sql注入判斷資料庫
SQL注入一般會在http://xxx.xxx.xxx/abc.asp?id=XX這樣等帶有參數的ASP動態網頁中，有些動態網頁中可能只有一個參數，有些可能有n個參數；有些參數是整型，有些參數是字元串型。只要是帶有參數的動態網頁訪問了資料庫就有可能存在SQL注入。
我們首選要修改瀏覽器的設置，以便更好的了解動態網頁參數里包含的信息。以IE瀏覽器為例，把IE菜單-工具-Internet選項－高級－顯示友好HTTP錯誤信息前面的勾去掉。
下面以http://xxx.xxx.xxx/abc.asp?p=YY為例進行分析，「YY」可能是整型，也有可能是字元串。
1、整型參數的判斷
當輸入的參數YY為整型時，通常abc.asp中SQL語句原貌大致如下：
select * from 表名 where 欄位=YY，所以可以用以下步驟測試SQL注入是否存在。
（1）http://xxx.xxx.xxx/abc.asp?p=YY and 1=2, abc.asp運行異常；
（2）http://xxx.xxx.xxx/abc.asp?p=YY』(附加一個單引號)，此時abc.ASP中的SQL語句變成了select * from 表名 where 欄位=YY』，abc.asp運行異常；
（3）http://xxx.xxx.xxx/abc.asp?p=YY and 1=1, abc.asp運行正常，而且與http://xxx.xxx.xxx/abc.asp?p=YY運行結果相同；
如果這三個方面全部滿足，abc.asp中一定存在SQL注入漏洞！
2、字元串型參數的判斷
當輸入的參數YY為字元串時，通常abc.asp中SQL語句原貌大致如下：
select * from 表名 where 欄位=』YY』，所以可以用以下步驟測試SQL注入是否存在。
（1）http://xxx.xxx.xxx/abc.asp?p=YY&nb … 39;1』=』2′, abc.asp運行異常；
（2）http://xxx.xxx.xxx/abc.asp?p=YY&nb … 39;1』=』1′, abc.asp運行正常，而且與http://xxx.xxx.xxx/abc.asp?p=YY運行結果相同；
（3）http://xxx.xxx.xxx/abc.asp?p=YY』(附加一個單引號)，此時abc.ASP中的SQL語句變成了select * from 表名 where 欄位=YY』，abc.asp運行異常；
如果這三個方面全部滿足，abc.asp中一定存在SQL注入漏洞！
3、字元被過濾的判斷
有安全意識的ASP程序員會過濾掉單引號等字元，以防止SQL注入。這種情況可以用下面幾種方法嘗試。
（1）ASCII方法:所有的輸入部分或全部字元的ASCII代碼,如U = CRH(85),一個= CRH(97),等等。
(2)UNICODE方法:在IIS UNICODE字元集實現國際化,我們可以在輸入字元串即輸入UNICODE字元串。如+ = % 2 b,空格= % 20,等;
(1)混合設置方法:大小是大小寫不敏感的,因為根據當時和過濾器的程序員通常要麼過濾所有大寫字母的字元串,或過濾所有小寫的字元串,大小寫混合往往會被忽略。如用SelecT代替select,SELECT等。
② 什麼是sql注入測試
SQL注入測試是一種安全測試方法，用於檢測Web應用程序中是否存在SQL注入漏洞。以下是關於SQL注入測試的詳細解釋：
1. 定義： SQL注入測試是通過在Web表單、URL參數或其他輸入欄位中插入惡意的SQL命令，以判斷應用程序是否能夠正確處理這些輸入，並防止執行未經授權的資料庫操作。
2. 目的： 主要目的是識別和利用應用程序中的SQL注入漏洞，這些漏洞可能導致未經授權的數據訪問、數據篡改或數據泄露等安全問題。
3. 工作原理： 測試人員會在應用程序的輸入欄位中輸入特製的SQL語句或命令片段，試圖繞過應用程序的正常驗證和過濾機制。 如果應用程序未能正確處理這些輸入，並錯誤地將它們傳遞給資料庫引擎執行，那麼測試人員就能夠利用這些漏洞執行惡意的SQL命令。
4. 潛在風險： SQL注入漏洞可能導致嚴重的安全問題，包括數據泄露、數據篡改、賬戶劫持等。 因此，及時發現和修復這些漏洞對於保護應用程序和數據的安全至關重要。
5. 防禦措施： 為了防止SQL注入攻擊，開發人員應採取一系列防禦措施，如使用參數化查詢、存儲過程、ORM框架等，以確保輸入數據被正確處理並防止惡意SQL命令的執行。 此外，定期進行安全測試和代碼審查也是發現潛在漏洞並及時修復的重要手段。
綜上所述，SQL注入測試是確保Web應用程序安全性的重要環節之一，通過及時發現和修復SQL注入漏洞，可以有效降低應用程序遭受攻擊的風險。