‘壹’ 安全测试中sql注入是什么测试过程中如何发现SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．
一般来说要阻止sql注入，需要前后端配合表单的内容进行验证。我是前端的，只要对表单的输入绑定change事件，对其中的内容进行正则验证，阻止用户输入特殊字符（比如\转义字符）。
‘贰’ 请问SQL语法中特殊字符包含哪些，越详细越好
马生马，驴生驴，这是理所当然的真谛。可是骡子为什么不能生育呢？农夫们都知道，骡子的爸爸是驴，而妈妈是马。本来啊，有一天一个叛逆的公驴跟不孝敬的小母马相爱了，可是抵抗不了传统和家人的强烈反对，就悄悄的私奔了。它们跑了良久许久，到了很远很远的处所，终于保险了，终于逃离里郅酷，到了属于他们的恩爱自在的天地。后来驴耕马织，相亲相爱，过上了无牵无挂的充裕生涯。没过太久，它们便有了结晶，生下了一个小乖乖。小家伙乖巧可恶，谁见了都会用手摸摸它的头。可是由于它既象马又象驴，始终不晓得怎么该称说它。这天一位皇帝微服私访，途经这小寨迷了路，就问小骡子：“前边是哪里啊？小马？”“前面是饮马河。”小家伙道。“真听话，真乖的小马。”皇帝说完，用手摸摸小骡子的头，感到有一点点奇异，怎么既象马又象驴呢，就又问：“你爸爸和妈妈都是谁啊？”“我爸爸是驴，我妈妈是马”。“哦，这样啊”皇帝微微的摇了摇头。灵巧懂事的小家伙自动辅助皇帝载过了河。并持续往前指引了途径。天子摸着小家伙的头：“真是懂事的好孩子，为了感激你，你能够许个愿，我能帮你实现。”“真的啊？”。小家伙略有点怀疑的问皇帝。实在，它哪里知道谈话的就是皇帝呢。“真的。”皇帝很诚恳的点着头。“那我想一辈子都快乐，可以么？”小家伙无邪的许诺道。“好的，我必定帮你实现这个欲望，我送你一个名字，就叫骡子吧。你会一辈子快乐的。”忽然间，皇帝不见了，可声音还在山谷回荡。小骡子还不读懂快乐的真正含意，然而占有快乐是他最近的宿愿。皇帝的话可是金口玉言啊，自那当前，小骡子就终日沉迷在快活之中。有了快乐的同时也有更多的充分的时光。在旧社会，小日本横行中国的时候，小骡子也勇敢的加入了多次战斗。没有枪没有炮，但是它天天都吃得饱饱的攒足了劲运足了气。听奶奶说，这头小骡子的屁臭死好多少个日本鬼子。好屡次瞄得十分准，直接对着小日本的嘴就放。放完就赶快跑掉，再寻找下一个目的。那天，合法一个屁臭逝世一个小日本后，从天上降下一个人，小骡子一看，恰是那个皇帝。皇帝直接到：“你是好样的，为了人类的和温和人们的解放事业你做到了出色和凸起的奉献，为了褒奖你，繁殖后辈的事件就给你免了，让你有更多的时间来做更有意思的事情，不外，快乐将继承陪同你毕生。”说完，微笑着，缓缓变成一股金黄色的烟雾消散了。从此以后，这个小骡子不生养的事实就嫡传了下来。现在游哉乐哉，跟平协调年代，无闲屁可放，也无役可战。领有着的只剩下享受不尽的幸福与快乐。
‘叁’ 什么是sql注入如何防止sql注入
SQL注入是一种非常常见的数据库攻击手段，同时也是网络世界中最普遍的漏洞之一，简单理解就是恶意用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的过程。
问题来源是，SQL数据库的操作是通过SQL语句来执行的，而无论是执行代码还是数据项都必须写在SQL语句中，也就导致如果我们在数据项中加入了某些SQL语句关键字，比如SELECT、DROP等，这些关键字就很有可能在数据库写入或读取数据时得到执行。
解决方案
方案一：
采用预编译技术
使用预编译的SQL语句，SQL语句的语义不会是不会发生改变的。预编译语句在创建的时候就已经将指定的SQL语句发送给了DBMS，完成了解析，检查，编译等工作，所以攻击者无法改变SQL语句的结构，只是把值赋给?，然后将?这个变量传给SQL语句。当然还有一些通过预编译绕过某些安全防护的操作，大家感兴趣可以去搜索一下。
方案二：
严格控制数据类型
在java、c等强类型语言中一般是不存在数字型注入的，因为在接受到用户输入id时，代码一般会做一个int id 的数据类型转换，假如我们输入的是字符串的话，那么这种情况下，程序就会报错。但是在PHP、ASP这些没有强调处理数据类型的语言，一般我们看到的接收id的代码都是如下等代码。
方案三：
对特殊的字符进行转义
数字型注入可以通过检查数据类型防止，但是字符型不可以，那么怎么办呢，最好的办法就是对特殊的字符进行转义了。比如在MySQL中我们可以对" '
"进行转义，这样就防止了一些恶意攻击者来闭合语句。当然我们也可以通过一些安全函数来转义特殊字符。如addslashes()等，但是这些函数并非一劳永逸，攻击者还可以通过一些特殊的方式绕过。
