怎样在ole db中执行参数查询？

2002-07-23 05:49:21 121 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SQL注入漏洞深度利用：从WebService接口到远程代码执行实战分析 SQL注入是一种常见的Web安全漏洞，其原理在于攻击者通过构造恶意输入，篡改后端数据库查询语句的逻辑，从而绕过身份验证、窃取敏感数据甚至控制数据库服务器。在微软SQL Server环境中，当应用程序以高权限账户（如sa）连接数据库时，SQL注入的危害会被急剧放大。攻击者可利用数据库内置的扩展存储过程，例如xp_cmdshell，将数据库查询权限提升为操作系统命令执行权限，实现远程代码执行。这种从SQL注入到RCE的利用链，在存在配置缺陷的ASP.NET WebService等应用场景中尤为典型。本文通过一个阅读详情

我不想用向导生成的访问器，为什么下面的代码不可行(编译通过，执行出错)？

::CoInitialize(NULL);

CDataSource ds;
CSession ss;
HRESULT hr;

ds.OpenFromInitializationString(L"Provider=SQLOLEDB;Integrated Security=SSPI;Persist Security Info=False;Initial Catalog=pubs;Data Source=TIMDONG;Use Procedure for Prepare=1;Auto Translate=True;Packet Size=4096;Workstation ID=TIMDONG;Use Encryption for Data=False;Tag with column collation when possible=False");

ss.Open(ds);

CCommand<CDynamicParameterAccessor> cmd;
hr = cmd.Create(ss, "SELECT * FROM authors WHERE au_lname = '?'");

char* pParam = new char[6];
strcpy(pParam, "Green");
cmd.SetParamString(1, pParam);
cmd.Open(); // <----Error!!!

delete[] pParam;

cmd.Close();
ss.Close();
ds.Close();

::CoUninitialize();

...全文