SQL注入(SQLInjection)攻击现象与防范

<script type="text/javascript"><!--google_ad_client = "pub-2947489232296736";/* 728x15, 创建于 08-4-23MSDN */google_ad_slot = "3624277373";google_ad_width = 728;google_ad_height = 15;//--></script><script type="text/javascript"src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></script>

<script type="text/javascript"><!--google_ad_client = "pub-2947489232296736";/* 160x600, 创建于 08-4-23MSDN */google_ad_slot = "4367022601";google_ad_width = 160;google_ad_height = 600;//--></script><script type="text/javascript"src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></script>

最近在做一个项目，才真正开始了解SQL注入，以前只听说SQL注入在ASP等一些Web程序中比较普遍，但真正了解并仔细研究后，才发现它是一种编码中出现的不漏洞，不光是ASP，所有开发工具和，所有C/S、B/S编写的程序都可能发生SQL注入，包括VB、、、JAVA、、等。

SQL注入漏洞是开发人员不注重自己程序的安全性所造成的，说白了也是开发人员技术水平的一个体现，平常总听说“安全性”，感觉离自己很遥远，其实的安全性就在我们身边。

该好好检查检查自己的程序了，让防范SQL注入成为自己编写数据库程序的一个习惯！


以下是最近浏览的一些SQL注入和数据库安全性方面的文章，都出自微软，介绍得较为全面，非常值得一读：


SQLInjection(资料隐码)–骇客的SQL填空遊戏  (MicrosoftTaiWan)

『资料隐码』SQLInjection的源由与防範之道 (MicrosoftTaiWan)

构建安全的数据访问 (MicrosoftChinaTechNet)

数据访问安全性 (MicrosoftChinaTechNet)

保证数据库服务器的安全 (MicrosoftChinaTechNet)


<script type="text/javascript"><!--google_ad_client = "pub-2947489232296736";/* 728x15, 创建于 08-4-23MSDN */google_ad_slot = "3624277373";google_ad_width = 728;google_ad_height = 15;//--></script><script type="text/javascript"src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></script>

<script type="text/javascript"><!--google_ad_client = "pub-2947489232296736";/* 160x600, 创建于 08-4-23MSDN */google_ad_slot = "4367022601";google_ad_width = 160;google_ad_height = 600;//--></script><script type="text/javascript"src="http://pagead2.googlesyndication.com/pagead/show_ads.js"></script>