关于xp_cmdshell的注意事项

最新推荐文章于 2025-06-02 09:43:19 发布

kongzifan

最新推荐文章于 2025-06-02 09:43:19 发布

阅读量718

点赞数

CC 4.0 BY-SA版权

文章标签： xp 扩展存储 object string

本文链接：https://blog.youkuaiyun.com/kongzifan/article/details/3789546

本文介绍了如何在MSSQL2000中创建扩展存储过程xp_cmdshell，并在MSSQL2005中启用该功能。对于不同版本的MSSQL，提供了详细的SQL命令示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、MSSQL2000的master本身没有扩展存储过程xp_cmdshell，所以要创建一下，然后就看直接使用了：

sqlCommand.CommandText ="use master;"+
                                            "if not exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[xp_cmdshell]') and OBJECTPROPERTY(id, N'IsExtendedProc') = 1)" +
                                            "exec sp_addextendedproc 'xp_cmdshell', 'xplog70.dll'";
                    sqlCommand.ExecuteNonQuery();

二、MSSQL2005的master本身就有扩展存储过程xp_cmdshell，所以不用创建，但需要启用这个高级功能：

sqlCommand.CommandText = "EXEC sp_configure 'show advanced options', 1;/r/n" +
                                             "RECONFIGURE /r/n" +
                                             "EXEC sp_configure 'xp_cmdshell', 1; /r/n" +
                                             "RECONFIGURE /r/n";
                    sqlCommand.ExecuteNonQuery();

这个是关闭：

sqlCommand.CommandText = "EXEC sp_configure 'show advanced options', 1;/r/n" +
                                             "RECONFIGURE /r/n" +
                                             "EXEC sp_configure 'xp_cmdshell', 0; /r/n" +
                                             "RECONFIGURE /r/n";
                    sqlCommand.ExecuteNonQuery();

三、所以要判断MSSQL的版本：

sqlCommand.CommandText = "SELECT SERVERPROPERTY('productversion')";
                string aa = sqlCommand.ExecuteScalar().ToString();
                if (aa.Substring(0, 1) != "8")
                {

}