SQL Maps,SQL Maps,在线英语词典,英文翻译,专业英语

1) SQL Maps

SQL Maps

2) SQL maps

SQLMaps组件

3) SQL

SQL

Application of grouping statistic of working day and holiday through functions of SQL in Oracle;

使用Oracle的SQL函数实现工作日和节假日分组统计

Use VB6.0 and SQL7.0 to store and visit image and files;

使用VB6.0和SQL7.0实现影像资料及相关文件的存储及调阅

Realization of database system based on ADO and SQL in LabVIEW environment;

在LabVIEW环境下基于ADO技术和SQL语言的数据库系统实现

4) SQL

SQL语言

The application of SQL in report VFP5 0;

SQL语言在VFP5.0报表中的应用

0,Microsoft Access database,and Structured Query Language(SQL)was developed.

0、Microsoft Access数据库和SQL语言的阀门设计的计算机应用程序。

This article elaborates the construction of Authorware test system with examples by using ODBC,SQL and the ACESS database in order to realize test function.

通过ODBC和SQL语言,利用Authorware进行考试系统的制作,以ACESS数据库为数据源,实现考试功能的方法。

5) SQL

结构化查询语言

With SQL commands,data is transferred according to the patient s section division.

利用结构化查询语言,根据病人的调整情况,实施数据调整。

Some techniques such as data object,SQL,winsock and activex are used to accomplish data storage,report print,parameter calibration and intelligent query etc.

系统综合运用了数据对象模型、结构化查询语言、Winsock和ActiveX技术,能够完成车辆检验数据的实时存储更新、报表自动生成及打印。

In this paper, we mainly discussed the techniques of the creation of the geological database, the perfusion of the numerous data and so on, in the development environment of DELPHI using INTERBASE that support SQL.

为此 ,作者应用支持结构化查询语言的单文件型数据库系统INTERBASE在DELPHI开发环境下 ,研究了地质数据库的建立、批量数据输入等方法与技术。

6) SQL

SQL语句

Sample Analyzing the Optimization of SQL about Oracle Database Based on Indexes;

浅谈Oracle数据库基于索引的SQL语句优化方法

This paper introduces strict steps and methods of the testing new drug dictionary of "No 1 Military" Project by SQL.

5环境下 ,用SQL语句进行严密测试药品信息的完整性和一致性的步骤和方

Only when the program calls for Updata function, will the datawindow engine, based on the status of data line in the buffer areas, build corresponding SQL instructions for each line of data, thus fulfilling the database operation.

每个数据窗口都有三个相互联系的缓冲区 ,在数据窗口对象中对数据进行的操作 ,只是针对缓冲区中的数据 ,并不直接影响到数据库中的数据 ,在程序调用Updata()函数时 ,数据窗口引擎才会根据缓冲区中数据行的状态 ,为每一行数据产生相应的SQL语句 ,完成对数据库的操作功

参考词条

MAPS MAPS MAPs MAPS maps MAPS SQL Server SQL Server SQL Server2005 SQL Server2000 SQL selection SQL Server2000 SSUrRNA

补充资料：SQL注入攻击

SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQLInjection，即SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况，需要构造巧妙的SQL语句，从而成功获取想要的数据。

SQL注入攻击的总体思路

·发现SQL注入位置；
·判断后台数据库类型；
·确定XP_CMDSHELL可执行情况
·发现WEB虚拟目录
·上传ASP木马；
·得到管理员权限；

SQL注入攻击的步骤
一、SQL注入漏洞的判断

一般来说，SQL注入一般存在于形如：HTTP://xxx.xxx.xxx/abc.asp?id=XX等带有参数的ASP动态网页中，有时一个动态网页中可能只有一个参数，有时可能有N个参数，有时是整型参数，有时是字符串型参数，不能一概而论。总之只要是带有参数的动态网页且此网页访问了数据库，那么就有可能存在SQL注入。如果ASP程序员没有安全意识，不进行必要的字符过滤，存在SQL注入的可能性就非常大。

