asp.net - sql 注入对哪些数据库有效果

问题描述

问 题

sql注入只对微软的sql server有效么？ 对其他数据库无效？

解决方案

我觉得你应该先了解下什么是sql注入，所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。 你可以了解下这个http://www.cnblogs.com/heyuquan/archive/...，sql注入是一种安全隐患，实际上跟是什么数据库没有直接关系，是程序过滤不完全导致的，简单的注入就是用户输入了特殊字符，导致我们在代码中的sql语句变了查询的结果也不是我们想要的！

这篇关于asp.net - sql 注入对哪些数据库有效果的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！