从零跟我学黑客（六）——SQL注入秘笈

• 作者: 毕伟伦
• 来源期刊: 网友世界
• 学科: 工学
• 关键词: SQL注入 黑客 数据库管理程序 SQL查询语句 ACCESS MSSQL 数据查询 WEB
• 年，卷（期）: wysjb_2008,（21）
• 页码范围: 46-48
• 页数: 3页
• 分类号: TP391

摘要

大家好，我们又再次见面啦。从本篇开始，《从》系列进入了提高篇的讲解阶段，而基于WEB的入侵是提高篇中最基础也是最重要的部分。在基于WEB的入侵中，SQL注入是黑客最惯用的检测手段。针对的是目前网络上主流的两款数据库管理程序，MSSQL和ACCESS，两者都是微软的产品，前者入侵更灵活，可以使用很多的命令实现高级入侵，后者只支持SQL的数据查询，连修改都不行。两者的共同点恐怕就只有SQL查询语句了，不过还是有那么一些区别的。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	毕伟伦		8	0	0.0	0.0