解釋什麼是sql注入，xss漏洞

1樓：匿名使用者

所謂sql注入，就是通過把sql命令插入到web表單提交或輸入域名或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。

而xss漏洞，就是跨站指令碼攻擊，是一種在web應用中的電腦保安漏洞，它允許惡意web使用者將**植入到提供給其它使用者使用的頁面中。

½âêíê²ã´êçxss£¬csrf£¬sql×¢èëòô¼°èçºî·à·¶

什麼是sql注入，請簡單的解釋一下。

2樓：山西新華電腦學校

sql注入：利用現有應用程式，將(惡意)的sql命令注入到後臺資料庫引擎執行的能力，這是sql注入的標準釋義。

什麼是sql注入？

3樓：小呆小呆

所謂sql注入，就是通過把sql命令插入到web表單遞交或輸入域名或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令，比如先前的很多影視**洩露vip會員密碼大多就是通過web表單遞交查詢字元暴出的，這類表單特別容易受到sql注入式攻擊．

當應用程式使用輸入內容來構造動態sql語句以訪問資料庫時，會發生sql注入攻擊。如果**使用儲存過程，而這些儲存過程作為包含未篩選的使用者輸入的字串來傳遞，也會發生sql注入。sql注入可能導致攻擊者使用應用程式登陸在資料庫中執行命令。

相關的sql注入可以通過測試工具pangolin進行。如果應用程式使用特權過高的帳戶連線到資料庫，這種問題會變得很嚴重。在某些表單中，使用者輸入的內容直接用來構造動態sql命令，或者作為儲存過程的輸入引數，這些表單特別容易受到sql注入的攻擊。

而許多**程式在編寫時，沒有對使用者輸入的合法性進行判斷或者程式中本身的變數處理不當，使應用程式存在安全隱患。這樣，使用者就可以提交一段資料庫查詢的**，根據程式返回的結果，獲得一些敏感的資訊或者控制整個伺服器，於是sql注入就發生了。

如何防止sql注入，歸納一下，主要有以下幾點：

1.永遠不要信任使用者的輸入。對使用者的輸入進行校驗，可以通過正規表示式，或限制長度；對單引號和。

雙"-"進行轉換等。

2.永遠不要使用動態拼裝sql，可以使用引數化的sql或者直接使用儲存過程進行資料查詢存取。

3.永遠不要使用管理員許可權的資料庫連線，為每個應用使用單獨的許可權有限的資料庫連線。

4.不要把機密資訊直接存放，加密或者hash掉密碼和敏感的資訊。

5.應用的異常資訊應該給出儘可能少的提示，最好使用自定義的錯誤資訊對原始錯誤資訊進行包裝。

注入的檢測方法一般採取輔助軟體或**平臺來檢測，軟體一般採用sql注入檢測工具jsky，**平臺就有億思**安全平臺檢測工具。mdcsoft scan等。

採用mdcsoft-ips可以有效的防禦sql注入，xss攻擊等，

4樓：老男孩教育

sql注入是用於從企業竊取資料的技術之一，它是在應用程式**中，通過將惡意sql命令注入到資料庫引擎執行的能力。當通過sql命令插入到web表單提交或輸入域名或頁面請求的查詢字串時，會發生sql注入，而不是按照設計者意圖去執行sql語句。

試解釋 sql 注入攻擊的原理，以及對資料庫可能產生的不利影響。

5樓：匿名使用者

樓上的解釋得很詳細，學習了。

sql注入攻擊和xss攻擊怎麼解決

sql注入通俗說到底是什麼意思

6樓：山西新華電腦學校

程式解析時會將你傳入的引數作為原來sql語句的一部分，打亂原來sql的結構，而通常我們只是需要傳入一個引數而已。