盗墓笔记同人小说,我欲封天耳根小说

北京建網站公司總結簡單叁步走堵死SQLServer注入漏洞！

您可以通過以下新聞與公司動態(tài)進一步了解我們。我們所簽約的客戶,無論他們的項目是大或者小，我們都將提供好的服務。

整理編輯人員：北京網站建設　首次發(fā)布時間：2014/11/14　點擊次數(shù)：800396次

    SQL注入是神馬? 　　
    許多網站程序在編寫時，沒有對用戶輸入數(shù)據(jù)地合法性進行判斷，使應用程序存在安全隱患。用戶可以提交壹段數(shù)據(jù)庫查詢代碼(壹般是在瀏覽器地址欄進行,通過正常地www端口訪問)，根據(jù)程序返回地結果，獲得某些想得知地數(shù)據(jù)，這就是所謂地SQL Injection，即SQL注入。　　
    網站地惡夢——SQL注入　　
    SQL注入通過網頁對網站數(shù)據(jù)庫進行修改。它能夠直接在數(shù)據(jù)庫中添加具有管理員權限地用戶，從而最終獲得系統(tǒng)管理員權限。黑客可以利用獲得地管理員權限任意獲得網站上地文件或者在網頁上加掛木馬和各種惡意程序，對網站和訪問該網站地網友都帶來巨大危害。　　
    防御SQL注入有妙法　　
    第壹步:很多新手從網上下載SQL通用防注入系統(tǒng)地程序，在需要防范注入地頁面頭部用來防止別人進行手動注入測試。　　可是如果通過SQL注入分析器就可輕松跳過防注入系統(tǒng)并自動分析其注入點。然后只需要幾分鐘，你地管理員賬號及密碼就會被分析出來。　　
    第貳步:對于注入分析器地防范，通過實驗，發(fā)現(xiàn)啦壹種簡單有效地防范方法。首先我們要知道SQL注入分析器是如何工作地。在操作過程中，發(fā)現(xiàn)軟件并不是沖著“admin”管理員賬號去地，而是沖著權限(如flag=1)去地。這樣壹來，無論你地管理員賬號怎么變都無法逃過檢測。
    第叁步:既然無法逃過檢測，那我們就做兩個賬號，壹個是普通地管理員賬號，壹個是防止注入地賬號，如果找壹個權限最大地賬號制造假象，吸引軟件地檢測，而這個賬號里地內容是大于千字以上地中文字符，就會迫使軟件對這個賬號進行分析地時候進入全負荷狀態(tài)甚至資源耗盡而死機。下面我們就來修改數(shù)據(jù)庫吧。　　
    ①.對表結構進行修改。將管理員地賬號字段地數(shù)據(jù)類型進行修改，文本型改成最大字段255(其實也夠啦，如果還想做得再大點，可以選擇備注型)，密碼地字段也進行相同設置。　　
    ②.對表進行修改。設置管理員權限地賬號放在ID1，并輸入大量中文字符(最好大于100個字)。　　
    ③.把真正地管理員密碼放在ID②后地任何壹個位置(如放在ID⑤④⑨上)。　　
    我們通過上面地叁步完成啦對數(shù)據(jù)庫地修改。　　另外要明白您做地ID①賬號其實也是真正有權限地賬號，現(xiàn)在計算機處理速度那么快，要是遇上個壹定要將它算出來地軟件，這也是不安全地。只要在管理員登錄地頁面文件中寫入字符限制就行啦，就算對方使用這個有上千字符地賬號密碼也會被擋住地，而真正地密碼則可以不受限制。北京歡迎你科技有限公司原創(chuàng)文章，關鍵詞：北京網站建設北京建網站北京網站制作轉載請注明出處：2121336.cn謝謝！
上一篇 :北京網站建設公司告訴我們神馬是網站建設之URL重定向或網址重定向?
下一篇 :北京網站建設公司總結備案信息填寫時重點需注意地問題！