为了全面了解动态网页回答的信息，首选请调整IE的配置。把IE菜单-工具-Internet选项－高级－显示友好HTTP错误信息前面的勾去掉。

为了把问题说明清楚，以下以HTTP://xxx.xxx.xxx/abc.asp?p=YY为例进行分析，YY可能是整型，也有可能是字符串。

1、整型参数的判断

当输入的参数YY为整型时，通常abc.asp中SQL语句原貌大致如下：
select*from表名where字段=YY，所以可以用以下步骤测试SQL注入是否存在。
①HTTP://xxx.xxx.xxx/abc.asp?p=YY’(附加一个单引号)，此时abc.ASP中的SQL语句变成了
select*from表名where字段=YY’，abc.asp运行异常；
②HTTP://xxx.xxx.xxx/abc.asp?p=YYand1=1,abc.asp运行正常，而且与HTTP://xxx.xxx.xxx/abc.asp?p=YY运行结果相同；
③HTTP://xxx.xxx.xxx/abc.asp?p=YYand1=2,abc.asp运行异常；
如果以上三步全面满足，abc.asp中一定存在SQL注入漏洞。

2、字符串型参数的判断

当输入的参数YY为字符串时，通常abc.asp中SQL语句原貌大致如下：
select*from表名where字段='YY'，所以可以用以下步骤测试SQL注入是否存在。
①HTTP://xxx.xxx.xxx/abc.asp?p=YY’(附加一个单引号)，此时abc.ASP中的SQL语句变成了
select*from表名where字段=YY’，abc.asp运行异常；
②HTTP://xxx.xxx.xxx/abc.asp?p=YY&;nb...39;1'='1',abc.asp运行正常，而且与HTTP://xxx.xxx.xxx/abc.asp?p=YY运行结果相同；
③HTTP://xxx.xxx.xxx/abc.asp?p=YY&;nb...39;1'='2',abc.asp运行异常；
如果以上三步全面满足，abc.asp中一定存在SQL注入漏洞。

3、特殊情况的处理

有时ASP程序员会在程序员过滤掉单引号等字符，以防止SQL注入。此时可以用以下几种方法试一试。
①大小定混合法：由于VBS并不区分大小写，而程序员在过滤时通常要么全部过滤大写字符串，要么全部过滤小写字符串，而大小写混合往往会被忽视。如用SelecT代替select,SELECT等；
②UNICODE法：在IIS中，以UNICODE字符集实现国际化，我们完全可以IE中输入的字符串化成UNICODE字符串进行输入。

