1. mysql的事务隔离级别怎么设置
修改方法
有两种方法可以对配置了 systemd 的程序进行资源隔离：1. 命令行修改：通过执行systemctl set-property命令实现，形式为systemctl set-propertyname parameter=value；修改默认即时生效。2. 手工修改文件：直接编辑程序的 systemd unit file 文件，完成之后需手工执行systemctldaemon-reload更新配置，并重启服务systemctl restart name.service。
systemd unit file 里支持的资源隔离配置项，如常见的：
CPUQuota=value
该参数表示服务可以获取的最大 CPU 时间，value 为百分数形式，高于 100% 表示可使用1 核以上的CPU。与 cgroup cpu 控制器cpu.cfs_quota_us配置项对应。
MemoryLimit=value
该参数表示服务可以使用的最大内存量，value 可以使用 K, M, G, T 等后缀表示值的大小。与 cgroupmemory 控制器memory.limit_in_bytes配置项对应。
事务的4种隔离级别
READ UNCOMMITTED 未提交读，可以读取未提交的数据。READ COMMITTED 已提交读，对于锁定读(select with for update 或者 for share)、update 和 delete 语句， InnoDB 仅锁定索引记录，而不锁定它们之间的间隙，因此允许在锁定的记录旁边自由插入新记录。 Gap locking 仅用于外键约束检查和重复键检查。REPEATABLE READ 可重复读，事务中的一致性读取读取的是事务第一次读取所建立的快照。SERIALIZABLE 序列化
在了解了 4 种隔离级别的需求后，在采用锁控制隔离级别的基础上，我们需要了解加锁的对象(数据本身&间隙)，以及了解整个数据范围的全集组成。
数据范围全集组成
SQL 语句根据条件判断不需要扫描的数据范围（不加锁）；
SQL 语句根据条件扫描到的可能需要加锁的数据范围；
以单个数据范围为例，数据范围全集包含：（数据范围不一定是连续的值，也可能是间隔的值组成）
2. SQL语句求助！
定义了事务的隔离级别，是否可读
3. sql语句帮助（高分悬赏）
api(application programming interfaces，应用程序接口)
ascii(american standard code for information interchange，美国国家标准信息交换代码)
atl: activex template library(activex模板库)
basic:beginner's all-purpose symbolic instruction code(初学者通用指令代码)
com: component object model(组件对象模式)
dna: distributed internet application(分布式因特网应用程序)
mfc: microsoft foundation classes(微软基础类库)
sdk(software development kit，软件开发工具包)
windows
ce(consumer electronics，消费电子)
dcom: distributing component object model，构造物体模块
dhcp: dynamic host configuration protocol，动态主机分配协议
dmf: distribution media format
gdi(graphics device interface，图形设备接口)
gui(graphics user interface，图形用户界面)
gpf(general protect fault，一般保护性错误)
hta: hypertext application，超文本应用程序
inf file(information file，信息文件)
ini file(initialization file，初始化文件)
ndis: network driver interface specification，网络驱动程序接口规范
nt(new technology，新技术)
qos: quality of service，服务质量
rrvp: resource reservation protocol(资源保留协议)
rtos(real time operating systems，实时操作系统)
sbfs: simple boot flag specification，简单引导标记规范
vefat: virtual file allocation table(虚拟文件分配表)
(vxd，virtual device drivers，虚拟设备驱动程序)
wdm(windows driver model，视窗驱动程序模块)
winsock: windows socket，视窗套接口
whql: windows hardware quality labs，windows硬件质量实验室
whs: windows Xing host，视窗脚本程序
zam: zero administration for windows，零管理视窗系统
加密
ecc: elliptic curve crypto(椭圆曲线加密)
set: secure electronic transaction(安全电子交易)
语言
css: cascading style sheets，层叠格式表
dcd: X content deXion for xml: xml文件内容描述
dtd: X type definition，文件类型定义
html(hypertext markup language，超文本标记语言)
jvm: X virtual machine, X虚拟机
