① 如何对网站进行sql注入
首先你要了解什么是SQL注入漏洞，SQL注入漏洞就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。
简单来说，网站一般都是由web应用程序，数据库，服务器等组成的，网站的所有用户数据，密码表单等等都是保存在数据库当中的，数据库的内容按到常理来说是只能在服务器内部进行查询，当然，但是，开发人员对客户端用户向客户端提交的参数没有进行过滤，那么，黑客就可以从客户端【浏览器，等等，详细可以学习http协议】向服务器提交查询数据库的SQL语句，如果提交的语句成功的被服务器给接收到并且执行么，那么黑客岂不是想怎么查询数据库里面的内容就怎么查询，不是么？那些管理账号密码，会员数据不是分分钟就到手了？SQL注入漏洞危害是非常大的。
当然，这种漏洞是根据提交参数没过滤而产生的，那么除了浏览器的get提交参数，http协议中还有，post提交，cookie提交，等等。注入漏洞不是网上那些所谓的黑阔，用什么啊D，明小子之类的乱检测一气而找出来的，如果楼主想研究这个漏洞的产生，原理，利用和防御，是需要进行代码审计，SQL注入语句基础，等等。
现在一般常用的工具：SQLmap【这是一款神器，现在是公认最强大的开源注入工具】
建议楼主去看几本书：《SQL注入天书》《SQL注入漏洞的产生与防御》
这个漏洞的利用不是几句话就能说清楚的，详细的可以追问，纯手工打字，望楼主采纳。
② 求《SQL注入自学指南》全文免费下载百度网盘资源,谢谢~
《SQL注入自学指南》网络网盘pdf最新全集下载:
链接: https://pan..com/s/1OFrbbBU_GcpIuw1eAulimQ
简介：这本书汇总了习科论坛近几年关于SQL注入的精华帖子，从基础和原理到高级技巧，由编者精心编排，深入浅出，讲解SQL注入的基本原则以及各种高级利用技巧，每个知识点均已实际例子作为示范，更加真实，告别纸上谈兵。
③ SQL书籍推荐
1、《SQL必知必会》
福达着, 钟鸣、刘晓霞译
这本书由浅入深地讲解了SQL的基本概念和语法，涉及数据的排序、过滤和分组，以及表、视图、联结、子查询、游标、存储过程和触发器等内容，实例丰富，便于查阅。新版增加了针对ApacheOpenOfficeBase、MariaDB、SQlite等DBMS的描述，并根据新版本的Oracle、SQLServer、MySQL和PostgreSQL更新了相关示例，非常适合初学者。
2、《SQL基础教程》
MICK 着, 孙淼、罗勇 译
这本书豆瓣评分9.0，重印13次，第2版基于新版本RDBMS全面升级，并新增一章介绍从应用程序执行SQL语句的方法。本书从数据库、表的结构到查询、更新表的语法，常用的函数，表的联结等，内容逐步深入。对于初学者常见的疑难点，均通过专栏进行讲解。各章节后精心设计了练习题，帮助读者巩固理解
3、《SQL Cookbook》
Anthony Molinaro 着
本书是一本指南，其中包含了一系列SQL 的常用问题以及它们的解决方案，希望能对读者的日常工作有所帮助。有150 多个小节，这还仅仅是SQL 所能做的事情的一鳞半爪，而这本书更主要的是让读者看到，SQL 能够做多少一般认为是SQL 问题范围之外的事情。
4、《深入浅出SQL（中文版）》
贝里 着，O‘Reilly Taiwan 译
这本对所有没SQL基础的人来说都是本好书，幽默的语言，紧凑的内容，而且还有生动的图画，这无非给了初学者一个很好的开始，不仅会信心大增，也会提高学习兴趣，同时对后续的提高也打下了基础。着重基本语法的理解和基本概念的阐述，穿插在各个章节的练习题恰好提供了巩固作用，如果你正苦于寻找一本SQL入门书籍，那么它一定是不二之选
5、《SQL 反模式》
Bill Karwin 着，谭振林 / Push Chen 译
《SQL反模式》是一本广受好评的SQL图书。它介绍了如何避免在SQL的使用和开发中陷入一些常见却经常被忽略的误区。它通过讲述各种具体的案例，以及开发人员和使用人员在面对这些案例时经常采用的错误解决方案，来介绍如何识别、利用这些陷阱，以及面对问题时正确的解决手段。另外，《SQL反模式》还涉及了SQL的各级范式和针对它们的正确理解。
④ 请推荐一些关于sql注入的书籍
有一本《SQL SERVER 数据库技术大全》封面为蓝皮,作者是微软亚太地区技术顾问。 书中提到过SQL 注入这点。但是这些注入式漏洞在网上满地开花。已经是过时的了。目前网上流传的所谓的注入式漏洞都不现实的了。稍微有点经验的程序员都会采用参数化杜绝注入式攻击。
