A. sql注入通俗说到底是什么意思
一般开发，肯定是在前台有两个输入框，一个用户名，一个密码，会在后台里，读取前台传入的这两个参数，拼成一段sql，例如：
select
count(1)
from
tab
where
usesr=userinput
and
pass
=
passinput,把这段sql连接数据后，看这个用户名/密码是否存在，如果存在的话，就可以登陆成功了，如果不存在，就报一个登陆失败的错误。对吧。
但是有这样的情况，这段sql是根据用户输入拼出来，如果用户故意输入可以让后台解析失败的字符串，这就是sql注入，例如，用户在输入密码的时候，输入
''''
'
or
1=1'',
这样，后台的程序在解析的时候，拼成的sql语句，可能是这样的：
select
count(1)
from
tab
where
user=userinput
and
pass=''
or
1=1;
看这条语句，可以知道，在解析之后，用户没有输入密码，加了一个恒等的条件
1=1，这样，这段sql执行的时候，返回的
count值肯定大于1的，如果程序的逻辑没加过多的判断，这样就能够使用用户名
userinput登陆，而不需要密码。
防止sql注入，首先要对密码输入中的单引号进行过滤，再在后面加其它的逻辑判断，或者不用这样的动态sql拼。
B. 简述什么是SQL注入，写出简单的SQL注入语句
SQL注入：利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，这是SQL注入的标准释义。
C. 我改写的易语言程序，运行时没有问题，可是添加数据时就提示指定字段不存在，我检查数据库也没有收获
字符串字段要转义的，比如正常语句：INSERT INTO t1 (a,b) VALUES (1, '123');
这里的123是字符串，但是改成：12'3这样后就变成了：INSERT INTO t1 (a,b) VALUES (1, '12'3');，这样语句就是非法的。
以上是没有转义造成的，而且也是最危险的，会造成SQL注入攻击。
还有其他可能，调试OK，编译不OK就是调试和生产环境的数据库不是同一个，或者表已经改变了，或者字段真不存在，或者生产环境的语句和调试环境的语句不一样等待。
D. 什么是SQL注入
SQL注入：利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，这是SQL注入的标准释义。
随着B/S模式被广泛的应用，用这种模式编写应用程序的程序员也越来越多，但由于开发人员的水平和经验参差不齐，相当一部分的开发人员在编写代码的时候，没有对用户的输入数据或者是页面中所携带的信息（如Cookie）进行必要的合法性判断，导致了攻击者可以提交一段数据库查询代码，根据程序返回的结果，获得一些他想得到的数据。
SQL注入利用的是正常的HTTP服务端口，表面上看来和正常的web访问没有区别，隐蔽性极强，不易被发现。
SQL注入攻击过程分为五个步骤：
第一步：判断Web环境是否可以SQL注入。如果URL仅是对网页的访问，不存在SQL注入问题，如：http://www.../162414739931.shtml就是普通的网页访问。只有对数据库进行动态查询的业务才可能存在SQL注入，如：http://www...../webhp?id＝39，其中?id＝39表示数据库查询变量，这种语句会在数据库中执行，因此可能会给数据库带来威胁。
第二步：寻找SQL注入点。完成上一步的片断后，就要寻找可利用的注入漏洞，通过输入一些特殊语句，可以根据浏览器返回信息，判断数据库类型，从而构建数据库查询语句找到注入点。
第三步：猜解用户名和密码。数据库中存放的表名、字段名都是有规律可言的。通过构建特殊数据库语句在数据库中依次查找表名、字段名、用户名和密码的长度，以及内容。这个猜测过程可以通过网上大量注入工具快速实现，并借助破解网站轻易破译用户密码。
第四步：寻找WEB管理后台入口。通常WEB后台管理的界面不面向普通用户
开放，要寻找到后台的登陆路径，可以利用扫描工具快速搜索到可能的登陆地址，依次进行尝试，就可以试出管理台的入口地址。
第五步：入侵和破坏。成功登陆后台管理后，接下来就可以任意进行破坏行为，如篡改网页、上传木马、修改、泄漏用户信息等，并进一步入侵数据库服务器。
SQL注入攻击的特点:
