五大著名的免费SQL注入漏洞扫描工具|Findnet.com.cn
大量的现代企业采用Web应用程序与其客户无缝地连接到一起，但由于不正确的编码，造成了许多安全问题。Web应用程序中的漏洞可使黑客获取对敏感信息（如个人数据、登录信息等）的直接访问。
Web应用程序准许访问者提交数据，并可通过互联网从数据库中检索数据。而数据库是多数Web应用程序的心脏。数据库维持着Web应用程序将特定内容交给访问者的数据，Web应用程序在将信息交给客户、供应商时，也从数据库取得数据。
SQL注入攻击是最为常见的Web应用程序攻击技术，它会试图绕过SQL命令。在用户输入没有“净化”时，如果执行这种输入便会表现出一种SQL注入漏洞。
检查SQL注入漏洞主要涉及到两方面，一是审计用户的Web应用程序，二是通过使用自动化的SQL注入扫描器执行审记的最佳方法。在此，笔者罗列了一些对Web应用程序开发人员和专业的安全审计人员有价值的SQL注入扫描程序。
一、SQLIer
SQLIer可以找到网站上一个有SQL注入漏洞的URL，并根据有关信息来生成利用SQL注入漏洞,但它不要求用户的交互。通过这种方法，它可以生成一个UNION SELECT查询，进而可以强力攻击数据库口令。这个程序在利用漏洞时并不使用引号，这意味着它可适应多种网站。
SQLIer通过“true/false”SQL注入漏洞强力口令。借助于“true/false” SQL注入漏洞强力口令，用户是无法从数据库查询数据的，只能查询一个可返回“true”、“false”值的语句。
据统计，一个八个字符的口令（包括十进制ASCII代码的任何字符）仅需要大约1分钟即可破解。
其使用语法如下，sqlier [选项] [URL]
其选项如下：
-c ：[主机] 清除主机的漏洞利用信息
-s ：[秒]在网页请求之间等待的秒数
－u：[用户名]从数据库中强力攻击的用户名，用逗号隔开。
－w：[选项]将［选项］交由wget
此外，此程序还支持猜测字段名，有如下几种选择：
--table-names [表格名称]：可进行猜测的表格名称，用逗号隔开。
--user-fields［用户字段］：可进行猜测的用户名字段名称，用逗号隔开。
--pass-fields [口令字段]：可进行猜测的口令字段名称，用逗号隔开。
下面说一下其基本用法：
例如，假设在下面的URL中有一个SQL注入漏洞：
http://example.com/sqlihole.php?id=1
我们运行下面这个命令：
sqlier -s 10 http://example.com/sqlihole.php?id=1从数据库中得到足够的信息，以利用其口令，其中的数字“10”表示要在每次查询之间等
相关文档：
一、SQL拼写建议 1、查询时不返回不需要的行、列 业务代码要根据实际情况尽量减少对表的访问行数，最小化结果集，在查询时，不要过多地使用通配符如：select * from table1语句，要用到几列就选择几列，如：select col1,col2 from table1;在可能的情况下尽量限制结果集行数如：se ......
语句：select rank() over(Order By 表的主键 Desc) As UID ,其他列 from 表
说明：rank函数
作用：
返回指定元组在指定集中的排名（排名从 1 开始）
Rank(Tuple_Expression, Set_Expression [ ,Numeric Expression ] )
参数：
Tuple_Expression
一个有效的多维表达式 (MDX) 元 ......
在SQL语句优化过程中，我们经常会用到hint,现总结一下在SQL优化过程中常见Oracle
HINT的用法：
1. /*+ALL_ROWS*/
表明对语句块选择基于开销的优化方法,并获得最佳吞吐量,使资源消耗最小化.
例如:
SELECT /*+ALL+_ROWS*/ EMP_NO,EMP_NAM,DAT_IN from BSEMPMS WHERE EMP_NO='SCOTT'; 2. /*+FIRST_ROWS*/
表明对语句� ......
SQL Server连接中的四个最常见错误:
一."SQL Server 不存在或访问被拒绝"
这个是最复杂的,错误发生的原因比较多,需要检查的方面也比较多.
一般说来,有以下几种可能性:
1,SQL Server名称或IP地址拼写有误
2,服务器端网络配置有误
3,客户端网络配置有误
要解决这个问题,我们一般要遵循以下的步骤来一步步找出导致错误� ......
[问题]
最近突然发现SQL SERVER 身份验证方式无法正常登录了，总是报18456错误，而windows 用户可以正常登录。
[解决方法]
在网上搜了一下，那些方法都不能解决问题，于是回想最近在服务器上做的一些操作：一、更改机器名称；二、针对蠕虫病毒较多，关闭了一些潜在威胁端口如135、445、137：139。
于是先恢复机器名称， ......