oji: open X vm interface，开放X虚拟机接口
sgml: standard generalized markup language，标准通用标记语言
smil: synchronous multimedia integrate language(同步多媒体集成语言)
vrml：virtual reality makeup language，虚拟现实结构化语言
vxml(voice extensible markup language，语音扩展标记语言)
xml: extensible markup language(可扩展标记语言)
xsl: extensible style sheet language(可扩展设计语言)
adimm(advanced al in-line memory moles，高级双重内嵌式内存模块)
amr(audio／modem riser；音效／调制解调器主机板附加直立插卡)
aha(accelerated hub architecture，加速中心架构)
ask ir(amplitude shift keyed infra-red，长波形可移动输入红外线)
atx: at extend(扩展型at)
bios(basic input/output system，基本输入/输出系统)
cse(configuration space enable，可分配空间)
db: device bay，设备插架
dmi(desktop management interface，桌面管理接口)
eb(expansion bus，扩展总线)
eisa(enhanced instry standard architecture，增强形工业标准架构)
emi(electromagnetic interference，电磁干扰)
escd(extended system configuration data，可扩展系统配置数据)
fbc(frame buffer cache，帧缓冲缓存)
firewire(火线，即ieee1394标准)
fsb: front side bus，前置总线，即外部总线
fwh( firmware hub，固件中心)
gmch(graphics & memory controller hub，图形和内存控制中心)
gpis(general purpose inputs，普通操作输入)
ich(input/output controller hub，输入/输出控制中心)
ir(infrared ray，红外线)
irda(infrared ray，红外线通信接口可进行局域网存取和文件共享)
isa: instry standard architecture，工业标准架构
isa(instruction set architecture，工业设置架构)
mdc(mobile daughter card，移动式子卡)
mrh-r(memory repeater hub，内存数据处理中心)
mrh-s(sdram repeater hub，sdram数据处理中心)
mth(memory transfer hub，内存转换中心)
ngio(next generation input/output，新一代输入/输出标准)
p64h(64-bit pci controller hub，64位pci控制中心)
pcb(printed circuit board，印刷电路板)
pcba(printed circuit board assembly，印刷电路板装配)
pci: peripheral component interconnect，互连外围设备
pci sig(peripheral component interconnect special interest group，互连外围设备专业组)
post(power on self test，加电自测试)
rng(random number generator，随机数字发生器)
rtc: real time clock(实时时钟)
kbc(keybroad control，键盘控制器)
sap(sideband address port，边带寻址端口)
sba(side band addressing，边带寻址)
sma: share memory architecture，共享内存结构
std(suspend to disk，磁盘唤醒)
str(suspend to ram，内存唤醒)
svr: switching voltage regulator(交换式电压调节)
usb(universal serial bus，通用串行总线)
usdm(unified system diagnostic manager，统一系统监测管理器)
vid(voltage identification definition，电压识别认证)
vrm (voltage regulator mole，电压调整模块)
zif: zero insertion force， 零插力
主板技术
gigabyte
acops: automatic cpu overheat prevention system(cpu过热预防系统)
siv: system information viewer(系统信息观察)
磐英
esdj(easy setting al jumper，简化cpu双重跳线法)
浩鑫
upt(usb、panel、link、tv-out四重接口)
芯片组
acpi(advanced configuration and power interface，先进设置和电源管理)
agp(accelerated graphics port，图形加速接口)
i/o(input/output，输入/输出)
mioc: memory and i/o bridge controller，内存和i/o桥控制器
nbc: north bridge chip(北桥芯片)
