都是非法操作了,一般把注入堵住,不需要考虑他们查询的正确性了,你可以理解他们为恶意用户了
⑵ 简单分析什么是SQL注入漏洞
SQL是操作数据库数据的结构化查询语言，网页的应用数据和后台数据库中的数据进行交互时会采用SQL。
SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。它是利用现有应用程序，将恶意的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
⑶ zabbix 再爆高危 sql 注入漏洞 需要修复吗
高危漏洞会直接导致黑客入侵上网的电脑，获取计算机管理员权限，植入密码病毒或者窥视隐私等不法行为，建议一定要修复；
其它漏洞和可选补丁一般不容易导致电脑产生安全风险，可以不修复
可腾讯电脑管家修复帮助修复，打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复
⑷ sql注入漏洞有哪些
SQL注入漏洞有哪些
SQL注入攻击是当今最危险、最普遍的基于Web的攻击之一。所谓注入攻击，是攻击者把SQL命令插入到Web表单的输入域页面请求的查询字符串中，如果要对一个网站进行SQL注入攻击，首先需要找到存在SQL注入漏洞的地方，也是寻找所谓的注入点。SQL注入点一般存在于登录页面、查找页面或添加页面等用户可以查找或修改数据的地方。
SQL注入漏洞有哪些
最常用的寻找SQL注入点的方法，是在网站中寻找如下形式的页面链接：http://www.xxx.com/xxx.asp?id=YY，其中“YY”可能是数字，也有可能是字符串，分别被称为整数类型数据或者字符型数据。在本章中我们主要针对整数型数据进行SQL注入讲解。
通常可以使用以下两种方法进行检测，判断该页面链接是否存在SQL注入漏洞。
加引号”法
在浏览器地址栏中的页面链接地址后面增加一个单引号，如下所示：http://www.xxx.com/xxx.asp?id=YY’，然后访问该链接地址，浏览器可能会返回类似于下面的错误提示信息：Microsoft JET Database Engine 错误’80040e14’，字符串的语法错误在查询表达式’ID=YY’中。
如图所示，页面中如果返回了类似的错误信息，说明该网站可能存在SQL注入攻击的漏洞。
如果没有注入点的存在，也很容易判断。
述两种链接一般都会有程序定义的错误提示，或提示类型转换时出错。
再次提醒：可能的SQL注入点一般存在于登录页面、查找页面或添加页面等用户可以查找或修改数据的地方
⑸ 科讯[求助]科讯CMS高危漏洞(跨站脚本攻击及SQL注入漏洞)
我交了2700元买了V.6商业版，后来有花1600元买升级。虽然我一直都没用。我的服务器还没到，商业区也不能登录了。也不让升级，仅仅是因为我在网上公布了6.5这个老版本。这也太不厚道了吧。
⑹ sql注入漏洞是缓冲区溢出漏洞吗
不是。
SQL注入攻击（SQL Injection），简称注入攻击，SQL注入是web开发中最常见的一种安全漏洞。SQL注入漏洞可以用来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导
出文件等一系列恶意操作，甚至有可能获取数据库乃至系统最高权限。
⑺ SQL注入漏洞（盲注）危害大不
有漏洞当然就要去处理，不然有些人可能就会利用漏洞进行获取网站权限，做一些不正当的操作，关于程序安全方面可能帮不上你，你可以咨询下空间商或者程序提供者 到SEO研究中心网站查看回答详情>>
⑻ 解释什么是sql注入，xss漏洞
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
而XSS漏洞，就是跨站脚本攻击，是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。