⑴ 提示有SQL注入漏洞
strSql="select * from user where 用戶名='"&Uname&"' and 密碼='"&Upass&"'"
改成：
strSql="select * from user where 用戶名='"&Replace(Uname,"'", "''")&"' and 密碼='"&Replace(Upass,"'", "''")&"'"
就是說，把單引號替換成2個單引號，就可以避免字元串型的注入漏洞了
如果是int型，就不能用Replace了，而要在拼接sql前判斷是否數字
⑵ 在網路安全中SQL注入的定義及步驟
所謂SQL注入，就是通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字元串，最終達到欺騙伺服器執行惡意的SQL命令，比如先前的很多影視網站泄露VIP會員密碼大多就是通過WEB表單遞交查詢字元暴出的，這類表單特別容易受到SQL注入式攻擊．
方法1
先猜表名
And (Select count(*) from 表名)<>0
猜列名
And (Select count（列名） from 表名）<>0
或者也可以這樣
and exists (select * from 表名）
and exists (select 列名 from 表名）
返回正確的，那麼寫的表名或列名就是正確
這里要注意的是，exists這個不能應用於猜內容上，例如and exists (select len(user) from admin)>3 這樣是不行的
現在很多人都是喜歡查詢裡面的內容，一旦iis沒有關閉錯誤提示的，那麼就可以利用報錯方法輕松獲得庫裡面的內容
獲得資料庫連接用戶名：；and user>0
這個是小竹提出來的，我這里引用《SQL注入天書》裡面的一段話來講解：
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
"重點在and user>0，我們知道，user是SQLServer的一個內置變數，它的值是當前連接的用戶名，類型為nvarchar。拿一個 nvarchar的值跟int的數0比較，系統會先試圖將nvarchar的值轉成int型，當然，轉的過程中肯定會出錯，SQLServer的出錯提示是：將nvarchar轉換int異常，XXXX不能轉換成int"
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
看到這里大家明白了吧，報錯的原理就是利用SQLserver內置的系統表進行轉換查詢，轉換過程會出錯，然後就會顯示出在網頁上，另外還有類似的and 1=(selet top 1 user from admin），這種語句也是可以爆出來的。；and db_name()>0 則是暴資料庫名。
一旦關閉了IIS報錯，那麼還可以用union（聯合查詢）來查內容，主要語句就是
Order by 10
And 1=2 union select 1,2,3,4,5,6,7,8,9,10 from admin
And 1=2 union select 1,2,3,user,5,passwd,7,8,9,10 from admin
上面的order by 10主要就是查欄位數目，admin就是表名，可以自己猜，user,passwd是列名
反正就是返回正確即對，返回異常即錯
另外還有十分常用的ascll碼拆半法
先要知道指定列名，例如user里的內容的長度
and (select len(user) from admin)=2 就是查詢長度為不為2位，返回錯誤的增加或減少數字，一般這個數字不會太大，太大的就要放棄了，猜也多餘
後面的邏輯符號可以根據不同要求更改的，
>；大於 <；小於 =就是等於咯，更新語句的話，=也可以表示傳遞符號 <>；就是不等
知道了長度後就可以開始猜解了
And (Select top 1 asc(mid(user,n,1)) from admin)>100
n就是猜解的表名的第幾位，最後的長度數字就是剛才猜解出來的列名長度了，And (Select top 1 asc(mid(user,1,1)) from admin)>100 就是猜解user里內容的第一位的ASCLL字元是不是大於100
