《从IIS到SQL Server数据库安全》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
从codered到nimda等，一大堆蠕虫把原来需要人工利用的漏洞都变成了程序自动利用了，大家还想去手工操作这些IIS漏洞么?让我们调整重心，去看看服务器常用的数据库吧。一般网站都是基于数据库的，特别是ASP、PHP、JSP这样的用数据库来动态显示的网站。很多网站可能多注意的是操作系统的漏洞，但是对数据库和这些脚本的安全总是忽略，也没有太多注意。从最普遍的脚本问题开始，这些都是老话题了，大家可以参考Hectic写的《关于数据库的简单入侵和无赖破坏，以天融信做例子》，该文章对从SQL脚本问题说得非常详细。对于脚本安全的解决，也可以通过过滤来实现，可以参考我以前写的。对于ASP来说，可以使用下面这个过滤函数： 以下为引用的内容： Function Filter_SQL(strData) Dim strFilter Dim blnFlag Dim i strFilter="’,;,//,--,@,_,exec,declare...
......
本文由站长之家用户“中国IT实验室”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。
（举报）
