• <sub id="h4knl"><ol id="h4knl"></ol></sub>
    <sup id="h4knl"></sup>
      <sub id="h4knl"></sub>

      <sub id="h4knl"><ol id="h4knl"><em id="h4knl"></em></ol></sub><s id="h4knl"></s>
      1. <strong id="h4knl"></strong>

      2. 計算機三級數(shù)據(jù)庫復習重點

        時間:2024-07-26 22:14:29 計算機等級 我要投稿
        • 相關推薦

        2017年計算機三級數(shù)據(jù)庫復習重點

          數(shù)據(jù)庫有很多種類型,從最簡單的存儲有各種數(shù)據(jù)的表格到能夠進行海量數(shù)據(jù)存儲的大型數(shù)據(jù)庫系統(tǒng)都在各個方面得到了廣泛的應用。下面是小編整理的關于計算機三級數(shù)據(jù)庫復習重點,歡迎大家參考!

          SQL注入

          SQL注入通過網(wǎng)頁對網(wǎng)站數(shù)據(jù)庫進行修改。它能夠直接在數(shù)據(jù)庫中添加具有管理員權限的用戶,從而最終獲得系統(tǒng)管理員權限。黑客可以利用獲得的管理員權限任意獲得網(wǎng)站上的文件或者在網(wǎng)頁上加掛木馬和各種惡意程序,對網(wǎng)站和訪問該網(wǎng)站的網(wǎng)友都帶來巨大危害。

          防御SQL注入有妙法

          第一步:很多新手從網(wǎng)上下載SQL通用防注入系統(tǒng)的程序,在需要防范注入的頁面頭部用來防止別人進行手動注入測試。

          可是如果通過SQL注入分析器就可輕松跳過防注入系統(tǒng)并自動分析其注入點。然后只需要幾分鐘,你的管理員賬號及密碼就會被分析出來。

          第二步:對于注入分析器的防范,筆者通過實驗,發(fā)現(xiàn)了一種簡單有效的防范方法。首先我們要知道SQL注入分析器是如何工作的。在操作過程中,發(fā)現(xiàn)軟件并不是沖著“admin”管理員賬號去的,而是沖著權限(如flag=1)去的。這樣一來,無論你的管理員賬號怎么變都無法逃過檢測。

          第三步:既然無法逃過檢測,那我們就做兩個賬號,一個是普通的管理員賬號,一個是防止注入的賬號,為什么這么說呢?筆者想,如果找一個權限最大的賬號制造假象,吸引軟件的檢測,而這個賬號里的內(nèi)容是大于千字以上的中文字符,就會迫使軟件對這個賬號進行分析的時候進入全負荷狀態(tài)甚至資源耗盡而死機。下面我們就來修改數(shù)據(jù)庫吧。

          1.對表結(jié)構進行修改。將管理員的賬號字段的數(shù)據(jù)類型進行修改,文本型改成最大字段255(其實也夠了,如果還想做得再大點,可以選擇備注型),密碼的字段也進行相同設置。

          2.對表進行修改。設置管理員權限的賬號放在ID1,并輸入大量中文字符(最好大于100個字)。

          3.把真正的管理員密碼放在ID2后的任何一個位置(如放在ID549上)。

          我們通過上面的三步完成了對數(shù)據(jù)庫的修改。

          這時是不是修改結(jié)束了呢?其實不然,要明白你做的ID1賬號其實也是真正有權限的賬號,現(xiàn)在計算機處理速度那么快,要是遇上個一定要將它算出來的軟件,這也是不安全的。我想這時大多數(shù)人已經(jīng)想到了辦法,對,只要在管理員登錄的頁面文件中寫入字符限制就行了!就算對方使用這個有上千字符的賬號密碼也會被擋住的,而真正的密碼則可以不受限制。

          1、說明:復制表(只復制結(jié)構,源表名:a 新表名:b) (Access可用)

          法一:select * into b from a where 1<>1(僅用于SQlServer)

          法二:select top 0 * into b from a

          2、說明:拷貝表(拷貝數(shù)據(jù),源表名:a 目標表名:b) (Access可用)

          insert into b(a, b, c) select d,e,f from b;

          3、說明:跨數(shù)據(jù)庫之間表的拷貝(具體數(shù)據(jù)使用絕對路徑) (Access可用)

          insert into b(a, b, c) select d,e,f from b in ‘具體數(shù)據(jù)庫’ where 條件

          例子:..from b in '"&Server.MapPath(".")&"\data.mdb" &"' where..

          4、說明:子查詢(表名1:a 表名2:b)

          select a,b,c from a where a IN (select d from b ) 或者: select a,b,c from a where a IN (1,2,3)

          5、說明:顯示文章、提交人和最后回復時間

          select a.title,a.username,b.adddate from table a,(select max(adddate) adddate from table where table.title=a.title) b

          6、說明:外連接查詢(表名1:a 表名2:b)

          select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c

          7、說明:在線視圖查詢(表名1:a )

          select * from (SELECT a,b,c FROM a) T where t.a > 1;

          8、說明:between的用法,between限制查詢數(shù)據(jù)范圍時包括了邊界值,not between不包括

          select * from table1 where time between time1 and time2

          select a,b,c, from table1 where a not between 數(shù)值1 and 數(shù)值2

          9、說明:in 的使用方法

          select * from table1 where a [not] in (‘值1’,’值2’,’值4’,’值6’)

          10、說明:兩張關聯(lián)表,刪除主表中已經(jīng)在副表中沒有的信息

          delete from table1 where not exists ( select * from table2 where table1.field1=table2.field1 )