正確的話，那麼表示USER第一個字元的ASCLL碼大於100，那麼就猜>120，返回錯誤就是介於100－120之間，然後再一步一步的縮少，最終得到正確字元XXX，然後用ASCLL轉換器吧這個轉換成普通字元就可以了
然後就是第二位 And (Select top 1 asc(mid(user,2,1)) from admin)>100 一直猜下去
加在url後面，列名表名還是先猜解，返回正確的代表帳號的ascll碼大於100，那麼就再向前猜，指導報錯，把猜出來的ascll碼拿去ascll轉換器轉換就可以了，中文是負數，加上asb取絕對值
And (Select top 1 asb(asc(mid(user,n,1))) from admin)>15320
得到之後就記得在數字前加-號，不然ASCLL轉換器轉換不來的，中文在ASCLL碼里是-23423這樣的，所以猜起來挺麻煩
這個猜解速度比較慢，但是效果最好，最具有廣泛性
方法2
後台身份驗證繞過漏洞
驗證繞過漏洞就是'or'='or'後台繞過漏洞，利用的就是AND和OR的運算規則，從而造成後台腳本邏輯性錯誤
例如管理員的賬號密碼都是admin，那麼再比如後台的資料庫查詢語句是
user=request("user")
passwd=request("passwd")
sql='select admin from adminbate where user='&'''&user&'''&' and passwd='&'''&passwd&'''
那麼我使用'or 'a'='a來做用戶名密碼的話，那麼查詢就變成了
select admin from adminbate where user=''or 'a'='a' and passwd=''or 'a'='a'
這樣的話，根據運算規則，這里一共有4個查詢語句，那麼查詢結果就是 假or真and假or真，先算and 再算or，最終結果為真，這樣就可以進到後台了
這種漏洞存在必須要有2個條件，第一個：在後台驗證代碼上，賬號密碼的查詢是要同一條查詢語句，也就是類似
sql="select * from admin where username='"&username&'&"passwd='"&passwd&'
如果一旦賬號密碼是分開查詢的，先查帳號，再查密碼，這樣的話就沒有辦法了。
第二就是要看密碼加不加密，一旦被MD5加密或者其他加密方式加密的，那就要看第一種條件有沒有可以，沒有達到第一種條件的話，那就沒有戲了
方法3
防禦方法
對於怎麼防禦SQL注入呢，這個網上很多，我這里講幾個
如果自己編寫防注代碼，一般是先定義一個函數，再在裡面寫入要過濾的關鍵詞，如select ; 「」；form；等，這些關鍵詞都是查詢語句最常用的詞語，一旦過濾了，那麼用戶自己構造提交的數據就不會完整地參與資料庫的操作。
當然如果你的網站提交的數據全部都是數字的，可以使用小竹提供的方法
Function SafeRequest(ParaName,ParaType)
'--- 傳入參數 ---
'ParaName：參數名稱-字元型
'ParaType：參數類型-數字型（1表示以上參數是數字，0表示以上參數為字元）
Dim ParaValue
ParaValue=Request(ParaName)
If ParaType=1 then
If not isNumeric(ParaValue) then
Response.write "參數" & ParaName & "必須為數字型！"
Response.end
End if
Else
ParaValue=replace(ParaValue,"'","''")
End if
SafeRequest=ParaValue
End function
然後就用SafeRequest（）來過濾參數 ，檢查參數是否為數字，不是數字的就不能通過。
小結
SQL注入的手法相當靈活，在注入的時候會碰到很多意外的情況。能不能根據具體情況進行分析，構造巧妙的SQL語句，從而成功獲取想要的數據，是高手與「菜鳥」的根本區別。
⑶ 阻止黑客注入鏈接