⑤ 请推荐一本适合初学SQL的书籍 要求深入浅出
http://..com/question/86587005.html
1.零基础的 推荐两书
一是：sql server 2005 实例精讲
二是：电子书（用迅雷下）
http://www.xun-ku.cn/downloads/SQL/SQL%20Server%202005数据库简 明教程/SQL%20Server%202005数据库简明教程1-6.rar
第二本书，有操作视频，和例子代码
都是以简单的 例子为主的！！！
很适合 初学者
⑥ SQL注入攻击与防御的内容简介
SQL注入是Internet上最危险、最有名的安全漏洞之一，《SQL注入攻击与防御》是目前唯一一本专门致力于讲解SQL威胁的图书。《SQL注入攻击与防御》作者均是专门研究SQL注入的安全专家，他们集众家之长，对应用程序的基本编码和升级维护进行全面跟踪，详细讲解可能引发SQL注入的行为以及攻击者的利用要素，并结合长期实践经验提出了相应的解决方案。针对SQL注入隐蔽性极强的特点，《SQL注入攻击与防御》重点讲解了SQL注入的排查方法和可以借助的工具，总结了常见的利用SQL漏洞的方法。另外，《SQL注入攻击与防御》还专门从代码层和系统层的角度介绍了避免SQL注入的各种策略和需要考虑的问题。
《SQL注入攻击与防御》主要内容：
SQL注入一直长期存在，但最近有所增强。《SQL注入攻击与防御》包含所有与SQL注入攻击相关的、当前已知的信息，凝聚了由《SQL注入攻击与防御》作者组成的、无私奉献的SQL注入专家团队的所有深刻见解。
什么是SQL注入？理解它是什么以及它的基本原理
查找、确认和自动发现SQL注入
查找代码中SQL注入时的提示和技巧
使用SQL注入创建利用
通过设计来避免由SQL攻击所带来的危险
⑦ 求SQL必知必会书籍电子版百度云资源
《SQL必知必会》网络网盘txt 最新全集下载：
链接:
《SQL必知必会》是人民邮电出版社出版的书籍，作者是福塔，钟鸣、刘晓霞等译。
⑧ 初学者自学SQL有什么好书推荐吗
如果非要我进行推荐的话，那我就推荐一本《SQL必知必会》。这本书讲的深入浅出，很有意思，基本看完你就能了解SQL最重要的几个功能模块了。
此外，还要注意一个学习神器，也就是SQL官方帮助文档。要多查，多思考这个文档提供的知识点，相信你的技术会在这个过程中得到飞速提升的。
⑨ SQL注入攻击与防御的图书信息
书 名:SQL注入攻击与防御
ISBN: 9787302224136
开本： 16开
定价: 48.00元
⑩ 请推荐一本学习SQL Server数据库的书籍.
深入浅出--SQL Server 2005开发、管理与应用实例
【内容简介】
本书全面系统地介绍了SQL Server 2005应用、开发和管理方面的技术，涉及安装和升级SQL Server、T-SQL增强、T-SQL应用、XML数据处理、CLR集成、开发SQL Server应用程序、端点、Service Broker、SQL Server Integration Services、SQL Server配置、SQL Server安全管理、数据的加密与解密、数据备份与还原、数据库的高可用性技术、查询SQL Server对象信息、服务器性能监视等内容。
本书不但融合了作者在使用SQL Server 2005过程中遇到的各种常见问题和应用案例，还总结了作者几年来在CSDN 社区SQL Server版所解决的大量问题，面向实际项目需求，涉及不同类型的应用，能够多角度地引导读者学习相关知识。而且针对各类问题，提供了详细的操作步骤和解决思路，具有很强的实用性和可操作性，因此不仅适用于初学者，也适用于进阶者。
【编辑推荐】
继《中文版SQL Server 2000开发与管理应用实例》后的又一力作，从应用、开发和管理3个角度逐步深入，全面介绍SQL Server 2005数据库技术，不但融合了资深专家数年工作实践和宝贵经验，还根据DBA所需具备的从业素质对内容进行了布局。
精彩内容：安装和升级SQL Server，T-SQL增强，T-SQL应用，XML数据处理，CLR集成，开发SQL Server应用程序，端点，Service JBroker，SQL Server Integration Services，SQL Server配置，SQL Server安全管理，数据的加密与解密，数据备份与还原，数据库的高可用性技术，查询SQL Server对象信息，服务器性能监视。
【目录信息】
第1章 了解SQL Server 2005
1.1 SQL Server的发展
