1. 伪静态页面能防止sql注入吗
伪静态能更加安全，但也不是绝对安全，还是可以注入的
2. mysql 被SQL注入 求解
使用软件在程序目录里面搜索杀软提示的木马链接，如果没有在程序页面里搜索到，那很有可能是服务器所在机房造ARP病毒，网页被劫持了。
3. 伪静态可以注入吗
是否能够防止注入，取决与过滤手段，
伪静态只是一种URL重写的手段，不能防止注入。
-----------
目前来看，防止注入的最有效的方法就是使用LINQ，
彻底隔绝了SQL注入的源头。
4. sqlmap post注入怎么获取注入的参数
POST注入
有两种方法来进行post注入，一种是使用--data参数，将post的key和value用类似GET方式来提交。二是使用-r参数，sqlmap读取用户抓到的POST请求包，来进行POST注入检测。
查看payload
之前一直是加本地代理，然后用burpsuit来看sqlmap的payload，到现在才发现用-v参数就可以实现。一直认为-v实现的只是控制警告，debug信息级别。实际上使用-v 3就可以显示注入的payload，4,5,6还可以显示HTTP请求，HTTP响应头和页面。
使用google搜索
sqlmap可以测试google搜索结果中的sql注入，很强大的功能吧。使用方法是参数-g。不过感觉实际使用中这个用的还是很少的。
请求延时
在注入过程中请求太频繁的话可能会被防火墙拦截，这时候--delay参数就起作用了。可以设定两次HTTP请求间的延时。有的web程序会在多次错误访问后屏蔽所有请求，这样就导致之后所有的测试无法进行，绕过这个策略可以使用--safe-url，每隔一段时间去访问一个正常的页面。
伪静态页面
有些web服务器进行了url rewrite或者网站是伪静态的，无法直接提供测试参数，这样子可以使用*来代替要测试的参数。
执行系统命令
当数据库支持，并且当前用户有权限的时候，可以执行系统命令，使用--os-cmd或者--os-shell，具体的讲，当可以执行多语句的时候，会尝试用UDF（MySQL，PostgrepSQL）或者xp_cmdshell（MSSQL）来执行系统命令。不能执行多语句时，仍然会尝试创建一个webshell来执行语句，这时候就需要web的绝对路径了。总体来说，成功率偏低，不过个人也有成功的经验～
测试等级
sqlmap使用--level参数来进行不同全面性的测试，默认为1，不同的参数影响了使用哪些payload，2时会进行cookie注入检测，3时会进行useragent检测。
5. 伪静态sqlmap怎么注入的
伪静态sqlmap注入方法：
1、找到一个网站，做下安全检测，url是这样的:
6. 为什么sqlmap注入没表
POST注入
两种进行post注入种使用--data参数postkeyvalue用类似GET式提交二使用-r参数sqlmap读取用户抓POST请求包进行POST注入检测
查看payload
前直加本代理用burpsuit看sqlmappayload现才发现用-v参数实现直认-v实现控制警告debug信息级别实际使用-v 3显示注入payload4,5,6显示HTTP请求HTTP响应页面
使用google搜索
sqlmap测试google搜索结sql注入强功能吧使用参数-g觉实际使用用少
请求延
注入程请求太频繁能防火墙拦截候--delay参数起作用设定两HTTP请求间延web程序错误访问屏蔽所请求导致所测试进行绕策略使用--safe-url每隔段间访问页面
伪静态页面
些web服务器进行url rewrite或者网站伪静态直接提供测试参数使用*代替要测试参数
执行系统命令
数据库支持并且前用户权限候执行系统命令使用--os-cmd或者--os-shell具体讲执行语句候尝试用UDF（MySQLPostgrepSQL）或者xp_cmdshell（MSSQL）执行系统命令能执行语句仍尝试创建webshell执行语句候需要web绝路径总体说功率偏低功经验～
测试等级
sqlmap使用--level参数进行同全面性测试默认1同参数影响使用哪些payload2进行cookie注入检测3进行useragent检测
7. phpweb成品站伪静态sql注入漏洞怎么修复
首先你要分析它的代码 是哪里导致的
一般入股发生注入的话 一个是提交的代码 没有做安全过滤 二就是数据库操作上 直接简单的拼接字符串导致数据库执行本应该按照普通字符串处理的内容了 比如说我要在数据库中插入一条新闻，内容中就有 select * from table 如果没有对它进行很好的处理的话 在插入数据的时候 就会把这句话先执行了 把结果村进去了 那么 注入就产生了