piix: pci isa/ide accelerator(加速器)
pse36: page size extension 36－bit，36位页面尺寸扩展模式
pxb: pci expander bridge，pci增强桥
rcg: ras/cas generator，ras/cas发生器
sbc: south bridge chip(南桥芯片)
smb: system management bus(全系统管理总线)
spd(serial presence detect，内存内部序号检测装置)
ssb: super south bridge，超级南桥芯片
tdp: triton data path(数据路径)
tsc: triton system controller(系统控制器)
qpa: quad port acceleration(四接口加速)
3dnow!(3d no waiting)
alu(arithmetic logic unit，算术逻辑单元)
agu(address generation units，地址产成单元)
bga(ball grid array，球状矩阵排列)
bht(branch prediction table，分支预测表)
bpu(branch processing unit，分支处理单元)
brach pediction(分支预测)
cmos: complementary metal oxide semiconctor，互补金属氧化物半导体
cisc(complex instruction set computing，复杂指令集计算机)
clk(clock cycle，时钟周期)
cob(cache on board，板上集成缓存)
cod(cache on die，芯片内集成缓存)
cpga(ceramic pin grid array，陶瓷针型栅格阵列)
cpu(center processing unit，中央处理器)
data forwarding(数据前送)
decode(指令解码)
dib(al independent bus，双独立总线)
ec(embedded controller，嵌入式控制器)
embedded chips(嵌入式)
epic(explicitly parallel instruction code，并行指令代码)
fadd(floationg point addition，浮点加)
fcpga(flip chip pin grid array，反转芯片针脚栅格阵列)
fdiv(floationg point divide，浮点除)
femms：fast entry/exit multimedia state，快速进入/退出多媒体状态
fft(fast fourier transform，快速热欧姆转换)
fid(fid：frequency identify，频率鉴别号码)
fifo(first input first output，先入先出队列)
flip-chip(芯片反转)
flop(floating point operations per second，浮点操作/秒)
fmul(floationg point multiplication，浮点乘)
fpu(float point unit，浮点运算单元)
fsub(floationg point subtraction，浮点减)
gvpp(generic visual perception processor，常规视觉处理器)
hl-pbga: 表面黏着，高耐热、轻薄型塑胶球状矩阵封装
ia(intel architecture，英特尔架构)
icu(instruction control unit，指令控制单元)
id：identify，鉴别号码
idf(intel developer forum，英特尔开发者论坛)
ieu(integer execution units，整数执行单元)
imm: intel mobile mole， 英特尔移动模块
instructions cache，指令缓存
instruction coloring(指令分类)
ipc(instructions per clock cycle，指令/时钟周期)
isa(instruction set architecture，指令集架构)
kni(katmai new instructions，katmai新指令集，即sse)
latency(潜伏期)
ldt(lightning data transport，闪电数据传输总线)
local interconnect(局域互连)
mesi(modified， exclusive， shared， invalid：修改、排除、共享、废弃)
mmx(multimedia extensions，多媒体扩展指令集)
mmu(multimedia unit，多媒体单元)
mflops(million floationg point/second，每秒百万个浮点操作)
mhz(million hertz，兆赫兹)
mp(multi-processing，多重处理器架构)
mps(multiprocessor specification，多重处理器规范)
msrs(model-specific registers，特别模块寄存器)
naoc(no-account overclock，无效超频)
ni：non－intel，非英特尔
olga(organic land grid array，基板栅格阵列)
ooo(out of order，乱序执行)
pga: pin-grid array(引脚网格阵列)，耗电大
post-risc
pr(performance rate，性能比率)
psn(processor serial numbers，处理器序列号)
pib(processor in a box，盒装处理器)
