afterain的专栏

转自 http://blogs.technet.com/swi/archive/2008/05/29/sql-injection-attack.aspxSQL Injection Attack(Special thanks to Neil Carpenter for helping out on this blog post)Recent TrendsBeginning lat

转载自http://news.youkuaiyun.com/n/20080626/116978.html观察近来的一些安全事件及其后果，安全专家们已经得到一个结论，这些威胁主要是通过SQL注入造成的。虽然前面有许多文章讨论了SQL注入，但今天所讨论的内容也许可帮助你检查自己的服务器，并采取相应防范措施。SQL注入攻击的种类知彼知己，方可取胜。首先要清楚SQL注入攻击有哪些种类。1.

随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。Scrawlr 下载地址：https://download.spidynamics.com/Products/scrawlr/这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION