不明白的SQL注入问题
我数据库是MSSQL的，昨天所有的表被注入JS脚本代码,有个不明白的地方来问问大家
我发现有些表我根本没使用，也没有入库的ASP页面和语句，它是咱个注入的呢？
貌似select语句是可以嵌套的吧？
可能是where后面嵌套了一个新的sql语句
http://hi.baidu.com/lz0830/blog/item/1c66ee556e0534ccb745ae1a.html
http://hi.baidu.com/%CD%ED%C9%CF%D6%AE%B5%D8/blog/item/42077ecd7098a31900e92842.html
不妨参考下
相关问答：
....接到一个小程序..工作原来大概是这样的...前台是WEB服务器.架构就是ASP+SQL..前台由ASP向SQL添加服务类别(表单).然后又后台程序读取表单..要实时读取..然后显示在服务器上面..从理论上面能行通不?如果可以..后台 ......
大家好，请问在表M中有字段：a b c d e
我想查出其中满足下面任意一项的数据，1.字段a 的值不是 ‘书或笔或本’中任一，2.a为书的时候字段b,c是空;3.当a值为笔的时候d是空;4.当a为本的时候b,d,e都是空;5.� ......
with adod_dict do
begin
close;
commandtext:='select bgqxcode,count(*) wjsl from wscl_wsda_file where wjnd=:tnd group by bgqxcode'; ......
两种错误：
1.如果我这样申明：ResultSet rs;错误提示如下：
An error occurred at line: 51 in the jsp file: /index.jsp
The local variable rs may not have been initialized
48: ......
将一个表21~30删除，sql语句怎么写
这个太笼统了，是排序后的第21条到30条记录删除还是某一列值在21到30之间的删除啊？
21-30是什么意思？字段的话就delete from table1 where col1>=21 and col1<=30
指� ......