1.2 SQL Server 2005的产品组件与版本
1.2.1 SQL Server 2005的产品组件
1.2.2 SQL Server 2005的各种版本
1.3 SQL Server 2005增强
1.3.1 管理方面的增强
1.3.2 大幅提升编程的能力
1.3.3 完备的分析平台
1.4 安装SQL Server 2005
1.4.1 通过向导安装SQL Server 2005
1.4.2 自动安装SQL Server 2005
1.5 连接到SQL Server
1.6 升级到SQL Server 2005
1.6.1 为什么升级
1.6.2 SQL Server 2005的向后兼容性
1.6.3 SQL Server 2005升级顾问
1.6.4 升级到SQL Server 2005
1.7 SQL Server 2005管理及开发工具
1.7.1 SQL Server Management Studio
1.7.2 SQL Server Business Intelligence Development Studio
1.7.3 管理工具
第2章 T-SQL增强
2.1 DML增强功能
2.1.1 公用表表达式
2.1.2 排名函数
2.1.3 APPLY操作符
2.1.4 PIVOT和UNPIVOT运算符
2.1.5 OUTPUT子句
2.1.6 结构化错误处理
2.1.7 TOP增强
2.2 DDL增强功能
2.2.1 新的数据类型
2.2.2 行溢出
2.2.3 同义词
2.2.4 分区表
2.2.5 DDL触发器
2.2.6 定义参照完整性功能的增强
2.2.7 索引功能增强
第3章 T-SQL应用
3.1 联接
3.1.1 条件联接
3.1.2 联接操作
3.2 数据检索中的典型应用及常见问题释疑
3.2.1 集合运算
3.2.2 动态T-SQL处理
3.2.3 数据汇总
3.2.4 SELECT应用
3.3 其他典型应用及常见问题释疑
3.3.1 索引
3.3.2 随机数
3.3.3 char与varchar的选择
3.3.4 NULL与零长度、字符串尾随空格
3.3.5 字符编码与排序规则
3.3.6 日期处理中的常见问题与处理建议
3.3.7 游标处理
3.3.8 临时表
3.3.9 标识值
3.3.10 事务与阻塞及死锁
3.4 T-SQL编写规范及建议
3.4.1 代码编写规范和建议
3.4.2 T-SQL中易犯的错误
第4章 XML数据处理
4.1 xml数据类型概述
4.2 类型化与非类型化XML实例
4.3 XQuery
4.3.1 XQuery概述
4.3.2 xml数据类型方法
4.3.3 XQuery运算符
4.3.4 XQuery条件表达式
4.3.5 XQuery函数
4.3.6 FLWOR
4.3.7 命名空间
4.4 构建xml数据
4.4.1 使用大容量加载
4.4.2 使用FOR XML子句
4.5 XML索引
4.5.1 XML索引概述
4.5.2 创建和管理XML索引
4.6 XML应用示例
4.6.1 合并行
4.6.2 分解字符串
4.6.3 生成Excel支持的XML表格数据
第5章 CLR集成
5.1 CLR集成概述
5.2 编写和管理CLR对象
5.2.1 启用CLR集成
5.2.2 编写CLR程序集
5.2.3 发布和部署CLR程序集
5.2.4 SQL Server进程中专用的ADO.NET扩展
5.2.5 CLR集成安全性
5.3 CLR编写示例
5.3.1 CLR用户自定义函数
5.3.2 CLR用户自定义聚合函数
5.3.3 CLR触发器
5.3.4 CLR存储过程
5.3.5 CLR用户自定义数据类型
第6章 开发SQL Server应用程序
6.1 ADO.NET 2.0中的SQL Server .NET Framework数据提供程序的新增功能
6.1.1 分布式事务
6.1.2 批量复制
6.1.3 查询通知
6.1.4 异步执行
6.1.5 Provider的统计信息
6.1.6 其他
6.2 SQL Management Object（SMO）
6.2.1 SMO概述
6.2.2 SMO应用程序示例
6.3 SQL Server Express
6.3.1 支持的功能
6.3.2 升级MSDE 2000
6.3.3 用户实例
第7章 端点
7.1 端点概述
7.1.1 创建和修改端点
7.1.2 端点权限和身份验证类型
7.2 本机XML Web服务
7.2.1 本机XML Web服务概述
7.2.2 本机XML Web服务应用示例
