① 怎麼修改語句防sql注入攻擊，我想把密碼換成列表的形式，怎麼操作
用戶名規則定為只能英文、數字，不支持特殊符號；用sql檢查前先過濾用戶名中的特殊字元。
密碼在資料庫中應該為md5形式，注冊的時候就將明文密碼md5後存儲在庫中。
在sql驗證前先將輸入的密碼用md5函數轉換一下，這樣出來的md5串都是合法字元不會干擾sql語句。資料庫用md5形式存密碼也防止密碼泄露。
搜搜 密碼+鹽 md5
不要相信任何能提交的東西，全要過濾一遍。所有過濾、校驗都在後台，靠前台js是攔不住curl偽造的。
② sql注入 form過濾怎麼繞過
我常用的三種方法復：
1，參數制過濾，過濾掉 單引號，or，1=1 等類似這樣的 。
2，使用 參數化方法格式化 ，不使用拼接SQL 語句。
3，主要業務使用存儲過程，並在代碼里使用參數化來調用（存儲過程和方法2結合）
③ sql 注入過濾代碼的問題
過濾好你的參數就OK了,Delect 或 DELECT 或 DelecT 這些沒必要過濾的, 堅決過濾掉 ' , " 這些符號,尤其是單引號,就OK了. Delect這些是正常的英文單詞 這個都過濾的 國外網站就不用說話啦....
istr = Replace(istr,CHR(32),"& nbsp;")
istr = Replace(istr,CHR(9),"& nbsp;")
istr = Replace(istr,CHR(10), "<b r />")
istr = Replace(istr,CHR(13), "")
istr = Replace(istr,"<","& lt;")
istr = Replace(istr,">","& gt;")
istr = Replace(istr,CHR(34),"& quot;")
istr = Replace(istr," ","& nbsp;")
istr = Replace(istr,CHR(39), "& #39;")
一般過濾掉這些就OK了,把&後面的空格去掉
④ 如何在下面的代碼中添加過濾來防止SQL注入
樓主的是什麼語音，看著有點想VB。但是又有點想NET，下面是一個ASP.NET的例子，希望對樓主回有所啟示。
在判斷前先做一答個篩選：
string str = txtusername.text
if ValiParms(str) then msgbox "非法字元"
ValiParms()的方法：http://www.glslian.com/article.asp?id=45
希望樓主早日解除疑惑。有什麼不明白的可以HI網路我~~~
⑤ sql防注入+自動反擊
准確的說，
SQL注入，就是利用欺
騙的方式，通過網頁的查詢功能，或查詢命令注入。
當用戶來到網站，會提交一些數據，再到資料庫進行查詢，確定此用戶的身份。
舉個簡單的例子來說吧，你去一個站點的論壇，那麼，你會輸入你的用戶名和
密碼，點「確定」，網站會通過資料庫的查詢來判斷你是不是他們的用戶，
你的用戶名和密碼是否正確。而利用SQL注入，通過構造特殊的語句，來查找我
們所想要得到的信息，如管理員的帳號密碼。
⑥ 怎麼幫自己的 網頁過濾 SQL注入 關鍵詞的代碼怎麼寫！ 麻煩誰有代碼 直接給我 一份 謝謝
如果使用的是Java的JDBC，可以採用預編譯語句集，它內置了處理SQL注入的能力，只要使用它的setString方法傳值即可：
Stringsql="selectbfrom表1wherea='?'";
PreparedStatementpreState=conn.prepareStatement(sql);
preState.setString(1,keyword);
ResultSetrs=preState.executeQuery();
⑦ sql注入對用戶輸入的用replace過濾
sql注入有很多形式，不一定只有這一種，你需要了解當前所用資料庫的一些特性，進而寫出相應的對策
⑧ 求助，關於SQL注入如何繞過SELECT語句的過濾
1,：轉換抄個別字母大小寫，無襲效
2：輸入SESELECTLECT之類的語句來代替SELECT，無效
3：用轉義的URL編碼來代替SELECT（不知道這么表述對不對，就是%後面跟上16進制的ascii碼……），無效
4：用/**/來隔開SELECT中的各個字母，無效
⑨ 如何防止SQL注入，並通過腳本來過濾SQL中注入的字元
如果您通過網頁獲取用戶輸入的數據並將其插入一個MySQL資料庫，那麼就有可能專發生屬SQL注入安全的問題。
本章節將為大家介紹如何防止SQL注入，並通過腳本來過濾SQL中注入的字元。
http://e.cnzz.cn/201509/96863872.shtml