A. 北京安华金和的数据库安全实验室是做是什么的
据报道，安华金和数据库安全实验室（DBSec Labs）是国内少有的独立并且持久地针对数据库安全漏洞、数据库攻击技术模拟和数据库安全防护技术进行研究的专业队伍。截至目前，DBSec Labs已挖掘国内外主流数据库（如Db2、Gbase、Informix、mongodb、Oracle、达梦数据库等）相关漏洞一百多个。依托强大的研发实力，安华金和是国内数据安全产品线最为齐全完善的公司之一，数据安全产品线的宽度、成熟度、综合竞争力、核心性能指标均处于国内领先地位。公司能提供满足业务系统、运维、开发测试、BI分析、第三方共享等全场景的数据安全管控产品，并能提供公有云和私有云全线数据安全产品，实现阿里云、华为云、腾讯云、Amazon和Azure等主要云平台的全面兼容。在数据库审计、数据库防火墙、数据库脱敏、云数据安全等适合规模化推广的数据安全产品上，更是具备极强的竞争力，核心性能指标全面超越国际及国内友商。
据报道，安华金和数据库安全实验室已经累积提交并获得认证国际/国产数据库类型107个。
B. sql语句怎么写才能保证安全性，不被注入攻击
如果是数据库的编辑器中不用注入了,直接操作就能破坏你的数据库或数据.
注入攻击,肯定你是在其它的编程工具中用到SQL语句.通过对你的sql语句用特殊字符断开加入另外一段SQL语句进行的.要防止你就不能直接写insert into 表 (字段名) values (值)这种的了,你得用传参的方式,比如insert into 表 (字段名) values (@)
@就是参数,他不会被断开
C. 安全测试中sql的注入是什么意思
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．
一般来说要阻止sql注入，需要前后端配合表单的内容进行验证。我是前端的，只要对表单的输入绑定change事件，对其中的内容进行正则验证，阻止用户输入特殊字符（比如\转义字符）。
D. 在SQL中如何真正实现数据库的安全
1、设置强大的登陆密码
2、尽量少用SA登陆
3、安装SQL时不适用混合登陆
4、加强数据库日志的记录
5、网络防火墙
6、拒绝1433端口监听
7、对网络连接进行IP限制
E. sql注入实验
一般是or 1=1，使得该语句必定成立，但是目前都是用'?'，传参方式放入，因此不会再出现这种现象了
F. SQL实验：触发器
if exists(select 1 from sysobjects where name='自动选修')
drop trigger 自动选修
go
create trigger 自动选修 on 学生 after inserted
as
begin
declare @课号 varchar(200)
declare @选修人数 int
declare @tmp课号 varchar(200)
declare @tmp选修人数 int
declare cur选课 cursor for select distinct 课号 from 选课
open cur选课
set @选修人数=0
fetch next from cur选课 into @tmp课号
while @@fetch_status=0
begin
select @tmp选修人数=count(*) from 选课 where 课号=@tmp课号
if @tmp选修人数>@选修人数
begin
set @选修人数=@tmp选修人数
set @课号=@tmp课号
end
fetch next from cur选课 into @tmp课号
end
close cur选课
deallocate cur选课
declare @学号 varchar(200)
select @学号=学号 from inserted
insert into 选课 values(@学号,@课号,0)
end
go
if exists(select 1 from sysobjects where name='删除检查')
drop trigger 删除检查
go
create trigger 删除检查 on 学生 after delete
as
begin
declare @学号 varchar(200)
select @学号=学号 from deleted
if exists(select 1 from 选课 where 学号=@学号)
begin
rollback
raiserror('在删除学生前请选删除相关表中的相关信息,16,1)
end
end
G. SQL的安全性
如果对方知道SA密码，那是没办法的！
你可以修改SA密码！
不然SA的密码都知道了，这数据库的控制权就是最高了！
不过修改了SA密码，软件客户端应该要重新配置下，这个由于我没用过用友软件，所以不好意思，这里我就不清楚了！
H. 如何搭建一个网站进行sql攻击实验
做SQL攻击实验很简单，根本不需要钱什么的
——————————————————————————————————
我们随意做出一个网页，这个网页很简单，就是一个窗口用来连接数据库
网页中的call 数据库语句直接用string来调用，这个时候，在数据库里其实是拼接起来的SQL语句
例如
数据库语句是
”select name from emp where ID = 'v_id' "
其中，v_id是前端传入的数据，因为是直接，调用，所以，如果我输入
1 or 1 = 1
这个时候，SQL语句就拼接成了
“select name from emp where id = 1 or 1 = 1”
因为“1 = 1“是永远成立的，所以就把数据库的所有名字都选出来了
这就是数据库注入攻击，解决方法是用pre_compile来+变量来调用SQL或者调用sp
——————————————————————————————————
需要的软件，首先要有个web server 例如exlips等，其次有个数据库软件，就可以了
I. sql实验详细报告
SPl是什么
说详细点