62,266
社区成员
发帖
与我相关
我的任务
分享如何获取sql注入的记录？
网站建好了，要加上一些防范措施，做一个页面统计sql注入的记录，获取每次注入者的ip，操作的页面，操作的时间，提交的方式，提交的参数、数据等信息，记录下来。怎么写代码呢？？？
...全文
请发表友善的回复…
发表回复
lovex11l 2010-01-06
- 打赏
- 举报
我当初这么想也只是为了能让网站看起来更安全，更完美些！5楼的意见很有道理！
弘毅致远 2009-07-07
- 打赏
- 举报
注入式攻击，
学习学习。。。。。
学习学习。。。。。
CMIC 2009-07-07
- 打赏
- 举报
关键问题是你怎么判读是sql注入，也许可以判读querystring或post的内容中有sql的关键字吗，把这些代码写道 application_request里面去，至于“操作的页面，操作的时间，提交的方式，提交的参数、数据等信息”这些信息直接取request对象里面的数据就行了，不是啥难点。
周公 2009-07-07
- 打赏
- 举报
可以分析IIS日志。
V68V6 2009-07-07
- 打赏
- 举报
看事件日志
你的数据库难道发布时没从根源上封住注入攻击的可能性么？
毕竟不是刚刚爆出来的问题了
你的数据库难道发布时没从根源上封住注入攻击的可能性么？
毕竟不是刚刚爆出来的问题了
syc958 2009-07-07
- 打赏
- 举报
我觉得sql注入已经不太流行了（因为大家基本上都知道怎么来最大程度的来避免了）....流行的是用系统和软件的漏洞...
wuyq11 2009-07-07
- 打赏
- 举报
注入可能直接操作数据库查看日志记录，系统中也要做日志记录如用log4net
