公认最好的SQL注入扫描工具是哪个？该怎么解决
程序员文章站
1970-01-01 07:57:00
...
公认最好的SQL注入扫描工具是哪个？
想全面对自己的网站扫描一边，自己放心点，呵呵，谁有什么好点的工具推荐一下，最好是要权威点的，国内的也可以，先谢了。我的网站是Linux+PHP+MSSQL
------解决方案--------------------
世界上公认最好的SQL扫描器是“自己”，因为人类的大脑是最聪明的，这是笑话，转入正题：
真的“自己”是最好的扫描器，SQL注入通常都是那几种，只要自己测试一下（在URL参数的字符后加单引号（双引号不用）；在参数后加 and 1=2；在参数后加and 1=1），这三种方法（前两者显示正常没有SQL注入漏洞，第三者显示正常但前两者不正常则有SQL注入漏洞）就可以证实有没有SQL漏洞了，你还可以在PHP文件中查看有没有用mysql_real_escape_string等过滤函数，用了这种函数，基本上不会存在SQL注入漏洞。
------解决方案--------------------
阿D？
------解决方案--------------------
pangolin
想全面对自己的网站扫描一边，自己放心点，呵呵，谁有什么好点的工具推荐一下，最好是要权威点的，国内的也可以，先谢了。我的网站是Linux+PHP+MSSQL
------解决方案--------------------
世界上公认最好的SQL扫描器是“自己”，因为人类的大脑是最聪明的，这是笑话，转入正题：
真的“自己”是最好的扫描器，SQL注入通常都是那几种，只要自己测试一下（在URL参数的字符后加单引号（双引号不用）；在参数后加 and 1=2；在参数后加and 1=1），这三种方法（前两者显示正常没有SQL注入漏洞，第三者显示正常但前两者不正常则有SQL注入漏洞）就可以证实有没有SQL漏洞了，你还可以在PHP文件中查看有没有用mysql_real_escape_string等过滤函数，用了这种函数，基本上不会存在SQL注入漏洞。
------解决方案--------------------
阿D？
------解决方案--------------------
pangolin
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。
相关文章
相关视频
上一篇： 关于截取以逗号隔开的字符串位数解决办法
下一篇： 动态DNS解析是如何做到的