变种极多，有经验的攻击者会手动调整攻击参数，致使攻击数据的变种是不可枚举的，这导致传统的特征匹配检测方法仅能识别相当少的攻击，难以防范。
攻击过程简单，目前互联网上流行众多的SQL注入攻击工具，攻击者借助这些工具可很快对目标WEB系统实施攻击和破坏。
危害大，由于WEB编程语言自身的缺陷以及具有安全编程能力的开发人员少之又少，大多数WEB业务系统均具有被SQL注入攻击的可能。而攻击者一旦攻击成功，可以对控制整个WEB业务系统，对数据做任意的修改，破坏力达到及至。
SQL注入的危害和现状
SQL注入的主要危害包括：
未经授权状况下操作数据库中的数据
恶意篡改网页内容
私自添加系统帐号或者是数据库使用者帐号
网页挂木马
如何防止SQL参数：
1，检查上传的数据，并过滤
2. 禁止拼接SQL字符串
3.使用SQL参数化处理
4．加载防入侵等硬件设施
E. 易语言MySQL除了替换关键字怎么防注入
易语言MySQL除了替换关键字怎么防注入
防止SQL注入，我们需要注意以下几个要点：
1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和 双"-"进行转换等。
2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。
4.不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。
5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装
6.sql注入的检测方法一般采取辅助软件或网站平台来检测，软件一般采用sql注入检测工具jsky，网站平台就有亿思网站安全平台检测工具。MDCSOFT SCAN等。采用MDCSOFT-IPS可以有效的防御SQL注入，XSS攻击等。
F. 易语言怎么将sql文件导入数据库
打开navicat.exe,点击打开数据库，右键-运行SQL文件，选中要运行的sql文件，确定后再点击表即可。
注意：此次改变后，源sql文件可以转移路径
G. 怎么在易语言里添加SQL的语句啊
我运行后，点查询按钮却不按条件显示，我的意思是如果输入编框内容，就查询表身份证与编辑框内容一样的一行，并显示到高级表中。否则提示出错 。 ,uFVtzI
H. sql注入漏洞是哪个年份发生的呢有没有什么重大的历史事件
2004年某大牛发现的。
然后一系列大站落网。
07年腾讯被黑属实！
联通也被黑过。
我从黑X上面看到的，黑客X档案
=================================
过主动和云查杀的MD5变异程序源码
远程控制软件[独立个人版]
DDOS压力测试（攻击个人电脑，网站，服务器）
驱动键盘记录器[开机到关机-离线记录-所有键盘操作]
网吧破解工具（包括pubwin2009）
注意！！！
拒绝非法业务！非法使用软件造成的一切后果由使用者承担！
【技术教授】
各类远控使用
免杀技术[内存-主动-云]
批量抓鸡[漏洞溢出,网页挂马,端口溢出]
编程学习：易语言木马编写[假窗口+内存截取]
网站检测：SQL注入攻击，DDOS攻击
教学方式：
手把手教学
QQ远程协助操作+教程
问题随便问，学会为止，不另收*（费！
**暑期打折优惠+送工具+送空间+送网站webshell**
==连戏扣抠=====①伍②巴溜巴溜巴巴零
***********************************************************
I. 怎样使用sql注入语句
一般，SQL 注入是 SQL语句直接是从页面获得值进行拼接的。
如果
12
string strUserid = "admin"; //从页面获得输入内容string strSql = "select 1 from users where userid='" + strUserid + "' ";
若 strUserid 正常输入，是没问题的。
1
select 1 from users where userid='admin'
但，SQL注入时候会这样写
1
string strUserid = "' or 1=1 --";
这时，SQL为
1
select 1 from users where userid='' or 1=1 --'
这样永远返回验证通过的结果。