Table: T_1, T_2, T_3
T_1 T_2 T_3
字段: T_CD_1(INT) ,T_NUM_1(INT),T_KB_1(INT) T_CD_2(INT) ,T_NUM_2(INT) & ......
对于Web应用来说，注射式攻击由来已久，攻击方式也五花八门，常见的攻击方式有SQL注射、命令注射以及新近才出现的XPath注射等等。本文将以SQL注射为例，在源码级对其攻击原理进行深入的讲解。
一、注射式攻击的原理
注射式攻击的根源在于，程序命令和用户数据（即用户输入）之间没有做到泾渭分明。这使得攻击者有机会将程序命令当作用户输入的数据提交给We程序，以发号施令，为所欲为。
为了发动注射攻击，攻击者需要在常规输入中混入将被解释为命令的“数据”，要想成功，必须要做三件事情：
1.确定Web应用程序所使用的技术
注射式攻击对程序设计语言或者硬件关系密切，但是这些可以通过适当的踩点或者索性将所有常见的注射式攻击都搬出来逐个试一下就知道了。为了确定所采用的技术，攻击者可以考察Web页面的页脚，查看错误页面，检查页面源代码，或者使用诸如Nessus等工具来进行刺探。
2.确定所有可能的输入方式
Web应用的用户输入方式比较多，其中一些用户输入方式是很明显的，如HTML表单；另外，攻击者可以通过隐藏的HTML表单输入、HTTP头部、cookies、甚至对用户不可见的后端AJAX请求来跟Web应用进行交互。一般来说，所有HTTP的GET和POST都应当� ......
触发器是一种特殊的存储过程，在用户试图对指定的表执行指定的数据修改语句时自动执行。Microsoft® SQL Server™ 允许为任何给定的 INSERT、UPDATE 或 DELETE 语句创建多个触发器。
1、INSERT触发器：可以定义一个无论何时用INSERT语句向表中插入数据时都会执行的触发器。
当触发INSERT触发器时，新的数据行就会被插入到触发器表和inserted表中。inserted表是一个逻辑表，它包含了已经插入的数据行的一个副本。inserted表包含了INSERT语句中已记录的插入动作。inserted表还允许引用由初始化INSERT语句而产生的日志数据。触发器通过检查inserted表来确定是否执行触发器动作或如何执行它。inserted表中的行总是触发器表中一行或多行的副本。
日志记录了所有修改数据的动作(INSERT、UPDATE和DELETE语句)，但在事务日志中的信息是不可读的。然而，inserted表允许你引用由INSERT语句引起的日志变化，这样就可以将插入数据与发生的变化进行比较，来验证它们或采取进一步的动作。也可以直接引用插入的数据，而不必将它们存储到变量中。
简� ......
1 TOP
这是一个大家经常问到的问题，例如在SQLSERVER中可以使用如下语句来取得记录集中的前十条记录：
SELECT TOP 10 * from [index] ORDER BY indexid DESC;
但是这条SQL语句在SQLite中是无法执行的，应该改为：
SELECT * from [index] ORDER BY indexid DESC limit 0,10;
其中limit 0,10表示从第0条记录开始，往后一共读取10条
2 创建视图（Create View）
SQLite在创建多表视图的时候有一个BUG，问题如下：
CREATE VIEW watch_single AS SELECT DISTINCTwatch_item.[watchid],watch_item.[itemid] from watch_item;
上面这条SQL语句执行后会显示成功，但是实际上除了
SELECT COUNT(*) from [watch_single ] WHERE watch_ single.watchid = 1;
能执行之外是无法执行其他任何语句的。其原因在于建立视图的时候指定了字段所在的表名，而SQLite并不能正确地识别它。所以上面的创建语句要改为：
CREATE VIEW watch_single AS SELECT DISTINCT [watchid],[itemid] from watch_item;
但是随之而来的问题是如果是多表的视图，且表间有重名字段的时候该怎么办？
3 COUNT（DISTINCT column）
SQLite在执行如下语句的时候会报错：
SELECT COUNT(DISTINCT watchid) fr ......
