SQL注入攻击的原理及其防范措施
转：http://blog.csdn.net/flyfranker/archive/2009/01/08/3733764.aspx
ASP编程门槛很低，新手很容易上路。在一段不长的时间里，新手往往就已经能够编出看来比较完美的动态网站，在功能上，老手能做到的，新手也能够做到。那么新手与老手就没区别了吗？这里面区别可就大了，只不过外行人很难一眼就看出来罢了。在界面的友好性、运行性能以及网站的安全性方面是新手与老手之间区别的三个集中点。而在安全性方面，新手最容易忽略的问题就是SQL注入漏洞的问题。用NBSI 2.0对网上的一些ASP网站稍加扫描，就能发现许多ASP网站存在SQL注入漏洞，教育网里高校内部机构的一些网站这种漏洞就更普遍了，可能这是因为这些网站大都是一些学生做的缘故吧，虽然个个都很聪明，可是毕竟没有经验，而且处于学习中，难免漏洞多多了。本文主要讲讲SQL注入的防范措施，而要明白这些防范措施的用处，须先详细讲解利用SQL注入漏洞入侵的过程。新手们看明白啦。
相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。如这是一个正常的网址http://localhost/lawjia/show.asp?ID=444，将这个网址提交到服务器后，服务器将进行类似Select * from 表名 where 字段="&ID的查询(ID即客户端提交的参数，本例是即444)，再将查询结果返回给客户端，如果这里客户端故意提交这么一个网址：
http://localhost/lawjia/show.asp?ID=444 and user>0，这时，服务器运行Select * from 表名 where 字段=444 and user>0这样的查询，当然，这个语句是运行不下去的，肯定出错，错误信息如下：
·错误类型：
Microsoft OLE DB Provider for ODBC Drivers (0x80040E07)
[Microsoft][ODBC SQL Server Driver][SQL Server]将 nvarchar 值 'sonybb' 转换为数据类型为 int 的列时发生语法错误。
/lawjia/show.asp, 第 47 行
但是别有用心的人从这个出错信息中，可以获得以下信息：该站使用MS＿SQL数据库，用ODBC连接，连接帐号名为：sonybb。所谓SQL注入（SQL Injection），就是利用程序员对用户输入数据的合法性检测不严或不检测的特点，故意从客户端提交特殊的代码，从而收集程序及服务器的信息，从而获取想得到的资料。通常别有用心者的目标是获取网站管理员的帐号和密码。比如当某个人知道网站管理员帐号存在表login中，管理员帐号名为admin，他想知道管理员密码，这里他从客户端接着提交这样一个网�
相关文档：
做个矩阵，其实就是个二维数组，关键是要从数据库里调些数据，sql语句不熟练，就边学边用，同步地记些笔记，方便查阅
关于distinct和order by 发了个帖子（第一次哦）
首帖：
用的是oracle的数据库
目的是想选出唯一的userid（原有重复值）,并且按照filepos排序（原filepos是1，2，3.。。不重复的序号）
......
装了SQL2000后安装SQL2005,虽然使用别名加以区别了，但发现2005中没有可供访问的类似企业管理器，一时冲动，卸了2000，完整安装了2005，发现还是没有企业管理器，搜索过后才发现需要安装SQLServer2005_SSMSEE.msi（即SQLServerManagerStudioExpressEdition），它提供了类似企业管理器的图形化操作界面。
装好后，SQL ......
相信大家都在当心数据库的丢失，这也是每个开发者头痛的一件事件，因为正在运行的服务器及数据库也在这台服务器上。如果服务器崩溃，那么所有的数据
都不存在了，就算是你在你的机子上做了备份，那也是没有用的，为什么会这样说主要是因为本机是向互联网公开的，所以出事故的概率就比较高。最终我们可以利
用局域 ......
日志传送是SQL SERVER2000企业版进行双机热备的一个主要解决方案，其原理比较简单，实现也比较方便，只是由于和Windows之间错综复杂的关系，导致设置起来有不少困难，出现问题也不容易诊断。
1.实现概述
*双机热备针对的是具体的某个数据库而不是整个服务器
双� ......
General Overview
FeatureSQL Server 2008 (RC0)MySQL 5.1/6PostgreSQL 8.3/PostGIS 1.3/1.4
OS
Windows XP, Windows Vista, Windows 2003, Windows 2008
Windows XP, Windows Vista, (haven't tested on 2008), Linux, Unix, Mac
Windows 2000+ (including Vista and 2003, haven't tested on 2008), Linux, Unix, Ma ......
