SQL注入式攻击实例讲解
刚刚高中的一位同学问我一道笔试题：请简述SQL注入式攻击及其原理。
（Q：攻击？难道是做黑可吗？？）
可以把这种行为理解成黑客行径，因为这样做的目的就是“非法获取”。
（Q：怎么做？）
可以按照我下面的步骤一步一步来，大家也就当一回“黑客”了。（P.S. 这可是我“独家研制”的啊~）
string starFire = "星火" ; // 瞧我C#学的多好
《starFire英语》大家都应该了解吧（别说你没考过CET），现在的starFire背单词的书后面会附有一个passcode，通过这个code我们能够下载配套的学习软件（号称价值￥38）。但是我们现在不想买书，就想下载怎么办？我们当然可以把那个passcode扣下来，不过这样会被“黑客”和买到这本书的读者严重BS~~那么我们就来当一回真正的“黑客”吧
大家可以先在Google上搜一下“starFire英语 下载中心”（恕我不能公布网址，要不被人家看见就不愉快了），点击进去，在上面的导航连接中找到“starFire软件”，点进去（应该到'/soft/xhsoft/index.html'路径下了）。进来后，ooh，这么多软件啊~让我们开始“黑”吧~
随便找一个，点它，就会进入下载页面。咦？~~发现了没，上面有一个“验证码”的输入框，随便输点儿东西试试，它貌似还是很管用的啊。那我们就来看看，它能不能经受住我们“注入式攻击”的考验。
在文本里输入——1'or'1'='1——横线中间的东西，然后点击“下载”。怎么样，奇妙的事情出现了吧~
（Q：这到底是为什么啊？）
原因解释：
在这里我先不给“SQL注入式攻击”下定义。我们知道，我们在网页上所输入的东西，最终会被提交到数据库里，当作查询条件。我们假设输入的验证码被提交到DB里面执行的语句是——Select product from t_Product where passcode='code' (这里假设"code"是接收值的变量)，那么当我们提交这个查询后，变量code就会被替换为我们在文本框里输入的东西，即整个SQL语句变成——Select product from t_Product where passcode='1'or'1'='1'。这样我们再看，原先的一个字符串变成了3个，而且用“或”关系连了起来，也就是——where passcode='1'or'1'='1' 这是一个永远成立的条件！也就是说，输入这个关键字后，SQL里面的where子句将会失去作用！
再举个例子：假设公安局户籍中心用的是MySQL数据库，其中查某个公民详细信息的SQL语句是——
相关文档：
首先介绍一下什么是存储过程：存储过程就是将常用的或很复杂的工作，预先用SQL语句写好并用一个指定的名称存储起来，并且这样的语句是放在数据库中的，还可以根据条件执行不同SQL语句， 那么以后要叫数据库提供与已定义好的存储过程的功能相同的服务时，只需调用execute,即可自动完成命令。
请大家来了解一下存� ......
一、备份数据库
1、打开SQL企业管理器，在控制台根目录中依次点开Microsoft SQL Server
2、SQL Server组-->双击打开你的服务器-->双击打开数据库目录
3、选择你的数据库名称（如论坛数据库Forum）-->然后点上面菜单中的工具-->选择备份数据库
4、备份选项选择完全备份，目的中的� ......
在存储过程中经常需要执行程序组成的SQL语句，可以使用exec(@sql),
也可以使用exec sp_executesql @sql。但使用sp_executesql要优于exec，建议使用 sp_executesql 而不要使用 EXECUTE 语句执行字符串。支持参数替换不仅使 sp_executesql 比 EXECUTE 更通用，而且 还使 sp_executesql 更有效� ......
课程九 声明变量
本课重点：
1、了解基本的PLSQL块和区域
2、描述变量在PLSQL中的重要性
3、区别PLSQL与非PLSQL变量
4、声明变量
5、执行PLSQL块
注意：以下实例中标点均为英文半角
一、概述：
1、PLSQL 块结构：
DECLARE --- 可选
变量声 ......
课程十一 与ORACLE SERVER交互
本课重点：
1、在PLSQL中成功的写SELECT语句
2、动态声明PLSQL变量类型与SIZE
3、在PLSQL中写DML语句
4、在PLSQL中控制事务
5、确定DML操作的结果
注意：以下实例中标点均为英文半角
一、PLSQL中的SQL语句：
SELECT、DML、CO ......
