估计是数据库密码被人盗了，后来进行了连接串加密，还是被功击，
后来又有DELPHI写DLL文件来加加密连接串，一样被功击。
现在用加密文件来保存连接串，并且文件路在传参时已进行加密，解密是用DELPHI写的DLL来处理的，还是被功击，
小弟无语了，望高手支招。谢谢！
-
等级
本版专家分：15结帖率 58.33% -
最近做了一个网站，数据库采用SQL2000，也被(<script src=http://3b3.org/c.js></script>)多次注入功击.
估计是数据库密码被人盗了，后来进行了连接串加密，还是被功击，
后来又有DELPHI写DLL文件来加加密连接串，一样被功击。
现在用加密文件来保存连接串，并且文件路在传参时已进行加密，解密是用DELPHI写的DLL来处理的，还是被功击，
小弟无语了，望高手支招。谢谢！
展开阅读全文
-
等级
本版专家分：63966勋章
-
- 进士 2009年 总版技术专家分年内排行榜第十
-
- 黄花 2009年6月 .NET技术大版内专家分月排行榜第二
-
- 蓝花 2009年7月 .NET技术大版内专家分月排行榜第三
-
-
注入应该是你程序的问题..你就是把连接串加10层密码都无效...
先删除SQL无用的用户..
修改代码 查执行SQL语句的时候 全部使用SqlParameter 方式传递参数.或则对SQL参数进行对关键字屏蔽...
-
等级
本版专家分：8679 -
楼上正解，把能换的sql 语句 全部 换成 存储过程。
-
等级
本版专家分：55379勋章
-
-
黄花
2009年4月 .NET技术大版内专家分月排行榜第二
2009年3月 .NET技术大版内专家分月排行榜第二
-
- 蓝花 2009年5月 .NET技术大版内专家分月排行榜第三
-
-
SqlParameter 方式传递参数
-
等级
本版专家分：8992
-
换成SqlParameter 方式传递参数 不要直接拼接SQL字符串
和存储过程没关系
-
等级
本版专家分：8992
-
换成SqlParameter 方式传递参数 不要直接拼接SQL字符串
和存储过程没关系
-
等级
本版专家分：966勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
说白了就是sql注入问题
sql怎么注入？就是在执行sql时，组sql的条件有问题
sql条件怎么会有问题？在表单get提交，或着链接post时，出现了状况
-
等级
本版专家分：966勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
解决办法：
用SqlParameter组sql条件
-
等级
本版专家分：1218 -
LZ自己都写了个网站了，怎么还不明白怎么避免注入式攻击呢，用存储过程或者参数写Sql
-
等级
本版专家分：11623 -
同情楼主
- 数据库注入攻击和防止注入攻击
演示被别人注入攻击 public class userdenglu { public static void main(String[] args) throws ClassNotFoundException, SQLException { //密码和用户名写死的情况下的注入攻击 //用户名和密码由用户输入...
- 各种数据库介绍及SQL注入攻击
前端数据库、后端数据库、关系型数据库、非关系型数据库介绍及SQL注入攻击方式。
- 数据库被注入攻击 所有文本型字下段数据都被加了
数据库被注入攻击 所有文本型字下段数据都被加了 怎么删掉？ --sql 2000解决方法DECLARE @fieldtype sysnameSET @fieldtype=varchar--删除处理DECLARE hCForEach CURSOR GLOBALFORSELECT Nupdate +QUOTENAME(o....
- 数据库被攻击 怎么解决
某一网站平台的客户数据库被黑客篡改了，篡改了会员的银行卡信息以及金额，包括注单也被黑客篡改，导致平台的损失很大，在...数据库被攻击了，随即通过朋友介绍找到我们SINE安全公司，寻求安全解决，防止数据库被...
- 数据库防注入攻击
这是学习笔记: 在表单提交之后, 我们...$age 和 $name 是从表单提交的数据, $age 是整形, $name 是String, $age 需要在插入数据库之前使用 intval() 转换为整形, $name 需要在SQL语句中使用 单引号 引起来
- 详解新手如何使用sqlmap对Access数据库进行注入攻击
步骤1：发现是否存在注入 首先我们打开火狐浏览器，进入目标网站，随意点击几个连接，发现网站后方都是以id参数为结尾的 看见以id为结尾的，我们第一时间应该想到的就是注入,首先我们输入 and 1=1，发现网站有防...
- API安全之 - SQL 注入攻击
造成SQL注入的原因是因为程序没有有效过滤用户的输入，使攻击者成功的向服务器提交恶意的SQL查询代码，程序在接收后错误的将攻击者的输入作为查询语句的一部分执行，导致原始的查询逻辑被改变，额外的执行了攻击者...
- API注入攻击防护
API注入攻击防护
- Android解决数据库注入漏洞风险
SQL注入漏洞检测方式说明:主要就是检测，是否在query()中使用拼接字符串组成SQL语句的形式去查询数据库，此时容易发生SQL注入攻击。举一个例子：有一个输入用户名的EditText，我们在查询数据库的时候使用到了它，是...
- 详解新手如何使用sqlmap对mysql数据库进行注入攻击
步骤1：发现注入 闲来没事儿在网上瞎逛，无意中点开一个国外的博客，发现链接是以id为结尾的，于是就手工检测了一下，结果嘛…你懂的 检测页面返回不正常，明显是带入数据库查询了，并且没有WAF，老弟就只好给你上...
- 数据库注入详解
数据库注入详解 1.0 介绍当一台机器只打开了80端口, 你最依赖的漏洞扫描器也不能返回任何有用的内容, 并且你知道管理员经常为机器打补丁, 我们就不得不使用web攻击方式了. SQL注入是web攻击的一种类型 ,这种方式...