说明：补充资料仅用于学习参考，请勿用于其它任何用途。

首页 \| 翻译 \| 影视 \| 论坛 \| 索引 SQL SQL SQL SQL SQL maps

1) SQL Maps SQL Maps 2) SQL maps SQLMaps组件 3) SQL SQL 1. Application of grouping statistic of working day and holiday through functions of SQL in Oracle; 使用Oracle的SQL函数实现工作日和节假日分组统计 2. Use VB6.0 and SQL7.0 to store and visit image and files; 使用VB6.0和SQL7.0实现影像资料及相关文件的存储及调阅 3. Realization of database system based on ADO and SQL in LabVIEW environment; 在LabVIEW环境下基于ADO技术和SQL语言的数据库系统实现 4) SQL SQL语言 1. The application of SQL in report VFP5 0; SQL语言在VFP5.0报表中的应用 2. 0,Microsoft Access database,and Structured Query Language(SQL)was developed. 0、Microsoft Access数据库和SQL语言的阀门设计的计算机应用程序。 3. This article elaborates the construction of Authorware test system with examples by using ODBC,SQL and the ACESS database in order to realize test function. 通过ODBC和SQL语言,利用Authorware进行考试系统的制作,以ACESS数据库为数据源,实现考试功能的方法。 5) SQL 结构化查询语言 1. With SQL commands,data is transferred according to the patient s section division. 利用结构化查询语言,根据病人的调整情况,实施数据调整。 2. Some techniques such as data object,SQL,winsock and activex are used to accomplish data storage,report print,parameter calibration and intelligent query etc. 系统综合运用了数据对象模型、结构化查询语言、Winsock和ActiveX技术,能够完成车辆检验数据的实时存储更新、报表自动生成及打印。 3. In this paper, we mainly discussed the techniques of the creation of the geological database, the perfusion of the numerous data and so on, in the development environment of DELPHI using INTERBASE that support SQL. 为此 ,作者应用支持结构化查询语言的单文件型数据库系统INTERBASE在DELPHI开发环境下 ,研究了地质数据库的建立、批量数据输入等方法与技术。 6) SQL SQL语句 1. Sample Analyzing the Optimization of SQL about Oracle Database Based on Indexes; 浅谈Oracle数据库基于索引的SQL语句优化方法 2. This paper introduces strict steps and methods of the testing new drug dictionary of "No 1 Military" Project by SQL. 5环境下 ,用SQL语句进行严密测试药品信息的完整性和一致性的步骤和方 3. Only when the program calls for Updata function, will the datawindow engine, based on the status of data line in the buffer areas, build corresponding SQL instructions for each line of data, thus fulfilling the database operation. 每个数据窗口都有三个相互联系的缓冲区 ,在数据窗口对象中对数据进行的操作 ,只是针对缓冲区中的数据 ,并不直接影响到数据库中的数据 ,在程序调用Updata()函数时 ,数据窗口引擎才会根据缓冲区中数据行的状态 ,为每一行数据产生相应的SQL语句 ,完成对数据库的操作功参考词条 MAPS MAPS MAPs MAPS maps MAPS SQL Server SQL Server SQL Server2005 SQL Server2000 SQL selection SQL Server2000 SSUrRNA 补充资料：SQL注入攻击 SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQLInjection，即SQL注入。SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况，需要构造巧妙的SQL语句，从而成功获取想要的数据。 SQL注入攻击的总体思路 ·发现SQL注入位置； ·判断后台数据库类型； ·确定XP_CMDSHELL可执行情况 ·发现WEB虚拟目录 ·上传ASP木马； ·得到管理员权限； SQL注入攻击的步骤一、SQL注入漏洞的判断一般来说，SQL注入一般存在于形如：HTTP://xxx.xxx.xxx/abc.asp?id=XX等带有参数的ASP动态网页中，有时一个动态网页中可能只有一个参数，有时可能有N个参数，有时是整型参数，有时是字符串型参数，不能一概而论。总之只要是带有参数的动态网页且此网页访问了数据库，那么就有可能存在SQL注入。如果ASP程序员没有安全意识，不进行必要的字符过滤，存在SQL注入的可能性就非常大。为了全面了解动态网页回答的信息，首选请调整IE的配置。把IE菜单-工具-Internet选项－高级－显示友好HTTP错误信息前面的勾去掉。为了把问题说明清楚，以下以HTTP://xxx.xxx.xxx/abc.asp?p=YY为例进行分析，YY可能是整型，也有可能是字符串。 1、整型参数的判断当输入的参数YY为整型时，通常abc.asp中SQL语句原貌大致如下： selectfrom表名where字段=YY，所以可以用以下步骤测试SQL注入是否存在。 ①HTTP://xxx.xxx.xxx/abc.asp?p=YY’(附加一个单引号)，此时abc.ASP中的SQL语句变成了 selectfrom表名where字段=YY’，abc.asp运行异常； ②HTTP://xxx.xxx.xxx/abc.asp?p=YYand1=1,abc.asp运行正常，而且与HTTP://xxx.xxx.xxx/abc.asp?p=YY运行结果相同； ③HTTP://xxx.xxx.xxx/abc.asp?p=YYand1=2,abc.asp运行异常；如果以上三步全面满足，abc.asp中一定存在SQL注入漏洞。 2、字符串型参数的判断当输入的参数YY为字符串时，通常abc.asp中SQL语句原貌大致如下： selectfrom表名where字段='YY'，所以可以用以下步骤测试SQL注入是否存在。 ①HTTP://xxx.xxx.xxx/abc.asp?p=YY’(附加一个单引号)，此时abc.ASP中的SQL语句变成了 selectfrom表名where字段=YY’，abc.asp运行异常； ②HTTP://xxx.xxx.xxx/abc.asp?p=YY&;nb...39;1'='1',abc.asp运行正常，而且与HTTP://xxx.xxx.xxx/abc.asp?p=YY运行结果相同； ③HTTP://xxx.xxx.xxx/abc.asp?p=YY&;nb...39;1'='2',abc.asp运行异常；如果以上三步全面满足，abc.asp中一定存在SQL注入漏洞。 3、特殊情况的处理有时ASP程序员会在程序员过滤掉单引号等字符，以防止SQL注入。此时可以用以下几种方法试一试。 ①大小定混合法：由于VBS并不区分大小写，而程序员在过滤时通常要么全部过滤大写字符串，要么全部过滤小写字符串，而大小写混合往往会被忽视。如用SelecT代替select,SELECT等； ②UNICODE法：在IIS中，以UNICODE字符集实现国际化，我们完全可以IE中输入的字符串化成UNICODE字符串进行输入。说明：补充资料仅用于学习参考，请勿用于其它任何用途。
©2008 dictall.com