sql注入突破关键字过滤
一直以来都以为只有空格，tab键和注释符/**/可以用来切割sql关键字，段时间
在邪八看了风迅cms注入漏洞那篇帖子，才知道原来回车也可以用来作为分割符（
以前竟然没有想到，真是失败）。回车的ascii码是chr(13)&chr(10)，至于为什
么要两个连在一起，这个我也不知道。转换成url编码形式是%0d%0a，于是就可以
用%0d%0a代替空格pass一些过滤空格的检查了。
引申一下，只用%0d能正常执行语句吗？只用%0a呢？测试证明，用任意一种分割
在mssql、mysql和access里面都是可以的。
另外，关于mssql的多语句问题。我以前一直以为必须用分号作为语句的结尾，后
来发现，完全不是那样。类似
Copy code
select * from table exec xp_cmdshell'xxxxxxxxxx'
select * from table/**/exec xp_cmdshell'xxxxxxxxxx'
select * from table|---tab---|exec xp_cmdshell'xxxxxxxxxx'
select * from table|---enter---|exec xp_cmdshell'xxxxxxxxxx'
的语句都是可以正常执行的。而我以前竟然一直不知道！不过这个貌似跟连接数
据库驱动有关系，odbc可以正常执行，sqloledb的话就会报错。有兴趣的继续研
究吧
这样，以后遇到带空格过滤关键字的拦截程序，又可以发挥发挥了
可能大家早就知道了，不管怎么说，发在这里吧！
最近想起可能还有些ascii码可以用来在sql语句中代替空格，于是写个脚本测试
了一下，结果在所有128个低位ascii字符中，chr(12)也可以在access里用，不过
貌似chr(12)不能出现在and、or之类的关键词附近，原因不清楚。mysql中比
access多一个chr(11)可以。至于mssql，挖日，直接从1到32的ascii码换成字符
后都可以正常使用。
相关文档：
1、下载：需要下载2个文件。 1) sql server express studio下载地址： Microsoft SQL Server Management Studio Express http://www.microsoft.com/downloads/details.aspx?FamilyID=C243A5AE-4BD1-4E3D-94B8-5A0F62BF7796&displaylang=zh-cn 再下载： 2）Microsoft SQL Server 2005 Express Edition http:// ......
2、sql express 安装 如果在XP下，直接双击安装就好了。 先安装 [在vista下如果直接双击可能会出现 安装sql server express 出错29506 ] [Vista安装的时候，需要使用“以管理员身份运行”安装] SQLServer2005_SSMSEE.msi安装结束 studio已经安装上去，但是你有没有发现，安装sql的时候没有发现有用户sa的� ......
一、SQL SERVER 和ACCESS的数据导入导出
常规的数据导入导出：
使用DTS向导迁移你的Access数据到SQL Server，你可以使用这些步骤:
○1在SQL SERVER企业管理器中的Tools（工具）菜单上，选择Data Transformation
○2Services（数据转换服务），然后选择 czdImport Dat ......
1.打开SQL server enterprise mananger “企业管理器”
在你要导出的SQL数据库上鼠标右键菜单：所有任务-》导出数据
2.回出现一个导出向导窗口。
选择被导出的数据源，为你刚才所选择的数据库，如果发现不对应自行修改。
3.进入导出到目标数据源的选择，这里我们要转成ACCESS的数据库。注意选择数据源类型� ......
http://www.umgr.com/blog/PostView.aspx?bpId=36294
1. 执行sql语句
int sqlite3_exec(sqlite3*， const char *sql， sqlite3_callbacksql 语法
， void *， char **errmsg );
这就是执行一条 sql 语句的函数。
第1个参数不再说了，是前面open函数得到的指针。说了是关键数据结构。
第2个参数const char ......
