㈠ sql注入可以用什麼代替sleep
以藉助sleep(n)=0的永真性執行sql注入。
首先找到有資料庫交互的功能頁面---判斷頁面是否存在sql注入--利用sql注入漏洞讀取數據--導出所需數據。sql注入的基本步驟（這個跟sqlmap的步驟基本一致吧），判斷是什麼類型注入，有沒過濾了關鍵字，可否繞過，獲取資料庫用戶，版本，當前連接的資料庫等信息，獲取某個資料庫表的信息，獲取列信息，最後就獲取數據了。
非關系數據模型的數據操縱語言是面向過程的語言，用其完成用戶請求時，必須指定存取路徑。而用SQL進行數據操作，用戶只需提出做什麼，而不必指明怎麼做，因此用戶無須了解存取路徑，存取路徑的選擇以及SQL語句的操作過程由系統自動完成。這不但大大減輕了用戶負擔，而且有利於提高數據獨立性。
㈡ 如何防止SQL注入漏洞
1、過濾掉一些常見的資料庫操作關鍵字：select,insert,update,delete,and,*等
或者通過系統函數：addslashes(需要被過濾的內容)來進行過濾。
2、在PHP配置文件中
Register_globals=off;設置為關閉狀態 //作用將注冊全局變數關閉。
比如：接收POST表單的值使用$_POST['user'],如果將register_globals=on;直接使用$user可以接收表單的值。
3、SQL語句書寫的時候盡量不要省略小引號(tab鍵上面那個)和單引號
4、提高資料庫命名技巧，對於一些重要的欄位根據程序的特點命名，取不易被猜到的
5、對於常用的方法加以封裝，避免直接暴漏SQL語句
6、開啟PHP安全模式
Safe_mode=on;
7、打開magic_quotes_gpc來防止SQL注入
Magic_quotes_gpc=off;默認是關閉的，它打開後將自動把用戶提交的sql語句的查詢進行轉換，把'轉為\'，這對防止sql注入有重大作用。
因此開啟：magic_quotes_gpc=on;
8、控制錯誤信息
關閉錯誤提示信息，將錯誤信息寫到系統日誌。
9、使用mysqli或pdo預處理
㈢ sql注入過程中單引號和多個關鍵字被過濾怎麼辦
很高興回答你的問題
SQL注入成功機率和選擇注入目標程序安全性有直接關系回.單就你的問題和你的思答路來說的話,你還可嘗試利用 ANSI 字元代碼變體來達到目的 比如 " 號對應 chr(34) .
是否成功取決於他本身程序是否也做了過濾.
另:還有很多方法同樣可以達到目的的.比如旁註、跨站、截取cookie 等
㈣ 如何關閉bootstrap里的sql注入過濾
1. 建議關閉或刪除不必要的互動式提交表單頁面，因為他們是黑客進行SQL注入的途徑，關閉這些互動式頁面可有效的阻止某些XSS跨站腳本的攻擊與注入。而最有效的防治注入及跨站腳本攻擊的方法，是在代碼層就屏蔽掉不安全的script等危險字元。
2.. 對漏洞注入點相關代碼進行代碼及SQL注入關鍵字的過濾，以規范代碼安全性。
3. 不要在伺服器端放置備份的文件以免受到感染，或備份的文件含有漏洞，造成切入點，比如index1.asp index2.asp procts1.asp等。
㈤ 如果所有關鍵字都過濾就可以防止SQL注入了么
如果所來有關鍵字都過濾，確自實可以。既然沒有關鍵字，那麼傳入的參數只是個字元串，沒有其他的效果了。
但是，這是不可能的，有些時候你不得不用到一些關鍵字，比如密碼[這裡面肯定會含有特殊字元的]
建議：採用參數化的賦值方式
我們實際做的是盡可能避免參數注入，絕對安全的程序是不存在的，只有盡可能的安全。
㈥ sql注入 form過濾怎麼繞過
我常用的三種方法復：
1，參數制過濾，過濾掉 單引號，or，1=1 等類似這樣的 。
2，使用 參數化方法格式化 ，不使用拼接SQL 語句。
3，主要業務使用存儲過程，並在代碼里使用參數化來調用（存儲過程和方法2結合）
㈦ 防sql注入到底應過濾哪些字元
一般來說，這樣處理即可：
所有參數都當作字元串處理，用單引號括起來。另外就是要把字元串中的單引號替換掉。
㈧ 求教高手------Asp。Net中如何防止SQL注入，即如何過濾關鍵字
替換單引號，即把所有單獨出現的單引號改成兩個單引號，防止攻擊者修改SQL命令的含義。再來看前面的例子，"select * from Users where login = 』』』 or 』』1』』=』』1』 AND password = 』』』 or 』』1』』=』』1』"顯然會得到與"select * from Users where login = 』』 or 』1』=』1』 AND password = 』』 or 』1』=』1』"不同的結果。
刪除用戶輸入內容中的所有連字元，防止攻擊者構造出類如"select * from Users where login = 』mas』 —— AND password =』』"之類的查詢，因為這類查詢的後半部分已經被注釋掉，不再有效，攻擊者只要知道一個合法的用戶登錄名稱，根本不需要知道用戶的密碼就可以順利獲得訪問許可權。using System;
using System.Text.RegularExpressions;
class Test
{
static void Main()
{
Regex r = new Regex("admin|super|root");
string username = "I_am_admin";
if (r.IsMatch(username))
{
Console.WriteLine("不合法的用戶名");
}
}
}
這是一個簡單的小例子，你可以仿照這樣去做
㈨ sql注入 過濾字元
不需要這么復雜。
你建一個函數，如
function saferequest(str,type)
str為參數，type為類型(1為數字)
if type =1 then
saferequest = clng(request(str))
else
saferequest = replace(request(str),"'","''")
end if
end functioin
原理：專
如果為數字型，SQL語句是這樣屬的
select * from news where id = 1
我們只要判斷參數是否為數字就行。
如果為字元型，語句類似
select * from news where news = 'ef'
如果str = ef'就會產生注入。但過涉單引號後，即無法閉合單引號，所以不會構成注入。在SQL語句中，兩個單引號代替一個單引號字元。
用法：
原先的
id = request("id")
加了函數後
id = saferequest("id",1)
㈩ 為什麼我SQL注入兩次都返回正常
一：語句沒正確，二：程序中過濾了關鍵字，或者將值做為參數傳遞到資料庫，即防注入的一種方式