1樓：匿名使用者
sql注入思路。
思路最重要。其實好多人都不知道sql到底能做什麼呢？這裡總結一下棗瞎肢sql注入入侵的總體的思路：
1. sql注入漏洞的判斷，即尋找注入點。
2. 判斷後臺資料庫型別。
3. 確定xp_cmdshell可執**凳世況；若當前連線資料的帳號具有sa許可權，且擴充套件儲存過程(呼叫此儲存過程可以直接使用神鎮作業系統的shell)能夠正確執行，則整個計算機可以通過幾種方法完全控制，也就完成了整個注入過程，否則繼續。
2樓：匿名使用者
答案是mysql資料有乙個後設資料庫，它會描述整個mysql伺服器有哪些資料庫，每個資料有哪圓運些表，每個表有哪些欄位，這就相當於把自家房子有什麼寶貝統統告訴別人了。那這個後設資料庫就乙個手核根，只橘薯梁要抓住了這根據，沿著：後設資料庫->資料庫列表->表列表->欄位列表->表內容這個樹狀分層的檢索順序，就可以將整個資料庫內容全部竊取出來！
3樓：千鋒教育
sql注入思路。
思路最重要。其實好多人都不知道sql到底能做什麼呢？這裡總結一下棗瞎肢sql注入入侵的總體的思路：
1. sql注入漏洞的判斷，即尋找注入點。
2. 判斷後臺資料庫型別。
3. 確定xp_cmdshell可執**凳世況；若當前連線資料的帳號具有sa許可權，且擴充套件儲存過程(呼叫此儲存過程可以直接使用神鎮作業系統的shell)能夠正確執行，則整個計算機可以通過幾種方法完全控制，也就完成了整個注入過程，否則繼續。
4樓：郭向鋒團隊
下面使我們要寫的乙個mysql觸發器的例子：
delimiter #
create trigger price before insert on books
5樓：網友
思路最重要。其實好多人都不知道sql到底能做什麼呢？這裡總結一下sql注入入侵的總體的思路：
1. sql注入漏洞的判斷，即尋找注入點。
2. 判斷後臺資料庫型別。
確定xp_cmdshell可執**況；若當前連線資料的帳號具有sa許可權，且窢供促佳詎簧存偽擔鐮mdshell擴充套件儲存過程(呼叫此儲存過程可以直接使用作業系統的shell)能夠正確執行，則整個計算機可以通過幾種方法完全控制，也就完成了整個注入過程，否則繼續。
6樓：賈老師it培訓
現在sql注入這種方式應該沒有多少機會。
7樓：折柳成萌
是mysql資料有乙個後設資料庫宴逗公升，它會描述整個mysql伺服器有哪些資料庫，每個資料有哪些表，每個表有哪些欄位，這就相晌老當於把自家房子有什麼寶貝統統告訴別人了。
那這個後設資料庫就乙個根，只要抓住了這根據，沿著：
後設資料庫 ->資料庫列表->表列表->欄位列表->表內容指李。
這個樹狀分層的檢索順序，就可以將整個資料庫內容全部取出來！
8樓：折柳成萌
思路最重要。其實好多人都不知道sql到底能做什麼呢？這裡總結一下sql注入入侵的總體的思路：
1. sql注入漏洞的判斷，即尋找注入點。
2. 判斷後臺資料庫型別。
3.確定xp_cmdshell可執**況；若當前連線資料的帳號具有sa許可權，且窢供促佳詎簧存偽擔鐮mdshell擴充套件儲存過程(呼叫此儲存過程可以直接使用作業系統的shell)能夠正確執行，則整個計算機可以通過幾種方法完全控制，也就完成了整個注入過程，否則繼續。
如何SQL建立表，sql語句 如何建立乙個表啊
use test go create table dbo article goodid varchar 50 not null,goodname varchar 100 null,price numeric 18,10 not null,goodsum nchar 10 null,constrain...
sql語句，乙個sql語句
select intol.gno,sum outl.amount sum intol.amount from intol,outl where intol.gno outl.gno group by intol.gno順便說下這種寫法如果intol和outl中gno相同記錄有多個時，得出的sum是錯...
急！！！Sql建立觸發器，SQL如何建立乙個觸發器
建立2個觸發器 create trigger trg update on dbo 資料表a for update asdeclare oldname nvarchar 50 declare newname nvarchar 50 declare tlen int select newname nam...