ppga(plastic pin grid array，塑胶针状矩阵封装)
pqfp(plastic quad flat package，塑料方块平面封装)
raw(read after write，写后读)
register contention(抢占寄存器)
register pressure(寄存器不足)
register renaming(寄存器重命名)
remark(芯片频率重标识)
resource contention(资源冲突)
retirement(指令引退)
risc(reced instruction set computing，精简指令集计算机)
sec: single edge connector，单边连接器
shallow-trench isolation(浅槽隔离)
simd(single instruction multiple data，单指令多数据流)
sio2f(fluorided silicon oxide，二氧氟化硅)
smi(system management interrupt，系统管理中断)
smm(system management mode，系统管理模式)
smp(symmetric multi-processing，对称式多重处理架构)
soi: silicon-on-insulator，绝缘体硅片
sonc(system on a chip，系统集成芯片)
spec(system performance evaluation corporation，系统性能评估测试)
sqrt(square root calculations，平方根计算)
sse(streaming simd extensions，单一指令多数据流扩展)
superscalar(超标量体系结构)
tcp: tape carrier package(薄膜封装)，发热小
throughput(吞吐量)
tlb(translate look side buffers，翻译旁视缓冲器)
uswc(uncacheabled speculative write combination，无缓冲随机联合写操作)
valu(vector arithmetic logic unit，向量算术逻辑单元)
vliw(very long instruction word，超长指令字)
vpu(vector permutate unit，向量排列单元)
vpu(vector processing units，向量处理单元，即处理mmx、sse等simd指令的地方)
library 库,程序库
linkage 连接
to load 装入,寄存,写入,加载
location 存储单元
logger 登记器,记录器
loop 循环
machine language 机器语言
magnetic storage 磁存储器
magnetic tape 磁带
matrix 矩阵
memory 存储器
message 信息,报文
microcomputer 微型计算机
mole 组件,模块
monitor 监视器,监督程序,管程
nanosecond 毫微秒
network 网络,网
numeric, numerical 数字的,数值的
octet 八位位组,八位字节
operator 操作员
optical character reader 光符阅读机
optical scanner 光扫描器
output 输出
overflow 溢出,上溢
panel 平板
parameter 参数,参量
perforator 穿孔机
peripheral equipment 外围设备,外部设备
personal computer 个人计算机
printed circuit 印制电路
printer 打印机
printout 打印输出
to process 处理
processing unit 处理部件
program 程序
to program 程序编制
programmer 程序设计员
programming 程序设计,程序编制
pulse 脉冲
punch 穿孔
to punch 穿孔
punched card, punch card 穿孔卡片
punched tape, punch tape 穿孔纸带
punch hole 孔,穿孔
random access 随机存取
to read 读
reader 阅读程序
reading 阅读
real time 实时
record, register 记录
rendancy 冗余
routine 例行程序
selector 选择器,选择符
sentinel 标记
sequence 序列,顺序
sequential 顺序的
serial 串行的.连续的
shift 移位,移数
signal 信号
simulation 模拟
simulator 模拟器,模拟程序
software 软件,软设备
sort 分类,排序
sorter 分类人员,分类机,分类程序,排序程序
storage 存储器
to store 存储
subroutine, subprogram 子程序
switch 开关
symbol 符号
symbolic language 符号语言
system 系统
tabulator 制表机
teleprinter 电传打字机
terminal 终端
terminal unit 终端设备
timer 时钟,精密计时器
time sharing 分时
timing 定时
track 磁道
transcer 传感器,翻译机
translator 翻译程序,翻译器
to update 更新
Winchester disk drive 温彻斯特磁盘机,硬盘机
working storage 工作存储器
c2c: card-to-card interleaving，卡到卡交错存取
cc-numa(cache-coherent non uniform memory access，连贯缓冲非统一内存寻址)
