标签： sql注入

本文收集自网络，侵删！

sql注入实现脱库的方法：

借助Navicat for Mysql软件实现，下载并安装运行。

打开Navicat for mysql，点击连接，输入数据库相关信息进行连接，例如数据库ip地址，端口号，用户及密码等。

当使用Navicat连接上数据库之后，选择需要脱库的表，右击导出即可。

本文收集自网络，侵删！

修复sql注入漏洞的方案：

对所有查询语句，使用标准化的数据库查询语句api接口，设定语句的参数进行过滤一些非法的字符。

对用户提交的参数进行安全过滤，像一些特殊的字符(，（）*&……%#等等）进行字符转义操作

网站的代码层编码统一使用utf8编码。

对用户的操作权限进行安全限制，例如普通用户只给普通权限。

网站的报错信息不要返回给客户端，例如一些字符错误，数据库的报错信息等等。

本文收集自网络，侵删！

参数化查询可以防止sql注入原因：

参数化查询可以对参数进行过滤，还能够重用执行计划，若执行计划被重用的话，SQL所要表达的语义是不会变化的，因此参数化查询可以防止SQL注入。