㈠ sql注入 form过滤怎么绕过
我常用的三种方法：
1，参数过滤，过滤掉 单引号，or，1=1 等类似这样的 。
2，使用 参数化方法格式化 ，不使用拼接SQL 语句。
3，主要业务使用存储过程，并在代码里使用参数化来调用（存储过程和方法2结合）
㈡ 如何使用SQL语句来实现忽略大小写的查询
反过来就可以了，把所有的字母都换为大写，或者小写就可以了。
比如，原来的字段存储内容为AAaBVbgtF,那么用upper改为AAABVBGTF,输入的内容不管是不是大写，也一律变为大写，那么就等于在后台的where条件中忽略大小写。
比如：某字段a，字段内容大写小都有
select * from table where upper(a) = upper(你的输入值)
不就等于在查询的时候忽略大小写了么。
我的函数都是oracle的，其他的数据库也有类似的函数，只是不能原版照抄，需要稍微修改一下。
㈢ 求助，关于SQL注入如何绕过SELECT语句的过滤
1,：转换个别字母大小写，无效
2：输入SESELECTLECT之类的语句来代替SELECT，无效
3：用转义的URL编码来代替SELECT（不知道这么表述对不对，就是%后面跟上16进制的ascii码……），无效
4：用/**/来隔开SELECT中的各个字母，无效
㈣ 怎样让sql输入不分大小写
如果已经将系统升级为 SQL Server 2000，则可以在列级别指定数据排序规则。（SQL Server 2000 Books Online 词汇表将排序规则定义为“一组确定如何比较、排列和呈现数据的规则。字符数据是使用排序规则存储的，这些规则包括区域设置、排序标准和区分大小写”。）
但是，只有升级到 SQL Server 2000，您才可以使用上述技术。假设存储在表中的密码值为 BamBi2000（注意“B”是大写，其他所有字符都是小写）：
DECLARE @user_password varchar(12)
IF CAST (@user_password AS varbinary(12)) =
CAST ('BamBi2000' AS varbinary(12))
PRINT 'Password match'
ELSE
PRINT 'Password mismatch'
㈤ sql语句如何忽略大小写
我们需要准备的材料分别是：电脑、sql查询器。
1、首先，打开sql查询器，连接上相应的数据库表，例如test表。
㈥ 如何对一个网站进行SQL注入攻击
1.POST注入，通用防注入一般限制get，但是有时候不限制post或者限制的很少，这时候你就可以试下post注入，比如登录框、搜索框、投票框这类的。另外，在asp中post已被发扬光大，程序员喜欢用receive来接受数据，这就造成了很多时候get传递的参数通过post/cookie也能传递，这时如果恰好防注入程序只限制了get，因此post注入不解释
2.cookie注入，原理同post注入，绕过相当多通用防注入
3.二次注入，第一次注入的数据可能不会有效，但是如果将来能在某个页面里面被程序处理呢?注入来了……
4.csrf，适合后台地址已知并且存在已知0day，可以试试用csrf劫持管理员来进行操作（这招其实不属于sql注入了）
5.打碎关键字，比如过滤select，我可以用sel/**/ect来绕过，这招多见于mysql
6.有时候也可以sELeCT这样大小写混淆绕过
7.用chr对sql语句编码进行绕过
8.如果等于号不好使，可以试试大于号或者小于号，如果and不好使可以试试or，这样等价替换
9.多来几个关键字确定是什么防注入程序，直接猜测源码或者根据报错关键字（如"非法操作，ip地址已被记录"）把源码搞下来研究
10.记录注入者ip和语句并写入文件或数据库，然而数据库恰好是asp的，插马秒杀
㈦ sql语句区分大小写吗
SQL大小写并不敏感，但是如果是引起来的字符，则是区分大小写的，
示例如下，
1、创建测试表，create table test_uporlow(id number, value varchar2(20));
㈧ sql数据库 大小写问题
SQL可以区分的,用设计视图打开数据表,找到你要区分的字段,在下面的"排序规则"右边...打开后就可以勾选"区分大小写"一项即可.
㈨ 如何在SQL模糊查询中忽略对大小写字符的处理
如何在SQL模糊查询中忽略对大小写字符的处理
在SQL查询函数语句里实现啊（或者使用存储过程） 我们知道字符字段中可以包含大写字符和小写字符, 如何在SQL模糊查询中忽略对大小写字符的处理? 例如: SELECT * FROM TABLENAME WHERE FIELDB LIKE ’A%’, 希望得到以’A’ 或 ’a’开头的所有记录.我所遇到的有两种解决办法，如下：一. 使用sort sequence table可以解决此类问题.
㈩ SQL Server中如何在查询时忽略大小写
SQL 关键字 UPPer（），lower（） 函数，
UPPer 统一转换成大写，
lower 统一转换成小写
假如表 T 中存在t 字段，数据为：’abCD‘
select * from T where UPPER（t）=UPPER（abCD）
上面是转换成大写再比较，转换小写用法类似。