chrp(common hardware reference platform，共用硬件平台，ibm为powerpc制定的标准，可以兼容mac os, windows nt, solaris, os/2, linux和aix等多种操作系统)
emp: emergency management port，紧急事件管理端口
icmb: inter-chassis management bus, 内部管理总线
mpp(massive parallel processing，巨量平行处理架构)
mux: data path multiplexor，多重路径数据访问
4. 如果要匹配整个数字，sql语句正则表达式怎么写：如东方线110开关，东方线110隔离开关，
如果你用的是 SQL Server ， 可以使用 PATINDEX 函数处理。
CREATE TABLE #temp ( val varchar(30) );
GO
INSERT INTO #temp
SELECT '东方线110开关' UNION ALL
SELECT '东方线110隔离开关' UNION ALL
SELECT '东方线110我1开关' UNION ALL
SELECT '东方线1101开关';
GO
1> SELECT *
2> FROM #temp
3> WHERE
4> PATINDEX ('%[^0-9]110[^0-9]%', val ) > 0
5> GO
val
------------------------------
东方线110开关
东方线110隔离开关
东方线110我1开关
(3 行受影响)
5. oracle标准sql中不能用1=1 怎么替换或者解决方式
sql语句估计不好用其他方式了，只能在java语言中做逻辑判定去加上where
6. 怎样写sql语句可以加上行级排它锁
看你需要加哪种类型的锁：
HOLDLOCK 将共享锁保留到事务完成，而不是在相应的表、行或数据页不再需要时就立即释放锁。HOLDLOCK 等同于 SERIALIZABLE。
NOLOCK 不要发出共享锁，并且不要提供排它锁。当此选项生效时，可能会读取未提交的事务或一组在读取中间回滚的页面。有可能发生脏读。仅应用于 SELECT 语句。
PAGLOCK 在通常使用单个表锁的地方采用页锁。
READCOMMITTED 用与运行在提交读隔离级别的事务相同的锁语义执行扫描。默认情况下，SQL Server 2000 在此隔离级别上操作。
READPAST 跳过锁定行。此选项导致事务跳过由其它事务锁定的行（这些行平常会显示在结果集内），而不是阻塞该事务，使其等待其它事务释放在这些行上的锁。 READPAST 锁提示仅适用于运行在提交读隔离级别的事务，并且只在行级锁之后读取。仅适用于 SELECT 语句。
READUNCOMMITTED 等同于 NOLOCK。
REPEATABLEREAD 用与运行在可重复读隔离级别的事务相同的锁语义执行扫描。
ROWLOCK 使用行级锁，而不使用粒度更粗的页级锁和表级锁。
SERIALIZABLE 用与运行在可串行读隔离级别的事务相同的锁语义执行扫描。等同于 HOLDLOCK。
TABLOCK 使用表锁代替粒度更细的行级锁或页级锁。在语句结束前，SQL Server 一直持有该锁。但是，如果同时指定 HOLDLOCK，那么在事务结束之前，锁将被一直持有。
TABLOCKX 使用表的排它锁。该锁可以防止其它事务读取或更新表，并在语句或事务结束前一直持有。
UPDLOCK 读取表时使用更新锁，而不使用共享锁，并将锁一直保留到语句或事务的结束。UPDLOCK 的优点是允许您读取数据（不阻塞其它事务）并在以后更新数据，同时确保自从上次读取数据后数据没有被更改。
XLOCK 使用排它锁并一直保持到由语句处理的所有数据上的事务结束时。可以使用 PAGLOCK 或 TABLOCK 指定该锁，这种情况下排它锁适用于适当级别的粒度。
7. SQL注入攻击的种类和防范手段有哪些
晕，这不是C#考题吗。
SQL注入攻击的种类
知彼知己，方可取胜。首先要清楚SQL注入攻击有哪些种类。
1.没有正确过滤转义字符
在用户的输入没有为转义字符过滤时，就会发生这种形式的注入式攻击，它会被传递给一个SQL语句。这样就会导致应用程序的终端用户对数据库上的语句实施操纵。比方说，下面的这行代码就会演示这种漏洞：
statement := "SELECT * FROM users WHERE name = '" + userName + "'; "
这种代码的设计目的是将一个特定的用户从其用户表中取出，但是，如果用户名被一个恶意的用户用一种特定的方式伪造，这个语句所执行的操作可能就不仅仅是代码的作者所期望的那样了。例如，将用户名变量(即username)设置为：
a' or 't'='t，此时原始语句发生了变化：
SELECT * FROM users WHERE name = 'a' OR 't'='t';
如果这种代码被用于一个认证过程，那么这个例子就能够强迫选择一个合法的用户名，因为赋值't'='t永远是正确的。
在一些SQL服务器上，如在SQLServer中，任何一个SQL命令都可以通过这种方法被注入，包括执行多个语句。下面语句中的username的值将会导致删除“users”表，又可以从“data”表中选择所有的数据(实际上就是透露了每一个用户的信息)。
a'; DROP TABLE users; SELECT * FROM data WHERE name LIKE '%
这就将最终的SQL语句变成下面这个样子：
SELECT * FROM users WHERE name = 'a'; DROP TABLE users; SELECT * FROM DATA WHERE name LIKE '%';
其它的SQL执行不会将执行同样查询中的多个命令作为一项安全措施。这会防止攻击者注入完全独立的查询，不过却不会阻止攻击者修改查询。
2.Incorrect type handling
