㈠ 網站安全狗提示sql注入攻擊完整的UR但是找不到，有的也沒有那個文件是怎麼回事哦
您好！如果用戶更新後台、更新資料庫、或者其他涉及資料庫操作時候由於觸發規則就會出現這種情況。解決方法如下：添加自己IP到IP白名單中，如果仍然不能解決，則暫停網站安全狗的SQL防護功能，即可解決。
㈡ 現在對sql注入的問題主要的解決方法是什麼
這個方法雖然好，但分不出大小寫也是白搭 其實 只要過濾掉空格就可以了。
然後 自己設計的時候定義一下 傳遞的參數中間不能有空格：
比如 ID 當然不能有空格啦 分類 也不會有空格 呵呵
最簡單的防注入代碼：
<%
function mysql(mylist)
mylist=trim(mylist)
mylist=replace(mylist,"%20","")
mylist=replace(mylist," ","")
mysql=mylist
end function
%>
然後每次調用的時候 直接在頁面上加入：
id=mysql(request("id")) 等參數
我想 不管他們用什麼代碼，如果少了" "空格 Sql 語句就不可能正常運行，也就注入進去了吧。。。。
個人的淺見。。麻煩是麻煩了一點 但對於小網站 也就幾個頁面要這樣子 也無所謂了。。。。
如果誰有發現什麼漏動，請回復告知。謝謝
㈢ sql注入問題
\ 是轉義的意思，其實還是 ' 如果不轉義，就不符合mysql 的語法，就會報錯。
㈣ SQL注入的解決方式
對你的程序接收的各項參數進行非法字元過濾，確保你傳給sql伺服器的sql語句是正確的。
比如你要查詢 select * from news where id=100
那你就需要確保 id後面的內容一定是一個數字，而不會包含其他字元。如果含有其他字元你就將它強制變成數字1或者其他有效的ID值。
㈤ SQL注入求指點
當應用程序使用輸入內容來構造動態sql語句以訪問資料庫時，會發生sql注入攻擊。如果代碼使用存儲過程，而這些存儲過程作為包含未篩選的用戶輸入的字元串來傳遞，也會發生sql注入。
SQL注入大致方法：
1、猜表名And
(Select
count(*)
from
表名)<>0，猜列名And
(Select
count(列名)
from
表名)<>0，獲得資料庫連接用戶名：and
user>0
2、後台身份驗證繞過漏洞，'or'='or'後台繞過漏洞，利用的就是AND和OR的運算規則，從而造成後台腳本邏輯性錯誤。
防止SQL注入：
1.對用戶的輸入進行校驗，可以通過正則表達式，或限制長度；對單引號和雙"-"進行轉換等。
2.永遠不要使用動態拼裝sql，可以使用參數化的sql或者直接使用存儲過程進行數據查詢存取。
3.永遠不要使用管理員許可權的資料庫連接，為每個應用使用單獨的許可權有限的資料庫連接。
4.不要把機密信息直接存放，加密或者hash掉密碼和敏感的信息。
5.應用的異常信息應該給出盡可能少的提示，最好使用自定義的錯誤信息對原始錯誤信息進行包裝
6.sql注入的檢測方法一般採取輔助軟體或網站平台來檢測，軟體一般採用sql注入檢測工具jsky,網站平台就有億思網站安全平台檢測工具。
㈥ sql sever 2005 查詢命令成功了，但是數據顯示不出來，是什麼原因
條件填寫錯誤或沒有條件下的數據。
舉例：語句要查詢的是性別='不男不女'的，可是實際內容只有'男','女'兩種，無不男不女的，自然查詢不出內容。
㈦ sql注入漏洞如何修復
一、打開domain4.1，在旁註檢測—」當前路徑」中輸入伺服器的域名或IP地址。