1 TOP
这是一个大家经常问到的问题，例如在SQLSERVER中可以使用如下语句来取得记录集中的前十条记录：
SELECT TOP 10 * from [index] ORDER BY indexid DESC;
但是这条SQL语句在SQLite中是无法执行的，应该改为：
SELECT * from [index] ORDER BY indexid DESC limit 0,10;
其中limit 0,10表示从第0条记录开始，往后一共读取10条
2 创建视图（Create View）
SQLite在创建多表视图的时候有一个BUG，问题如下：
CREATE VIEW watch_single AS SELECT DISTINCTwatch_item.[watchid],watch_item.[itemid] from watch_item;
上面这条SQL语句执行后会显示成功，但是实际上除了
SELECT COUNT(*) from [watch_single ] WHERE watch_ single.watchid = 1;
能执行之外是无法执行其他任何语句的。其原因在于建立视图的时候指定了字段所在的表名，而SQLite并不能正确地识别它。所以上面的创建语句要改为：
CREATE VIEW watch_single AS SELECT DISTINCT [watchid],[itemid] from watch_item;
但是随之而来的问题是如果是多表的视图，且表间有重名字段的时候该怎么办？
3 COUNT（DISTINCT column）
SQLite在执行如下语句的时候会报错：
SELECT COUNT(DISTINCT watchid) fr ......
在网上找的一个方法，就因为一个hostName没配置对，害得我花了3个小时才搞定
测试环境:
oracle服务器: windowsXP系统， oracle9.2.0.7，主机名：oracleHost
sqlserver服务器:windows2003 r2系统，sqlserver 2000,主机名：sqlHost
目的：在Oracle数据中访问sqlserver中的Northwind数据库
1、在安装ORACLE9i时, 要选透明网关(Oracle Transparent Gateway)里访问Microsoft SQL Server数据库
如果没选择，用安装盘重新装一下这个组件，我的没装，我就用oracle9.2.0.4的原盘重新装的，然后在用oracle9.2.0.7的补丁包再升级一下，不然用不了，我就因这个，耗费了1个小时找原因。
安装时有个让你选择SQL Server服务器的，你可以按真实的配置，后面我主要讲自己手工配置。
安装好后，会在$ORACLE9I_HOME\tg4msql\admin\下有几个配置的sample,可以看看，里面有个pdf帮助
下面是我的配置
$ORACLE9I_HOME\tg4msql\admin\ 下新写initnorthwind.ora配置文件.
内容如下:
HS_FDS_CONNECT_INFO="SERVER= sqlHost;DATABASE=Northwind"
HS_DB_NAME=Northwind
� ......
在网上找的一个方法，就因为一个hostName没配置对，害得我花了3个小时才搞定
测试环境:
oracle服务器: windowsXP系统， oracle9.2.0.7，主机名：oracleHost
sqlserver服务器:windows2003 r2系统，sqlserver 2000,主机名：sqlHost
目的：在Oracle数据中访问sqlserver中的Northwind数据库
1、在安装ORACLE9i时, 要选透明网关(Oracle Transparent Gateway)里访问Microsoft SQL Server数据库
如果没选择，用安装盘重新装一下这个组件，我的没装，我就用oracle9.2.0.4的原盘重新装的，然后在用oracle9.2.0.7的补丁包再升级一下，不然用不了，我就因这个，耗费了1个小时找原因。
安装时有个让你选择SQL Server服务器的，你可以按真实的配置，后面我主要讲自己手工配置。
安装好后，会在$ORACLE9I_HOME\tg4msql\admin\下有几个配置的sample,可以看看，里面有个pdf帮助
下面是我的配置
$ORACLE9I_HOME\tg4msql\admin\ 下新写initnorthwind.ora配置文件.
内容如下:
HS_FDS_CONNECT_INFO="SERVER= sqlHost;DATABASE=Northwind"
HS_DB_NAME=Northwind
� ......
/*------------------------------------------------------------------
-- Author : htl258(Tony)
-- Date : 2010-04-15 22:07:01
-- Version: Microsoft SQL Server 2008 (RTM) - 10.0.1600.22 (Intel X86)
Jul 9 2008 14:43:34
Copyright (c) 1988-2008 Microsoft Corporation
Developer Edition on Windows NT 5.1 <X86> (Build 2600: Service Pack 3)
------------------------------------------------------------------*/
--备份
BACKUP DATABASE mydb
TO DISK='c:\olddb.bak'
WITH INIT
--为了测试，把备份好的文件从C盘移动到 D:\tempdb 文件夹
--还原
--1.用此语句得到备份文件的逻辑文件名：
RESTORE FILELISTONLY from DISK = N'd:\tempdb\olddb.bak' --备份文件存放路径
--看LogicalName，一般会有两个文件,如：
--olddb --主逻辑文件名称
--olddb_log --日志逻辑文件名称
--2.用以下语句还原数据库
RESTORE DATABASE new_db
from DISK = 'd:\tempdb\olddb.bak'
WITH MOVE ......
最新文章 : sql