① 网站防sql注入都是用工具吗，有什么最简单的方法。
xxxx=trim(replace(request("xxx"),"'","''")),用这个函数就可以了防住很多注入方法了
② 最简单有效的sql注入方法，有点好奇
没有铺最简单又有效的sql注入方法、不是每个网站都存在sql注入的、现在的数据库大部分已经能够屏蔽注入语句了、如果想找漏洞的话、那得花时间去钻研、
③ 功能强大.操作简单的SQL注入工具是
最好的sql注入工具就是手动测试.判断出字段了解了注入也就可以屏蔽一些字符串了.
④ SQL注入最简单的解决方案，谁能破解
还有其他的危险字符，例如 -是SQL里的注释符号，如果注释符号加在你的条件上，就会把后面的条件注释掉。
数字类型参数，如果是拼字符串方法拼出SQL语句的，也容易被注入。
所以只转义单引号，还是有危险的。
⑤ 用最简单的方法讲解什么是sql注入
把sql语句以精妙的方式放到输入框中，送到后台去执行，从而获取非法的信息；
⑥ 手动sql注入常用的语句有哪些
1.判断有无注入点
; and 1=1 and 1=2
2.猜表一般的表的名称无非是admin adminuser user pass password 等..
and 0<>(select count(*) from *)
and 0<>(select count(*) from admin) —判断是否存在admin这张表
3.猜帐号数目 如果遇到0< 返回正确页面 1<返回错误页面说明帐号数目就是1个
and 0<(select count(*) from admin)
and 1<(select count(*) from admin)
4.猜解字段名称 在len( ) 括号里面加上我们想到的字段名称.
⑦ 简述什么是SQL注入，写出简单的SQL注入语句
SQL注入：利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，这是SQL注入的标准释义。
⑧ 用最简单的方法讲解什么是SQL注入
一个数据库一般都包含有若干张表，如同我们前面暴出的数据库中admin表包含有管理员信息，而user表则包含有所有的论坛用户信息一样。以下面这张表为例：
Dv_User
UserID UserName UserPassword UserEmail UserPost
1 admin 469e80d32c0559f8 [email protected] 0
2 Test 965eb72c92a549dd [email protected] 0
这是DVBBS 7.0的数据库中所有用户资料的表，Dv_User 是表名。每一行代表一个用户，每一列是该用户的某种属性。我们最感兴趣的自然是用户名与密码这样的属性了。
SQL是一种用于操作数据库的规范化语言，不同的数据库（MSSQL、MYSQL、ORACLE……）大体上都是一样的。比如我们要查询数据库中的信息：
select UserName,UserPassword from Dv_User where UserID=1;
这就是一个最典型的SQL查询语句，它的意思是，在Dv_User这张表中，将UserID为1的用户名与密码查询出来。
得到的结果是：admin 469e80d32c0559f8
SELECT语句语法：
SELECT [列名]，[列名2]…… FROM [表名] WHERE [限制条件]
例：
SELECT * FROM Dv_User where UserID=1
表示查询UserID为1的所有信息。
更新：
UPDATE [表名] SET [列名]=新值 WHERE [限制条件]
例：
UPDATE Dv_User set [UserPassword]=’ 965eb72c92a549dd’ WHERE UserName=’admin’
此语句将把Dv_User表中的UserName为admin的那一行中UserPassword的值改为965eb72c92a549dd。
删除：
DELETE FROM [表名] WHERE [限制条件]
例：
DELETE FROM Dv_User WHERE UserName=’test’
将用户名为test的那一行从Dv_User表中删除
二、SQL注射漏洞简述
SQL语法看很容易上手，那SQL漏洞是怎么来的呢？”
if id<>"" then
sql="SELECT * FROM [日记] WHERE id="&id
rs.Open sql,Conn,1
我们这段代码是提取自BBSXP论坛的，经过我改动以后，把它做成了一个有漏洞的页面给你讲述SQL漏洞的原理。”
那张日记的表内容如下：
日记
id username title content adddate
我们访问 localhost/bbsxp/blog.asp?id=1
的时候结果如图1。
“访问blog.asp的时候，我们提交的参数id为1，那么放到SQL语句里就变成了：
SELECT * FROM [日记] WHERE id=1
所以就得到我们看到的那个页面，这就是sql注入的成因。
1楼2010-07-17 09:52
举报 |
个人企业举报
垃圾信息举报
C级丶娱乐
正式会员
5
SQL漏洞的起源就从这里开始了！注意到了吗？id的值是由我们提交的
⑨ 那个高手帮我讲讲简单的sql注入的问题，比较简单的就行，最好举一个简单的例子
sql注入主要是通过地址栏的传参来猜解你的数据库管理员表的用户名及密码，从而进入你网站后台。
网络里：http://ke..com/view/3896.htm?fr=ala0_1_1有详细的说明，不过现在都用sql注入软件了，手动进行猜解的很少了，效率也低！所以你加上放sql注入代码还是很有必要的。
⑩ 简单的sql注入攻击问题
刚开始你就想找数据库的漏洞？？？？
要找漏洞，首先你要对数据库的操作，人员权限的分配 等等 很多，非常了解。以及知道了它的工作原理，你才有可能找到所谓的漏洞。找到其中的BUG。如果漏洞那么好找，要数据库管理员干嘛。
从头开始学，学会了之后 漏洞，找菜有意思。