⑴ 怎么阻止某些sql语句的查询
必须在web到db之间增加一个中间层
由中间层封装所有逻辑SQL,web只能发送协议指令给中间层来请求SQL,这样你可以调整中间层的SQL,权限,来达到你的目的
⑵ 如何屏蔽sql 语句的关键字
MSSQL中一般加方括号就可以了
MYSQL中加`
⑶ sql怎么屏蔽数据
你好，
给你一些信息做参考哦，谢谢！
满意请采纳哦
存储过程可以从根本上解决SQL注入式攻击！
理由：因为通常的数据库访问方法，都是把访问数据表的权利赋给程序，注入式攻击者通过你的程序漏洞判断和获得更多的信息，并利用你赋给程序的访问和操作权，轻者破坏本表数据，重者毁坏整个数据库！
使用存储过程则完全不同，程序中不必再有SQL语句，因此程序不必拥有访问和操作数据表的权限，只把运行存储过程的权限交给程序。程序只是把参数和存储过程名告诉数据库，然后等待结果就行了，注入式攻击者要想运行存储过程，就必需猜对存储过程名，并且还要猜对参数个数、参数名和参数的顺序，同时满足这些条件太难了，即便所以条件都满足，那么攻击者也只是往数据表里存了一组合法数据而已，不会导致其它破坏。
因此，通过存储过程能从根本上解决注入式攻击。
需要注意的是，使用存储过程后，应把原来交给程序的操作数据表的权限收回，否则就象为了防小偷锁了前门，却开着后门一样。
⑷ sql屏蔽已执行语句
鼠标选中执行不就可以吗
⑸ 怎样sql 语句屏蔽 除0 异常
一般遇到这种情况用case when then 处理，具体用法可以参照sql帮助，里面有详细的介绍
⑹ 在同一张表里，有重复的名字，怎么屏蔽重复的名字sql语句怎么写，注意是屏蔽不是删除。
用distinct关键字屏蔽重复的名字
select distinct name from student 显示没有重名的姓名
⑺ sql中如何禁止一条指定的查询语句运行
取消你想要禁的用户对某些关键表的select insert 以及update权限不就行了
⑻ SQL 注入攻击是怎么回事怎样屏蔽
SQL注入攻击是由于程序没有过滤传入参数，导致程序原来的SQL语句+参数构成新的SQL语句执行了！
例如：
"select
*
from
admin
where
adminname
=
"&username&"
and
adminpass
=
"&userpass
这是一句简单的查询管理员用户名和密码是否正确的语句但是如果username和userpass为1
or
1
=
1
就形成了注入不是管理员也可以进入后台了！
防止SQL攻击的方法就是对传入参数进行过滤，现在网上有很多的通用过滤程序！
推荐使用
SQL通用防注入系统3.2
beta
这个版本是最新的SQL防注入系统！
⑼ 怎么屏蔽sql sever 2000的事件探测器探测到当前执行的sql语句，除了添加password之外，还有其他方法没
事件探测器 可以筛选。
⑽ 如何在SQL的INSERT语句里屏蔽重复数据
newid()就是随机了.
insert into t2 字段1,字段2
select 字段1,字段2 from t1 where 1=1
group by 字段1,字段2
order by newid()