易截截图软件、单文件、免安装、纯绿色、仅160KB

SQL数据库 预防非法表D99_Tmp,kill_kk的建立

防止非法表D99_Tmp,kill_kk的出现是防止我们的网站不被攻击,同时也是SQL安全防范一道必要的防线,虽说利用这种方式攻击的人都是黑客中的小鸟,但是我们也不得不防,以免造成不可想象的后果,废话不多说了,说下防范方法:
xp_cmdshell可以让系统管理员以操作系统命令行解释器的方式执行给定的命令字符串,并以文本行方式返回任何输出,是一个功能非常强大的扩展存贮过程。 
一般的黑客攻击SQL Server时,首先采用的方法是执行master扩展存储过程xp_cmdshell命令来破坏数据库,为了数据库安全起见,最好禁止使用xp_cmdShell.
   可以将xp_cmdshell消除: 
以下是引用片段:
Use Master
   Exec sp_dropextendedproc N'xp_cmdshell' 
Go
   如果需要的话,可以把xp_cmdshell恢复回来:
以下是引用片段:
Use Master
   Exec sp_addextendedproc N'xp_cmdshell', N'xplog70.dll' 
Go
   这样就行了,做好每一步的安全防范都很重要,希望可以帮到你们.


相关文档:

SQL Server 2005中实现自动备份

在SQL Server 2005数据库中实现自动备份的具体步骤: 
1、打开SQL Server Management Studio 
2、启动SQL Server代理 
3、点击作业->新建作业 
4、"常规"中输入作业的名称 
5、新建步骤,类型选T-SQL,在下面的命令中输入下面语句(红色部分要根据自己 ......

Config SQL Server for JDBC Access

1. In "MicroSoft SQL Server Management Studio", right click SQL Server instance, select "Properties", select "Security" in left panel and check "SQL Server and Windows Authentication mode" in right Panel.
2. In "SQL  Server Configuration Manager", select "SQL Server Network Configuration > ......

sql中获取字符串中的字母,数字,非数字函数

sql获取字母:
CREATE FUNCTION dbo.F_Get_STR (@S VARCHAR(100))
RETURNS VARCHAR(100)
AS
BEGIN
    WHILE PATINDEX('%[^a-z]%',@S)>0
          BEGIN
              &n ......

ASP.NET 中如何防范SQL注入式攻击

一、什么是SQL注入式攻击?
  所谓SQL注入式攻击,就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串,欺骗服务器执行恶意的SQL命令。在某些表
单中,用户输入的内容直接用来构造(或者影响)动态SQL命令,或作为存储过程的输入参数,这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻
击过程类如: ......
© 2009 ej38.com All Rights Reserved. 关于E健网联系我们 | 站点地图 | 赣ICP备09004571号