彻底杜绝SQL注入

关注

原创最新推荐文章于 2026-08-02 08:58:11 发布 784 阅读 AI 写同款· GEO 优化 ›

如何防止sql注入？防止sql注入方法介绍一、什么叫SQL注入攻击？sql注入简介 SQL注入是较为普遍的互联网攻击方法，它并不是通过电脑操作系统的BUG来完成攻击，而是对于程序编写时的疏漏，利用SQL语句，达到无帐号登录，乃至改动数据库的目的。 SQL注入产生的原因便是：没经查验或是未充分检验的输入数据，出现意外变成了sql代码而被执行。对于SQL注入，则是递交的数据，被数据库系统编译而造成了开发人员预估以外的问题。也就是说，SQL注入是用户的输入信息，在连接SQL语句的过程中，跨越了数据本身，变成了SQL语句逻辑的一部分，随后被拼凑的SQL 阅读详情

彻底杜绝SQL注入 

1.不要使用sa用户连接数据库 
2、新建一个public权限数据库用户，并用这个用户访问数据库 
3、[角色]去掉角色public对sysobjects与syscolumns对象的select访问权限 
4、[用户]用户名称-> 右键－属性－权限－在sysobjects与syscolumns上面打“×” 
5、通过以下代码检测（失败表示权限正确，如能显示出来则表明权限太高）： 
DECLARE   @T   varchar(255), 
@C   varchar(255) 
DECLARE   Table_Cursor   CURSOR   FOR 
Select   a.name,b.name   from   sysobjects   a,syscolumns   b 
where   a.id=b.id   and   a.xtype= 'u '   and   (b.xtype=99   or   b.xtype=35   or   b.xtype=231   or   b.xtype=167)   
OPEN   Table_Cursor 
FETCH   NEXT   FROM   Table_Cursor   INTO   @T,@C 
WHILE(@@FETCH_STATUS=0) 
BEGIN   print   @c 
FETCH   NEXT   FROM   Table_Cursor   INTO   @T,@C   
END 
CLOSE   Table_Cursor 
DEALLOCATE   Table_Cursor   
--------------------------------------------------------------- 

本文来自优快云博客，转载请标明出处：http://blog.youkuaiyun.com/htl258/archive/2009/04/03/4026169.aspx

收录于