编辑前言：这个文章我没有测试，但前提条件还是很多，比如一定要有别的程序存在，而且也要用同一个SQLSERVER库，还得假设有注入漏洞。说到底和动网没有什么关系，但因为动网论坛的开放性，让人熟悉了其数据库结构，和程序运作方法。在一步步的攻击中取得管理权限，再一步步的提升权限，如果正好数据库用的是SA帐号，就更是麻烦了。
正是由于这些条件的假设，所以大家也不用太紧张，这里提供的是很多理想状态下的入侵行为，在编程中减少安全漏洞是我们每个程序员要注意的。而站长在组合使用多个程序的时候，也要注意安全和程序的完整性。
在我所了解的多个动网7.0+sp2 的版本也有2－3次被黑现象，所以大家还要及时注意升级，详细进行权限设置。并不是说动网不好，而是说他程序的开放性，用的人很多，找出来的BUG会很多，软件学里说了，用的越多，BUG会越多。相对来说，我喜欢自己定制化开发的程序，相对来说会安全一些。
下面是六中男孩的正文
现在动网最新版本是7.0+SP2。应该说安全性已经是很高的了。所以从脚本本身的问题去突破它难度不小。但是我们可以从外部的一些途径间接“搞定”动网.现在IIS+ASP+SQL2000的组合是比较常见的。而一个网站运用大量的AS ......
郑重声明一下，这篇日志是我Copy的，不是自己写的，我还没那么强！(仔细看一下，有用。)
关于SQL语句中的双引号、单引号：
（1）先来看一个最简单的SQL语句
Insert Into users(username) values("小王")
大家来看一下，这是一个标准的SQL语句，因为username是文本型字段，所以字段值两边要加双引号，表示小王是一个字符串。
（2）可是在ASP中，我们通常这样写
strSql="Insert Into users(username) values('小王')"
此时，前后的双引号表示中间是一个字符串。而小王两边的单引号是因为发生了引号嵌套，所以内层引号该为了单引号。
（3）实际插入时，因为小王通常是从表单中获取的变量，不过因为变量不能直接写入字符串，必须通过连接符和字符串连接在一起，所以要写成如下形式：
myusername=Request.Form("username")
......
在SQL*Plus中默认的"&"表示替代变量，SQL*Plus认为&符后面的字符串为变量；只要在命令中出现该符号，SQL*Plus就会要你输入替代值。这就意味着你无法将一个含有该符号的字符串插入或更新到数据库
set define off 关闭替代变量功能，“&”将作为普通字符
set define on 开启替代变量功能
set define * 将默认替代变量标志符改为“*”(也可以设为其它字符)
注意：该命令只对当前SQL Command窗口有效，窗口关闭后替代变量功能自动关闭 ......
--oracle优化slq语句
（1）选择最有效率的表名顺序(只在基于规则的优化器中有效)：
Oracle的解析器按照从右到左的顺序处理from子句中的表名，from子句中写在最后的表(基础表 driving table)将被最先处理，在from子句中包含多个表的情况下,您必须选择记录条数最少的表作为基础表。假如有3个以上的表连接查询, 那就需要选择交叉表(intersection table)作为基础表, 交叉表是指那个被其他表所引用的表。
（2）WHERE子句中的连接顺序：
Oracle采用自下而上的顺序解析WHERE子句,根据这个原理,表之间的连接必须写在其他WHERE条件之前, 那些能够过滤掉最大数量记录的条件必须写在WHERE子句的末尾。
（3）SELECT子句中避免使用‘*’：
Oracle在解析的过程中, 会将‘*’依次转换成任何的列名, 这个工作是通过查询数据字典完成的, 这意味着将耗费更多的时间。
（4）减少访问数据库的次数：
Oracle在内部执行了许多工作: 解析SQL语句, 估算索引的利用率, 绑定变量 , 读数据块等。
（5）在SQL*Plus , SQL*Forms和Pro*C中重新配置ARRAYSIZE参数, 能够增加每次数据库访问的检索数据量 ,建议值为200。
� ......
using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Collections;
using System.Data.SqlClient;
namespace DAL
{
/// <summary>
/// 数据库的通用访问代码
/// 此类为抽象类，不允许实例化，在应用时直接调用即可
/// </summary>
public class SqlHelper
{
//获取数据库连接字符串，其属于静态变量且只读，项目中所有文档可以直接使用，但不能修改
public static readonly string Getcon = ConfigurationManager.ConnectionStrings["con"].ConnectionString;
// 哈希表用来存储缓存的参数信息，哈希表可以存储任意类型的参数。
private static Hashtable parmCache = Hashtable.Synchronized(new Hashtable());
/// <summary>
&n ......
using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Collections;
using System.Data.SqlClient;
namespace DAL
{
/// <summary>
/// 数据库的通用访问代码
/// 此类为抽象类，不允许实例化，在应用时直接调用即可
/// </summary>
public class SqlHelper
{
//获取数据库连接字符串，其属于静态变量且只读，项目中所有文档可以直接使用，但不能修改
public static readonly string Getcon = ConfigurationManager.ConnectionStrings["con"].ConnectionString;
// 哈希表用来存储缓存的参数信息，哈希表可以存储任意类型的参数。
private static Hashtable parmCache = Hashtable.Synchronized(new Hashtable());
/// <summary>
&n ......
例子：
if 1<>1
begin
if 5<0
begin
print('失败')
end
else begin
print('chengong')
end
end
else begin
print('cuowu')
end ......
最新文章 : sql