‘壹’ 用什么软件可以检测自己的本地网站是否有sql注入漏洞
简单的漏洞测试的话 可以试一下这个 Safe3 Web漏洞扫描系统企业版v10.1 破解版
‘贰’ sqlmap扫描到的sql注入，怎样解决
1、首先是burp设置记录log 2、把记录的log文件放sqlmap目录下 3、sqlmap读log自动测试： python sqlmap.py -l 文件名 --batch -smart batch：自动选yes。 smart：启发式快速判断，节约时间。 4、最后能注入的url会保存到out文件夹下。
‘叁’ SQL注入漏洞扫描工具有哪些
WebCruiser Web Vulnerability Scanner是一个功能不凡的Web应用漏洞扫描器，能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本）进行验证；它也可以单独进行漏洞验证。
网站爬虫（目录及文件）；
漏洞扫描（SQL注入，跨站脚本）；
漏洞验证（SQL注入，跨站脚本）；
SQL Server明文/字段回显/盲注；
MySQL字段回显/盲注；
Oracle字段回显/盲注；
DB2字段回显/盲注；
Access字段回显/盲注；
管理入口查找；
GET/Post/Cookie 注入；
搜索型注入延时；
自动从自带浏览器获取Cookie进行认证；
自动判断数据库类型；
自动获取关键词；
多线程；
高级：代理、敏感词替换/过滤；
报告；WebCruiser Web Vulnerability Scanner是一个功能不凡的Web应用漏洞扫描器，能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本）进行验证；它也可以单独进行漏洞验证。
网站爬虫（目录及文件）；
漏洞扫描（SQL注入，跨站脚本）；
漏洞验证（SQL注入，跨站脚本）；
SQL Server明文/字段回显/盲注；
MySQL字段回显/盲注；
Oracle字段回显/盲注；
DB2字段回显/盲注；
Access字段回显/盲注；
管理入口查找；
GET/Post/Cookie 注入；
搜索型注入延时；
自动从自带浏览器获取Cookie进行认证；
自动判断数据库类型；
自动获取关键词；
多线程；
高级：代理、敏感词替换/过滤；
报告；
‘肆’ sql注入漏洞如何修复
一、打开domain4.1，在旁注检测—”当前路径”中输入服务器的域名或IP地址。
‘伍’ 如何批量找SQL注入
SQL注入：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
总结：Sql注入其实就是你在url中提交的payload它带入数据库查询了，这说明就有Sql注入，也就是数据交互了。
相信很多人刚开始学渗透的时候看的教程几乎都是从注入漏洞开始讲，那么我会带着大家一起去批量找注入点。
准备工作：Sqlmap丶URL采集器丶超级SQL注入工具
那么Sqlmap大家都不陌生吧，我在这里就不讲Sqlmap的使用命令了，我只讲Sqlmap如何批量找注入：
‘陆’ 如何解决sql注入问题
过滤一切从用户输入得到的数据，过滤掉单引号，sql关键字等可能引发注入的数据。
‘柒’ sqlmap可以批量检测注入点吗，如果可以，方法是什么
sqlmapapi.py给使用者提供了一个强大的功能,服务功能。
使用者可以利用sqlmapapi.py开启服务端口,以后只要向sqlmapapi发送请求,就可以进行sql注入,然后发送查询请求,就可以得到这个url是否是注入点,以及详细的内容。同学们看到这里是不是有些小激动呢? sqlmapapi.py的help,我们需要用的是-s参数,也许你也有可能用到-p参数。
‘捌’ metinfo 5.3.17 sql注入批量检测 怎么用
update 语句简单常用实用的语法:update 表名 set 字段=值 where 条件
‘玖’ SQL注入攻击 URL :利用URL的名字漏洞攻击 如何防
使用龙盾IIS防火墙，可以有效解决SQL注入的问题。