1樓：酷酷的小蓮
所謂sql注入，就是通過把sql命雀祥帶令插入到web表單遞交或輸宴野入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執頃蘆行惡意的sql命令。
2樓：可愛的豆的
這個太專業了吧，誰知道呢。
什麼是sql注入，怎麼防止sql注入
3樓：冰悅精彩
您好：所謂sql注入，就是通過把sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。
具體來說，它是利用現有應用程式，將（惡意）的sql命令注入到後臺資料庫引擎執行的能力，它可以通過在web表單中輸入（惡意）sql語句得到乙個存在安全漏洞的**上的資料庫，而不是按照設計者意圖去執行sql語句。
防止sql注入，需要控制資料庫使用者的許可權，需要嚴格過濾頁面提交的引數。
這種是需要很多經驗的，並不是幾句話就可以解決。
如何從根本上防止 sql 注入
4樓：哎呀
也許可以這樣你，如果能保證應用不使用「使用者輸入的字串」來拼接成為 「向sql 伺服器激兄告傳送的sql執行字串」 的話，就可以從根本上防止sql注入。
一、sql語言的機理：
1、當前主流的幾大資料庫伺服器的資料存、取、彙總控制，都使用一種文字語句「sql」語句。
2、當客戶端需要資料，或需要傳送資料，或需要彙總資料時，都可以向資料庫傳送這種標準的描述性文字，比如向資料庫傳送明明 「select * from 就是告訴資料庫，我要取「資料庫bas1」中的「tab1」表中的 所有欄位（用「*」通配來代表）的所有記錄（因為沒有加限制條件）。
二、產生sql注入的基礎：
1、如果客戶端設計者沒有關注sql注入方面的問題，就有可能在將使用者輸入進行拼接成sql語句，併傳送到伺服器端時，產生惡意的sql可執行語句。
2、舉例說明：某個網頁上有個修改使用者密碼口令的功能，正常情況下下，使用者輸入原口令，與將要改成的口令，然後對使用者進行修改。使用者正常情況下輸入簡單的字串作為口令，比如「abcdef」，最終，合成向伺服器傳送的塵橡語句可能為：
update usertab set password = abcdef' where id=222
3、然而，有個人很淘氣，它輸入的字串為。
abcdef' -
那麼，合成的傳送給伺服器的語句就成了：
update usertab set password = abcdef' -where id=222
這條句語一但發向伺服器，其結果是，所有的人的密碼都將變成 abcdef。
4、當然了，上面只是舉了乙個例子，以便於你理解什麼是sql注入。
絕大多數應用的口令字串都是要進行加密的，所以，這個例子起僅在：
初級使用者寫的，明文存密碼，沒有注意sql注入。這些條件合適時才起作用。）
5、同理，你可以想出很多的相關的東西，比如在修改使用者姓名的地方……
三、防止sql注入的一些辦法：
1、客戶端接收到使用者輸入後，進行一次核查，不讓使用者輸入能產生sql歧義的字元。比如禁止使用任何英文符號作為密碼、姓名等等。
2、儘可能減少使用者的直接字元的輸入，通配查詢，等。
求教各位sap的大俠們講講GR IR到底是啥意思啊
gr ir是通過obyc裡的wrx控制的，通過這個配置實現了收貨 發票校驗這兩個動作所涉及的中間過渡科目的作用。但如果這個科目的借方 貸方在期末時都有餘額，就分別表示了資產 在途資產 和負債 應付暫估 科目的餘額，一箇中間科目又不能同時體現在在bs和pl表中，因此只能月底把它清空，分別轉賬到對應的在...
誰給講講《水滸傳》裡某個人物故事，大約在左右（事成後加50）
李逵 1，李逵殺死四隻老虎的故事 李逵上梁山後，看到其他兄弟們紛紛回家去接父母同來山寨裡快活，想起來自己當年在村裡殺了人，逃跑在江湖上，多年不曾回家，不知道老母親怎麼樣了。就急忙忙回家去接老孃。同鄉人朱貴在他上路之前勸他路上不要喝酒，免得惹事。還有要走大路，因為小路上常有老虎出沒。李逵回到家，發現老...
講講你是怎樣給自己過生日的？
農村人過生日沒有那麼多講究，年輕時跑運輸，生日都是在路上度過的，那時還沒有鎮團手機，連生搭旅寬知亮日祝福的語言都收不到，更別說生日紅包了。吃完晚飯就去唱k，唱完後差不多點多了，再去宵夜，然後各自回家。最熱鬧的生日盛宴當數歲。我們這兒流行做歲，認為是個節疤數得沖喜，便廣邀親朋好友，擺上幾十桌，煙花禮炮...