同步一下我baidu的blog：http://hi.baidu.com/ncheng/blog/item/bc65f82a1a6a7c335343c11c.html
Sql注入是一种入门极低破坏极大的攻击方式。如果sql是用字符串拼接出来的话，那么肯定会被注入攻击，前段时间还传出了某国外大型社交网站被SQL注入攻击。
Sql注入攻击的方式，来这里看的同志们应该很清楚了，就是在拼接字符串的时候，如果输入的是带单引号的，那么输入laf' or 1='1' --这样就会逃避条件检查，后面要是再跟一些shutdown，delete之类的条件，那么损失基本算是毁灭性的了。前几天单位开发的过程中我发现几乎大家都不重视安全，一个写代码的人不注意安全只注意实现那么写出来的代码在攻击者眼前基本就是一个没有穿衣服的美女。
下面是我一个开发人员的一些经验，主要用来防止sql注入。
1、首先对运行sql的用户赋予最小权限，这个理论也是安全领域的最小特权理论，运行一个程序一定要用最小特权运行，所以不要给用户服务DBA的权限，限制要权限之后可以防止一些毁灭性的攻击，即使攻入了也不会shutdown修改表之类的。
2、一定不要使用字符串拼接的方式构造sql，必须使用参数化sql，存储过程可以看作是参数sql，简单的就直接构造参数化sql，复杂的就写存储过程，不 ......
SQL常用函数：
1. ASCII()：返回字符串最左端字符的ASCII码。
2. CHAR()：将ASCII转换成字符。(0~255)
3. LOWER()和UPPER()。
4. STR()：把数值型数据转换为字符型数据
SRT(<float_expression>[,length[,<decimal>]])
LTRIM()把字符串头部空格去掉，RTRIM()把字符串尾空格去掉。
取子串函数：
1. LEFT(<chars>, length)：返回char左起length个字符。
2. RIGHT(<chars>, length)：返回char右起length个字符。
3. SUBSTRING(<chars>, <position>, length)：返回chars左边第position个字符起length个字符部分。
字符串比较：
1. QUOTENAME(<chars>[,quote_char])：返回被特定字符括起来的字符串。quote_char缺省为"[]"
2. REPLICATE(<chars>, integer)：返回一个重复integer次数的chars。
3. REVERSE(<chars>)：将chars字符串的字符排列顺序颠倒。
4. REPLACE(str1, str2, str3)：用str3替换在str1中的子串str2.
5. SPACE(length)：返回一个有指定长度的空白字符串。
6. STUFF(str1, start, length, str2)：用str2替换str1中从start开始的length长度的字符串。
数据类型� ......
最新文章 : sql