第8章 Service Broker
8.1 Service Broker概述
8.2 Service Broker架构与组成组件
8.2.1 体系结构
8.2.2 简单的SQL Server聊天程序示例
8.2.3 Service Broker网络与路由
8.2.4 跨实例的SQL Server聊天程序示例
8.3 管理与监控Service Broker
8.4 事件通知
8.4.1 了解事件通知
8.4.2 实现事件通知
8.4.3 使用事件通知实现BLOCK信息收集的示例
第9章 SQL Server Integration Services
9.1 认识SSIS
9.1.1 SSIS的典型用途
9.1.2 SSIS体系结构
9.1.3 SSIS工具
9.1.4 SSIS包概述
9.2 创建、设计、发布和管理SSIS包
9.2.1 创建和设计包
9.2.2 事件处理
9.2.3 查看包对象
9.2.4 调试、发布与部署包
9.2.5 管理和监视已经发布的包
9.2.6 使用SQL Server代理作业执行包
9.3 在包中添加高级功能
9.3.1 使用日志记录
9.3.2 使用事务
9.3.3 使用变量及表达式
9.3.4 优先约束
9.3.5 使用检查点
9.4 包保护级别
9.5 SSIS包示例
9.5.1 数据同步示例
9.5.2 数据收集示例
9.5.3 通用数据导入示例
第10章 SQL Server配置
10.1 服务配置
10.1.1 公用配置
10.1.2 专用配置
10.2 SQL Server配置
10.2.1 服务器配置选项
10.2.2 数据库配置选项
第11章 SQL Server安全管理
11.1 安全概述
11.2 连接安全
11.2.1 连接到SQL Server实例
11.2.2 网络协议与TDS端点
11.2.3 加密连接
11.3 登录验证
11.3.1 登录身份
11.3.2 身份验证和身份验证模式
11.4 权限控制
11.4.1 权限控制体系概述
11.4.2 控制权限
11.4.3 角色
11.5 与安全相关的事项
11.5.1 密码策略
11.5.2 上下文切换
11.5.3 所有权链接
11.5.4 SQL注入
11.6 安全配置建议
11.6.1 操作系统级安全配置建议
11.6.2 连接SQL Server方面的安全配置建议
11.6.3 SQL Server上的安全配置建议与配置工具
第12章 数据的加密与解密
12.1 概述
12.1.1 加密层次结构
12.1.2 服务主密钥
12.1.3 数据库主密钥
12.2 加密机制
12.2.1 证书
12.2.2 非对称加密
12.2.3 对称加密
12.2.4 通行短语加密
第13章 数据备份与还原
13.1 概述
13.1.1 数据与日志
13.1.2 数据库恢复模式
13.1.3 备份设备
13.1.4 备份媒体集、媒体簇和备份集
13.2 数据库备份
13.2.1 完全备份
13.2.2 差异备份
13.2.3 部分备份
13.2.4 文件和文件组备份
13.2.5 日志备份
13.2.6 数据库维护计划
13.3 备份媒体的可靠性
13.3.1 镜像备份媒体集
13.3.2 验证备份集
13.4 数据库还原
13.4.1 数据库还原过程与还原选项
13.4.2 还原备份
13.4.3 将数据库还原到特定的恢复点
13.4.4 段落还原
13.4.5 页面还原
13.4.6 数据库快照及从快照中还原
13.5 数据库备份与还原的实践应用
13.5.1 系统数据库的备份与还原
13.5.2 抢救损坏数据库中的数据
13.5.3 使用备份与还原实现双机热备份
13.6 制订数据库备份方案
13.6.1 备份方法比较
13.6.2 备份方案制订原则
13.7 数据备份与还原疑难解答
13.7.1 数据备份与还原中的常见问题
13.7.2 数据库所有者与孤立用户
13.7.3 备份中的COPY_ONLY选项
第14章 数据库的高可用性技术
14.1 数据库镜像
14.1.1 概述
14.1.2 配置数据库镜像
14.1.3 数据库镜像配置示例
14.1.4 故障转移
……
查看详细介绍或书评：
http://www.china-pub.com/38462
更多sqlserver类书籍，请访问：
http://www.china-pub.com/search/power_search/power_search.aspx?key1=sql+server
买书前先查看书评及用户反馈，查看图书简介及目录，作者，及其它东东，：）