構建安全伺服器環境，構築黑客攻擊第一鏈條。但構建安全的伺服器環境來抵禦「黑客」攻擊，其涉及面相當廣，但就中小型網站而言，大致可從三個方面來進行：（一）：技術層面：採用軟硬體防火牆、殺毒軟體、頁面防篡改系統來建立一個結構上較完善的Web伺服器環境；（二）：服務方面，進行網路拓撲分析、建立中心機房管理制度、建立操作系統以及防病毒軟體定期升級機制、對重要伺服器的訪問日誌進行備份，通過這些服務，增強網路的抗干擾性；（三）：支持方面，要求服務商提供故障排除服務，以提高網路的可靠性。但目前大多數中小型網站都是以虛擬主機的形式託管的，要提高網站安全性，降低黑客攻擊風險，網站管理員就應及時給自己的網站程序打上最新的補丁，在開發的時候應加強安全意識，注意防止注入漏洞、上傳漏洞等問題，同時把網站託管在技術實力強、安全系數高、能主動幫客戶解決安全的服務商處，以確保網站安全運行環境的安全。專家支招二：重視網站系統安全，布控第二把鎖構建安全伺服器的環境，只是從外圍進行阻擊「黑客」的攻擊，但更重要的還是要保障網站系統安全，防止黑客利用系統漏洞進行攻擊，從而威脅網站安全。據動易公司網路安全專家介紹：根據2007年 OWASP 組織發布的 Web 應用程序脆弱性10大排名的統計結果表明，跨站腳本、注入漏洞、跨站請求偽造、信息泄露等方面的問題仍然是目前黑客流行的攻擊方式，而其中尤以SQL注入攻擊和跨站腳本攻擊為重，所謂的SQL注入攻擊就是利用程序員在編寫代碼時沒有對用戶輸入數據的合法性進行判斷，導致入侵者可以通過插入並執行惡意SQL命令，獲得數據讀取和修改的許可權；而跨站腳本攻擊則是通過在網頁中加入惡意代碼，當訪問者瀏覽網頁時，惡意代碼會被執行或者通過給管理員發信息的方式誘使管理員瀏覽，從而獲得管理員許可權，控制整個網站。那麼，對這種黑客攻擊方式有沒有有效的安全手段進行阻擊呢？據悉，在SiteFactory�6�4 內容管理系統開發中，針對各種攻擊方式都制定了相應完整的防禦方案，並且藉助 ASP.NET 的特性和功能，可以有效的抵制惡意用戶對網站進行的攻擊，提高網站的安全性，但就針對目前SQL注入攻擊和跨站腳本攻擊，其更加有效的阻擊手段是什麼呢？為此，我們向動易網路安全專家了解，他向我們介紹了一些安全手段：（一）對於SQL注入攻擊：動易系統採用對SQL查詢語句中的查詢參數進行過濾；使用類型安全的SQL參數化查詢方式，從根本上解決SQL注入的問題；URL參數類型、數量、范圍限制功能，解決惡意用戶通過地址欄惡意攻擊的問題等，這些手段是控制SQL注入的，還包括其它的一些過濾處理，和其它的對用戶輸入數據的驗證來防止SQL注入攻擊。（二）：對於跨站腳本攻擊：在對於不支持HTML的內容直接實行編碼處理的辦法，來從根本上解決跨站問題。而對於支持Html的內容，我們有專門的過濾函數，會對數據進行安全處理（依據XSS攻擊庫的攻擊實例），雖然這種方式目前是安全的，但不代表以後也一定是安全的，因為攻擊手段會不斷翻新，我們的過濾函數庫也會不斷更新。另外對於外站訪問和直接訪問我們也做了判斷，從一定程度上也可以避免跨站攻擊。即使出現了了跨站攻擊，我們也會將攻擊的影響減到最小：一、對於後台一些會顯示HTML內容的地方，通過frame的安全屬性security="restricted"來阻止腳本的運行（IE有效）；二、使用Cookie的HttpOnly屬性來防止Cookie通過腳本泄密（IE6 SP1以上、Firefox 3）；三、身份驗證票據都是加密過的；四、推薦使用更高版本的IE或者FF。
⑷ sql注入攻擊不會威脅到操作系統的安全.正確不正確
顯而易見是錯誤的，例如 ' DROP DATABASE 資料庫名-- ，這樣注入可以刪除你的資料庫，表也是一樣。
⑸ 網站安全狗提示SQL注入攻擊完整的UR但是找不到，有的也沒有那個文件是怎麼回事哦
您好！如果用戶更新後台、更新資料庫、或者其他涉及資料庫操作時候由於觸發規則就會出現這種情況。解決方法如下：添加自己IP到IP白名單中，如果仍然不能解決，則暫停網站安全狗的SQL防護功能，即可解決。
⑹ 通過滲透測試,發現目標主機存在後門木馬漏洞、賬戶安全漏洞、網路SQL注入漏洞怎麼解決
可以安裝一個電腦管家在電腦上
然後打開工具箱，在裡面找到修復漏洞功能
使用這個功能，去修復電腦所有檢測出的高危漏洞即可
⑺ 網站安全狗sql注入攻擊與防禦怎麼設置
就會彈出被網站安全狗成功攔截的信息
同時在網站安全狗的防護日誌中會生成對應的攻擊防禦成功
⑻ 如何防止sql注入攻擊
1、在軟體開發的時候，直接規避sql注入攻擊
2、購買防火牆，態勢感知等網路安全設備對這類行為進行攔截