ASP網絡編程安全指南（SQL Injection篇）

做者： 風清揚 出處： E代V4 近段時間以來的網絡攻擊彷佛多了起來，不少站點無端被黑甚至換掉首頁。絕大多數站點被攻擊的緣由大都是因爲站點程序上的漏洞，由攻擊者獲得WebShell後進而提高權限獲得服務器主機權限。然而獲得WebShell的途徑也就集中到SQL Injection的攻擊手法上。什麼是SQL 注入攻擊呢？來自官方的詮釋:當應用程序使用輸入內容來構造動態 SQL 語句以訪問數據庫時，會

>>阅读原文<<