2014年7月21日
删除sql注入
摘要： 三种方法：第一种针对单个表 第二种针对单个表字段太多的情况（print输出有字数限制） 第三种针对于单个库（最强模式可直接将库中所有表的所有字符串类型字段全部更新）第一种：直接导出sql语句declare @curTable varchar(500), @FilterStr varch... 阅读全文
posted @ 2014-07-21 14:07 xyzhuzhou 阅读(1726) 评论(0) 推荐(0) 编辑
查询所有数据库，数据集
摘要： use master ;查询数据库：select * from sysdatabases where dbid>4 ;查询表：SELECT * FROM SysObjects Where XType='U' ORDER BY Name查询列：select b.name as tableName,a.... 阅读全文
posted @ 2014-07-21 13:11 xyzhuzhou 阅读(662) 评论(0) 推荐(0) 编辑
删除SQL注入的一些方法总结
摘要： sql替换法：declare @myStr nvarchar(500);set @myStr='oa_20121026new.bak<';select replace(@myStr,substring(@myStr,charindex('<',@myStr),len(@myStr)),''); 阅读全文
posted @ 2014-07-21 11:58 xyzhuzhou 阅读(352) 评论(0) 推荐(0) 编辑