‘肆’ sql 注入 查询 特殊符号怎么处理
防止sql注入，最简单的办法就是不要拼接sql，而是采用SqlParameter参数化形式，如果条件可能有可能没有，可以采用：
string sql = "select * from xx where 1=1";
if(true){
sql += " and id=@id";
command.Parameters.Add(new SqlParameter
}
如果非要拼接sql，那么对于数值型，拼接前判断下是否数值，
字符串类型拼接前进行str.Replace("'", "''");// 把一个单引号替换为两个单引号
就可以避免sql注入了
‘伍’ 针对sql注入攻击，有哪些防范措施
SQL注入攻击的危害很大，而且防火墙很难对攻击行为进行拦截，主要的SQL注入攻击防范方法，具体有以下几个方面。
1、分级管理
对用户进行分级管理，严格控制用户的权限，对于普通用户，禁止给予数据库建立、删除、修改等相关权限，只有系统管理员才具有增、删、改、查的权限。
2、参数传值
程序员在书写SQL语言时，禁止将变量直接写入到SQL语句，必须通过设置相应的参数来传递相关的变量。从而抑制SQL注入。数据输入不能直接嵌入到查询语句中。同时要过滤输入的内容，过滤掉不安全的输入数据。或者采用参数传值的方式传递输入变量，这样可以最大程度防范SQL注入攻击。
3、基础过滤与二次过滤
SQL注入攻击前，入侵者通过修改参数提交and等特殊字符，判断是否存在漏洞，然后通过select、update等各种字符编写SQL注入语句。因此防范SQL注入要对用户输入进行检查，确保数据输入的安全性，在具体检查输入或提交的变量时，对于单引号、双引号、冒号等字符进行转换或者过滤，从而有效防止SQL注入。
当然危险字符有很多，在获取用户输入提交参数时，首先要进行基础过滤，然后根据程序的功能及用户输入的可能性进行二次过滤，以确保系统的安全性。
4、使用安全参数
SQL数据库为了有效抑制SQL注入攻击的影响。在进行SQLServer数据库设计时设置了专门的SQL安全参数。在程序编写时应尽量使用安全参数来杜绝注入式攻击，从而确保系统的安全性。
5、漏洞扫描
为了更有效地防范SQL注入攻击，作为系统管理除了设置有效的防范措施，更应该及时发现系统存在SQL攻击安全漏洞。系统管理员可以采购一些SQL漏洞扫描工具，通过专业的扫描工具，可以及时的扫描到系统存在的相应漏洞。
6、多层验证
现在的网站系统功能越来越庞大复杂。为确保系统的安全，访问者的数据输入必须经过严格的验证才能进入系统，验证没通过的输入直接被拒绝访问数据库，并且向上层系统发出错误提示信息。同时在客户端访问程序中验证访问者的相关输入信息，从而更有效的防止简单的SQL注入。但是如果多层验证中的下层如果验证数据通过，那么绕过客户端的攻击者就能够随意访问系统。因此在进行多层验证时，要每个层次相互配合，只有在客户端和系统端都进行有效的验证防护，才能更好地防范SQL注入攻击。
7、数据库信息加密
传统的加解密方法大致分为三种：对称加密、非对称加密、不可逆加密。
‘陆’ 什么是sql注入sql注入有哪些方式防止sql注入又有哪些方式(.Net下)
所谓SQL注入，其实是程序漏洞，没有什么技术，比如下面的语句就可能被注入
SQL="SELECT * FROM ADMIN WHERE USER='" &REQUEST("USER")& "' AND PASS ='" &REQUEST("PASS")& "'"
别人可以精心设计一个PASS参数提交给你，使得你的SQL完成其它功能，例如PASS的值为：
abc' OR USER='admin
这时候SQL语句是什么样子，你看看：
SELECT * FROM ADMIN WHERE USER='admin' AND PASS='abc' OR USER='admin'
任何密码都可以成功登录。
解决的方法：程序应该判断USER和PASS这些参数里面是否有引号等特殊符号。
上面是一个简单的例子，通过提交精心设计的参数，还可以修改你的数据库。
‘柒’ SQL注入是什么意思
SQL注入属于注入式攻击，这种攻击是因为在项目中没有将代码与数据隔离，在读取数据的时候，错误地将数据作为代码的一部分执行而导致的。
如何处理SQL注入情况?三个方面：
1、过滤用户输入参数中的特殊字符，降低风险;
2、禁止通过字符串拼接sql语句，严格使用参数绑定来传入参数;
3、合理使用数据库框架提供的机制。
‘捌’ 避免mysql注入应该避免有哪些特殊字符
特殊字符有：
SQL中通配符的使用
SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。