如此高效通用的分页存储过程是带有sql注入漏洞的zt
通常大家都会认为存储过程可以避免sql注入的漏洞，这适用于一般的存储过程，而对于通用分页存储过程是不适合的，请看下面的代码和分析！
SQL数据库的高级sql注入的一些知识
本文讨论常用的"sql注入"技术的细节，应用于流行的Ms IIS/ASP/SQL-Server平台。这里探讨有关这种攻击各种可以注入程序访问数据和数据库防范的方法。
SQLids.vbs 0.7(最终版，以后改成gui界面的)
今天搞了个网站，注入点过滤得很变态，工具都不能跑，于是写了这个东东。
SQL注入中绕过 单引号 限制继续注入
我想不少人都看过一些关于SQL Injection针对SQL Server攻击的文章，都是因为变量过滤不足甚至没有过滤而构造畸形SQL语句注入的
asp.net 预防SQL注入攻击之我见
说起防止SQL注入攻击，感觉很郁闷，这么多年了大家一直在讨论，也一直在争论，可是到了现在似乎还是没有定论。当不知道注入原理的时候会觉得很神奇，怎么就被注入了呢？会觉得很难预防。但是当知道了注入原理之后预防不就是很简
JSP 防范SQL注入攻击分析
上周给别人做了个网站，无意间发现自己的作品有很多漏洞，在短短的20秒就被自己用sql注入法给干了。所以查了一点关于sql注入的资料，并且有点感悟，希望能与新手们分享一下。高手们见笑了！
asp.net利用HttpModule实现防sql注入
关于sql注入，已经被很多人讨论过了。这篇没有新意功能也不够通用，nnd，不想引起口水，就是觉得简单而且思路有参考性才贴出来。
asp.net 防止SQL注入攻击
asp.net网站防止SQL注入攻击，通常的办法是每个文件都修改加入过滤代码，这样很麻烦，下面介绍一种办法，可以从整个网站防止注入。
ASP也使用ORM,给ASP上所有的SQL注入画上句号
PS:KJ大牛写的文章，昨天跟一朋友聊天的时候提到了ADO的command查询，我竟然把这个东西给忘记了，看来记性真的是太差了，找到了kj大牛的文章，拜读一下。
攻击方式学习之SQL注入(SQL Injection)
有些网站将直接拿用户的输入 来拼接SQL语句，进行查询等操作，同时也将错误信息暴露给用户。
