最近网站数据库老是被删，都是通过web服务器来删记录的，我过滤了sql注入，还是被删，请问有没有其它方式攻击服务器

zgxly2002 2007-09-20 03:58:40

最近网站数据库老是被删，都是通过web服务器来删记录的，我过滤了sql注入，还是被删，请问有没有其它方式攻击服务器

怎么来防止数据库被删

...全文

96 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

fengyu1 2007-09-29

打赏
举报

回复

看看你网站的后台是不是让人给破了注意看看管理员组

一笑拔剑 2007-09-29

打赏
举报

回复

sql过滤不是那么容易的

仔细查查吧

lgc13 2007-09-25

打赏
举报

回复

请问你确定了你都过滤了你的SQL注入了吗？？？如果文件太多不好查的话，最好下个注入工具检察下。

本课程是sql注入系列课程，从最基础的sql注入语法讲起，里面包含常见数据库sql注入方法，及各种类型的sql注入，通过sql注入直接获取服务器权限等攻击方法及演示。

主要原因是程序对用户输入数据的合法性没有判断和处理，导致攻击者可以在 Web 应用程序中事先定义好的 SQL 语句中添加额外的 SQL 语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权...

简单来说,SQL注入攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,传入后端的SQL服务器执行。结果是可以执行恶意攻击者设计的任意SQL命令。由于’或’1’='1 总是为真,所以可以绕过密码验证...

这种网站内部直接发送的Sql请求一般不会有危险，但实际情况是很多时候需要结合用户的输入数据动态构造 Sql 语句，如果用户输入的数据被构造成恶意 Sql 代码，Web 应用又未对动态构造的 Sql 语句使用的参数进行审查，...

一、Sql注入简介 Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。二、Web 程序三层架构三层...

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章