准确的说， SQL注入，就是利用欺 骗的方式，通过网页的查询功能，或查询命令注入。 当用户来到网站，会提交一些数据，再到数据库进行查询，确定此用户的身份。 举个简单的例子来说吧，你去一个站点的论坛，那么，你会输入你的用户名和 密码，点“确定”，网站会通过数据库的查询来判断你是不是他们的用户， 你的用户名和密码是否正确。而利用SQL注入，通过构造特殊的语句，来查找我 们所想要得到的信息，如管理员的帐号密码。
是指拼凑sql语句时将一些意外的输入也拼到了sql中
答：在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击详情>>
答：详情>>
答：攻击工具具有三个特点：反侦破，攻击者采用隐蔽攻击工具特性的技术，这使安全专家分析新攻击工具和了解新攻击行为所耗费的时间增多;动态行为，早期的攻击工具是以单一确定...详情>>
答：我也是公司网管 我来告诉你 2种方法 但是都必须买一个高级的企业路由器 1 把网站地址屏蔽掉 或者封掉下载端口 这样根本就上不了了 2 把每个人的下载流量控制掉...详情>>