- 网站数据被入侵怎么办 如何防止网站数据库被攻击 被篡改
数据库被攻击了，防止数据库被攻击，被篡改。 数据库的安全问题每天都会发生，不光光篡改你的数据，前些日子有一客户的数据库被删除了，并留下内容说是数据库已备份，需要比特币来恢复，大约价格在几万左...
- SQL注入攻击常见方式及测试方法
适用的人群主要是测试人员，了解如何进行SQL注入，可以帮助我们测试登录、发布等模块的SQL攻击漏洞，至于如何预防SQL注入，按理说应该是开发该了解的事情~但是作为一个棒棒的测试，搞清楚原理是不是能让我们更加透彻...
- 小试牛刀：SQL 注入攻击
小试牛刀：SQL注入攻击一、检测注入点二、判断是否存在 SQL 注入可能三、数据库爆破四、字段爆破五、数据库表爆破六、用户名、密码爆破七、总结 一、检测注入点 首先，在 http://120.203.13.75:6815/?id=1 目标...
- 网站mysql防止sql注入攻击 3种方法总结
mysql数据库一直以来都遭受到sql注入攻击的影响，很多网站，包括目前的PC端以及手机端都在使用php+mysql数据库这种架构，大多数网站受到的攻击都是与sql注入攻击有关，那么mysql数据库如何防止sql注入呢？...
- 数据库注入的防范
数据库注入的防范 ...而数据库注入又是近年来流行的攻击方式，凡是大型应用，很少有不使用数据库的，数据库注入荣登多年OWASP10大安全漏洞榜。因此，做好数据库注入防范十分重要。 下面是有效防范数据库注入的方...
- 数据库注入攻击
其利用的是 sql.Format("select * from JyUser where UserId='%s' and Passwords='%s' and UserState=1",userId,passwords)语句，当把' or '1'='1放到登录名或密码位置时，其就会修改数据库查询的命令，把原来的条件...
- 防止SQL注入攻击-学习笔记
所谓SQL注入，就是通过把SQL命令插入到web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应有程序...SQL注入是比较常见的网络攻击方式之一，它不是利用...
- 使用SQLMAP对网站和数据库进行SQL注入攻击
0x00 背景介绍 1. 什么是SQL注入？...SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用，比如将恶意的SQL代码注入到特定字段用于实施拖库攻击等。SQL注入的成功必须借助应用程序
- SQL注入攻击与防御
SQL注入攻击与防御 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 1.1 分类: 常见的SQL注入类型包括：数字型和字符型。也有人把...
- 网站如何防止sql注入攻击的解决办法
执行一些sql命令，比如查询数据库的账号密码，数据库的版本，数据库服务器的IP等等的一些操作，sql注入是目前网站漏洞中危害最大的一个漏洞，受攻击的网站占大多数都是sql注入攻击。 sql注入攻击用英语来讲...
- PHP防止数据库字符串登录SQL注入攻击
charset=UTF-8"); // 数据库配置 include_once 'config.php'; // 获得传递参数 $user_name=isset($_request['user_name'])?$_request['user_name']:''; $user_password=isset($_
- JDBC之数据库连接池和SQL注入攻击
JDBC数据库连接池数据库连接池是管理并发访问数据库连接的理想解决方案.DriverManager管理数据库连接适合单线程情况, 而在多线程并发情况下,为了能够重用数据库连接, 同时控制并发连接总数,保护数据库避免连接过载, ...
- sql注入攻击详解（原理理解）
前段时间，在很多博客和微博中暴漏出了12306铁道部网站的一些漏洞，作为这么大的一个项目，要说有漏洞也不是没可能，但其漏洞确是一些菜鸟级程序员才会犯的错误。其...
- 如何防止网站数据库被攻击 被篡改
某一网站平台的客户数据库被黑客篡改了，篡改了会员的银行卡信息以及金额，包括注单也被黑客篡改，导致平台的损失很大，在后台提现的时候，客户才发现会员的数据有异常，觉得不得劲，查询该...数据库被攻击了，随...
- 如何防止网站被SQL注入攻击？
移动互联网的发展势头已经远远超过PC互联网，手机移动端上网，以及持有量远超PC电脑，随着移动大数据、区块链的技术在不断的完善，成熟，日常生活中经常会听到某某网站被攻击，网站被黑的新闻报道，再比如一个团购...
- 【数据库】SQL注入攻击
机房收费系统验收的时候，师父提到SQL注入攻击。自己以前看过类似的博客大概知道一些这方面的事情，于是自己动手查了查。 定义： 所谓SQL注入，通过SQL命令插入到Web表单提交或者输入域名或页面请求的查询字段，...
- SQL注入攻击原理与几种防御方式
一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对...3.针对不同的服务器和数据库特点进行SQL注入攻击 三、SQL注入攻击实例 比如在一个登录界面，要求输入...
- 自动化注入工具SQLmap入侵数据库的使用方法（注入攻击）
sqlmap简介 sqlmap支持五种不同的注入模式： ...3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。 4、联合查询注入，可以使用union的情况下的注入。 5、堆查询注入，可以同...
- 初级玩转Linux+Ubuntu(嵌入式开发基础课程)
课程主要面向嵌入式Linux初学者、工程师、学生
主要从一下几方面进行讲解：
1.linux学习路线、基本命令、高级命令
2.shell、vi及vim入门讲解
3.软件安装下载、NFS、Samba、FTP等服务器配置及使用
<