看看自己掌握了多少SQL快捷键

作者:cmscn 日期:2008-06-02

SQL Server数据库快捷键：

书签：清除所有书签。 CTRL-SHIFT-F2

书签：插入或删除书签(切换)。 CTRL+F2

书签：移动到下一个书签。 F2 功能键

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 452

网站首页向上滑动广告

作者:cmscn 日期:2008-06-01

<SCRIPT language=javascript>
<!--
var bwidth=800;
var bheight=400;
function go() {
bwidth = bwidth - 10;
bheight = bheight - 5;

分类:Js | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 606

防SQL注入程序

作者:cmscn 日期:2008-06-01

<%

'防SQL注入程序
                Dim SQL_Key1,SQL_Word,SQL_Get,SQL_Data,SQL_Post
                        SQL_Key1="'|;|and|(|)|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare"  '你想屏蔽的关键词
                        SQL_Word=Split(SQL_Key1,"|")

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 435

如何更改SQL数据库名称?

作者:cmscn 日期:2008-06-01

在查询分析器里执行
sp_rename '数据库原来的名字','数据库新名','database'

比如原来你的数据库是db1 你想修改为db2则语句为

sp_rename 'db1','db2','database'

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 413

ASP程序防SQL注入精华程序！

作者:cmscn 日期:2008-05-31

ASP程序防SQL注入精华程序，再复杂的防注入程序估计原理也就是这个了，把一下代码添加到你要防注入的页面中就可以了！

                '防SQL注入程序
                Dim SQL_Key,SQL_Word,SQL_Get,SQL_Data,SQL_Post
                        SQL_Key=""  '你想屏蔽的关键词
                        SQL_Word=Split(SQL_Key,"|")

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 478

简单的判断搜索型注入漏洞存在不存在的办法

作者:cmscn 日期:2008-05-31

简单的判断搜索型注入漏洞存在不存在的办法是：

1、先搜索'，如果出错，说明90%存在这个漏洞；
2、然后搜索%，如果正常返回，说明95%有洞了；
3、然后再搜索一个关键字，比如2006吧，正常返回所有2006相关的信息；
4、再搜索2006%'and 1=1 and '%'='和2006%'and 1=2 and '%'='，存在异同的话，就是100%有洞了。

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 599

通用Sql防注入检测函数

作者:cmscn 日期:2008-05-31

不改变原字符显示!
如select*替换为& # 115;elect*
这样既不损坏数据,也安全!
没有想到的地方请大家指正

<%

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 508

网站被SQL注入

作者:cmscn 日期:2008-05-31

除新闻与博客、网摘外，其余全注入。

分类:Other | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 302

SQL版的软件总数和今日更新修整!

作者:cmscn 日期:2008-05-30

修改行数:11行
原   sql="select count(id) from down where hidden=1 and tim>="&formatdatetime(formatdatetime(joekoe_cms.now_time,2))&""

改为   sql="select count(id) from down where hidden=1 and tim>='"&formatdatetime(formatdatetime(joekoe_cms.now_time,2))&"'"

第2处修改:16行
原    sql="select top 1 num_down from configs"

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 593