㈠ 如何制造sql注入点
做好网站安全性
SQL注入就是你先把条件的前面一个“'”结束了，然后自己写条件，不作为一个字符串，然后在来一个“'”，接上原本的字符串，OK，那你当中这段SQL就不是一个字符串，而是可以起作用的真正SQL，对数据库有作用，就是注入啦。
防止这种问题呢，后台写一句，把你的“'”全部视而不见，那无论你写什么都只当字符串处理，数据库也就没有影响了。就这么简单
㈡ SQL注入点检测
可以加单引号如果出现错误提示的话，说明存在SQL注入漏洞攻击，
还有一种就是你说的
and
1=1
和
and
1=2
输入and1=1网页没有变化，输入and
1=2网页出现错误提示或者，内容空白就说明有
SQL注入漏洞攻击。
新手推荐：啊D，啊D注入工具，明小子旁注
㈢ 找到一个SQL注入点
计算机虽然认得1和2，知道他们的value，但是仍然不清楚他们到底是什么。你告诉服务器，让他显示数据库里wm=2012043533的信息，网页就显示了。你让他显示这个之外，同时告诉他1=1，他同意，正常显示，可是你告诉他1=2，他脑子就崩溃了，怎么1能等于2呢？！网页就不显示原来的信息，而是数据库错误了！如果仅依靠变量的value加and，1＝1和1＝2返回的页面不同做注入点判断，你被网页设计者玩死都不知道怎么死的。已经有很多网站，前台故意引你们这些喜欢用工具的上当，以为从注入点扫出东西来了，去后台，输入，呵呵，总是不对。其实故意记录你的犯罪证据的。至少我见过小日本有很多这么干的。
㈣ 怎么百度搜索sql注入点的搜索语法
.“加引号”法
在浏览器地址栏中的页面链接地址后面增加一个单引号，如下所示：
http://www.xxx.com/xxx.asp?id=YY’
然后访问该链接地址，浏览器可能会返回类似于下面的错误提示信息：
Microsoft JET Database Engine 错误’80040e14’
字符串的语法错误在查询表达式’ID=YY’中。
/xxx.asp 行8
如图1.3所示，页面中如果返回了类似的错误信息，说明该网站可能存在SQL注入攻击的漏洞。
.“1=1和1=2”法
“加引号”法很直接，也很简单，但是对SQL注入有一定了解的程序员在编写程序时，都会将单引号过滤掉。如果再使用单引号测试，就无法检测到注入点了。这时，就可以使用经典的“1=1和1=2”法进行检测。
如果正常页面链接地址为：http://www.xxx.com/xxx.asp?id=YY，在浏览器中分别输入以下两个链接地址，分别查看它们返回的结果值。
Ø http://www.xxx.com/xxx.asp?id=YY and 1=1。
Ø http://www.xxx.com/xxx.asp?id=YY and 1=2。
如果存在注入点的话，浏览器将会分别显示为：
Ø 正常显示，内容与正常页面显示的结果基本相同。
Ø 提示BOF或EOF(程序没做任何判断时)，或提示找不到记录，或显示内容为空(程序加了on error resume next)。
如果没有注入点的存在，也很容易判断。
上述两种链接一般都会有程序定义的错误提示，或提示类型转换时出错。
注意事项
可能的SQL注入点一般存在于登录页面、查找页面或添加页面等用户可以查找或修改数据的地方
㈤ 各位大神请问sql注入，注入点怎么找，用工具一直提
这个？一般都不会有注入点，常见漏洞已经更新了，所以你找不到。。你用的工具落后了。
㈥ 怎么找sql注入点
你就一点一点试呗，想办法 把你的SQL传到对方的数据库，一条不行再换一条。不行再换。就是找对方程序和数据库的漏洞呗
㈦ 什么是sql注入如何注入的呢
SQL注入一定意义上可能是目前互联网上存在的最丰富的编程缺陷，是未经授权的人可以访问各种关键和私人数据的漏洞。 SQL注入不是Web或数据库服务器中的缺陷，而是由于编程实践较差且缺乏经验而导致的。 它是从远程位置执行的最致命和最容易的攻击之一。
from 树懒学堂
㈧ 怎么才知道一个网站是否有SQL注入点啊！（不用工具阿）
我遇到的SQL注入会在很多的内容里面加上一句引用js的话
通过软件或者查看SQL数据，看看是不是变了。
或者页面的样式会变化。
㈨ 如何用搜索引擎查询sql注入点
String Sql = "SELECT * FROM .. WHERE comment LIKE '%" + textBox1.Text + "%'"