如果一个用户提供的字段并非一个强类型，或者没有实施类型强制，就会发生这种形式的攻击。当在一个SQL语句中使用一个数字字段时，如果程序员没有检查用户输入的合法性(是否为数字型)就会发生这种攻击。例如：
statement := "SELECT * FROM data WHERE id = " + a_variable + "; "
从这个语句可以看出，作者希望a_variable是一个与“id”字段有关的数字。不过，如果终端用户选择一个字符串，就绕过了对转义字符的需要。例 如，将a_variable设置为:1; DROP TABLE users，它会将“users”表从数据库中删除，SQL语句变成：SELECT * FROM DATA WHERE id = 1; DROP TABLE users;
3.数据库服务器中的漏洞
有时，数据库服务器软件中也存在着漏洞，如MYSQL服务器中mysql_real_escape_string()函数漏洞。这种漏洞允许一个攻击者根据错误的统一字符编码执行一次成功的SQL注入式攻击。
4.盲目SQL注入式攻击
当一个Web应用程序易于遭受攻击而其结果对攻击者却不见时，就会发生所谓的盲目SQL注入式攻击。有漏洞的网页可能并不会显示数据，而是根据注入到合法 语句中的逻辑语句的结果显示不同的内容。这种攻击相当耗时，因为必须为每一个获得的字节而精心构造一个新的语句。但是一旦漏洞的位置和目标信息的位置被确 立以后，一种称为Absinthe的工具就可以使这种攻击自动化。
5.条件响应
注意，有一种SQL注入迫使数据库在一个普通的应用程序屏幕上计算一个逻辑语句的值：
SELECT booktitle FROM booklist WHERE bookId = 'OOk14cd' AND 1=1
这会导致一个标准的面面，而语句
SELECT booktitle FROM booklist WHERE bookId = 'OOk14cd' AND 1=2在页面易于受到SQL注入式攻击时，它有可能给出一个不同的结果。如此这般的一次注入将会证明盲目的SQL注入是可能的，它会使攻击者根据另外一个 表中的某字段内容设计可以评判真伪的语句。
6.条件性差错
如果WHERE语句为真，这种类型的盲目SQL注入会迫使数据库评判一个引起错误的语句，从而导致一个SQL错误。例如：
SELECT 1/0 FROM users WHERE username='Ralph'。显然，如果用户Ralph存在的话，被零除将导致错误。
7.时间延误
时间延误是一种盲目的SQL注入，根据所注入的逻辑，它可以导致SQL引擎执行一个长队列或者是一个时间延误语句。攻击者可以衡量页面加载的时间，从而决定所注入的语句是否为真。
以上仅是对SQL攻击的粗略分类。但从技术上讲，如今的SQL注入攻击者们在如何找出有漏洞的网站方面更加聪明，也更加全面了。出现了一些新型的SQL攻 击手段。黑客们可以使用各种工具来加速漏洞的利用过程。我们不妨看看the Asprox Trojan这种木马，它主要通过一个发布邮件的僵尸网络来传播，其整个工作过程可以这样描述：首先，通过受到控制的主机发送的垃圾邮件将此木马安装到电 脑上，然后，受到此木马感染的电脑会下载一段二进制代码，在其启动时，它会使用搜索引擎搜索用微软的ASP技术建立表单的、有漏洞的网站。搜索的结果就成 为SQL注入攻击的靶子清单。接着，这个木马会向这些站点发动SQL注入式攻击，使有些网站受到控制、破坏。访问这些受到控制和破坏的网站的用户将会受到 欺骗，从另外一个站点下载一段恶意的JavaScript代码。最后，这段代码将用户指引到第三个站点，这里有更多的恶意软件，如窃取口令的木马。
以前，我们经常警告或建议Web应用程序的程序员们对其代码进行测试并打补丁，虽然SQL注入漏洞被发现和利用的机率并不太高。但近来攻击者们越来越多地 发现并恶意地利用这些漏洞。因此，在部署其软件之前，开发人员应当更加主动地测试其代码，并在新的漏洞出现后立即对代码打补丁。
防御和检查SQL注入的手段
1.使用参数化的过滤性语句
要防御SQL注入，用户的输入就绝对不能直接被嵌入到SQL语句中。恰恰相反，用户的输入必须进行过滤，或者使用参数化的语句。参数化的语句使用参数而不 是将用户输入嵌入到语句中。在多数情况中，SQL语句就得以修正。然后，用户输入就被限于一个参数。下面是一个使用Java和JDBC API例子：
PreparedStatement prep = conn.prepareStatement("SELECT * FROM USERS WHERE PASSWORD=?");
prep.setString(1, pwd);
总体上讲，有两种方法可以保证应用程序不易受到SQL注入的攻击，一是使用代码复查，二是强迫使用参数化语句的。强迫使用参数化的语句意味着嵌入用户输入的SQL语句在运行时将被拒绝。不过，目前支持这种特性的并不多。如H2 数据库引擎就支持。
2.还要避免使用解释程序，因为这正是黑客们借以执行非法命令的手段。
3.防范SQL注入，还要避免出现一些详细的错误消息，因为黑客们可以利用这些消息。要使用一种标准的输入确认机制来验证所有的输入数据的长度、类型、语句、企业规则等。
4.使用专业的漏洞扫描工具。但防御SQL注入攻击也是不够的。攻击者们目前正在自动搜索攻击目标并实施攻击。其技术甚至可以轻易地被应用于其它的Web 架构中的漏洞。企业应当投资于一些专业的漏洞扫描工具，如大名鼎鼎的Acunetix的Web漏洞扫描程序等。一个完善的漏洞扫描程序不同于网络扫描程 序，它专门查找网站上的SQL注入式漏洞。最新的漏洞扫描程序可以查找最新发现的漏洞。
5.最后一点，企业要在Web应用程序开发过程的所有阶段实施代码的安全检查。首先，要在部署Web应用之前实施安全测试，这种措施的意义比以前更大、更深远。企业还应当在部署之后用漏洞扫描工具和站点监视工具对网站进行测试。
Web安全拉警报已经响起，安全角式异常严峻，企业绝对不应当草率从事。安全重于泰山!