        《&.doc》
        将本文的Word文档下载到电脑,方便收藏和打印
        推荐度:
        点击下载文档

        【計算機三級數(shù)據(jù)庫復習重點】相關文章:

        計算機等考三級數(shù)據(jù)庫重點難點03-05

        2017年計算機等級考試三級數(shù)據(jù)庫技術考試重點03-09

        公共英語三級復習必背重點詞匯03-25

        計算機三級數(shù)據(jù)庫技術計算機基礎知識03-05

        2016計算機三級數(shù)據(jù)庫分析真題01-21

        計算機三級數(shù)據(jù)庫考試真題及答案10-11

        全國計算機三級數(shù)據(jù)庫考點知識03-05

        2017年計算機C語言復習重點考點03-28

        中考語文重點的復習01-27

        国产高潮无套免费视频_久久九九兔免费精品6_99精品热6080YY久久_国产91久久久久久无码
      3. <sub id="h4knl"><ol id="h4knl"></ol></sub>
        <sup id="h4knl"></sup>
          <sub id="h4knl"></sub>

          <sub id="h4knl"><ol id="h4knl"><em id="h4knl"></em></ol></sub><s id="h4knl"></s>
          1. <strong id="h4knl"></strong>

          2. 亚洲中文字幕一级视频 | 欧美最大在线观看 | 日本三级香港三级乳网址 | 在线观看国产不卡秒播AV | 日韩欧美国产中文字幕 | 有码视频一伊香蕉久久 |

            2017年計算機三級數(shù)據(jù)庫復習重點

              數(shù)據(jù)庫有很多種類型,從最簡單的存儲有各種數(shù)據(jù)的表格到能夠進行海量數(shù)據(jù)存儲的大型數(shù)據(jù)庫系統(tǒng)都在各個方面得到了廣泛的應用。下面是小編整理的關于計算機三級數(shù)據(jù)庫復習重點,歡迎大家參考!

              SQL注入

              SQL注入通過網(wǎng)頁對網(wǎng)站數(shù)據(jù)庫進行修改。它能夠直接在數(shù)據(jù)庫中添加具有管理員權限的用戶,從而最終獲得系統(tǒng)管理員權限。黑客可以利用獲得的管理員權限任意獲得網(wǎng)站上的文件或者在網(wǎng)頁上加掛木馬和各種惡意程序,對網(wǎng)站和訪問該網(wǎng)站的網(wǎng)友都帶來巨大危害。

              防御SQL注入有妙法

              第一步:很多新手從網(wǎng)上下載SQL通用防注入系統(tǒng)的程序,在需要防范注入的頁面頭部用來防止別人進行手動注入測試。

              可是如果通過SQL注入分析器就可輕松跳過防注入系統(tǒng)并自動分析其注入點。然后只需要幾分鐘,你的管理員賬號及密碼就會被分析出來。

              第二步:對于注入分析器的防范,筆者通過實驗,發(fā)現(xiàn)了一種簡單有效的防范方法。首先我們要知道SQL注入分析器是如何工作的。在操作過程中,發(fā)現(xiàn)軟件并不是沖著“admin”管理員賬號去的,而是沖著權限(如flag=1)去的。這樣一來,無論你的管理員賬號怎么變都無法逃過檢測。

              第三步:既然無法逃過檢測,那我們就做兩個賬號,一個是普通的管理員賬號,一個是防止注入的賬號,為什么這么說呢?筆者想,如果找一個權限最大的賬號制造假象,吸引軟件的檢測,而這個賬號里的內(nèi)容是大于千字以上的中文字符,就會迫使軟件對這個賬號進行分析的時候進入全負荷狀態(tài)甚至資源耗盡而死機。下面我們就來修改數(shù)據(jù)庫吧。

              1.對表結(jié)構進行修改。將管理員的賬號字段的數(shù)據(jù)類型進行修改,文本型改成最大字段255(其實也夠了,如果還想做得再大點,可以選擇備注型),密碼的字段也進行相同設置。

              2.對表進行修改。設置管理員權限的賬號放在ID1,并輸入大量中文字符(最好大于100個字)。

              3.把真正的管理員密碼放在ID2后的任何一個位置(如放在ID549上)。

              我們通過上面的三步完成了對數(shù)據(jù)庫的修改。

              這時是不是修改結(jié)束了呢?其實不然,要明白你做的ID1賬號其實也是真正有權限的賬號,現(xiàn)在計算機處理速度那么快,要是遇上個一定要將它算出來的軟件,這也是不安全的。我想這時大多數(shù)人已經(jīng)想到了辦法,對,只要在管理員登錄的頁面文件中寫入字符限制就行了!就算對方使用這個有上千字符的賬號密碼也會被擋住的,而真正的密碼則可以不受限制。

              1、說明:復制表(只復制結(jié)構,源表名:a 新表名:b) (Access可用)

              法一:select * into b from a where 1<>1(僅用于SQlServer)

              法二:select top 0 * into b from a

              2、說明:拷貝表(拷貝數(shù)據(jù),源表名:a 目標表名:b) (Access可用)

              insert into b(a, b, c) select d,e,f from b;

              3、說明:跨數(shù)據(jù)庫之間表的拷貝(具體數(shù)據(jù)使用絕對路徑) (Access可用)

              insert into b(a, b, c) select d,e,f from b in ‘具體數(shù)據(jù)庫’ where 條件

              例子:..from b in '"&Server.MapPath(".")&"\data.mdb" &"' where..

              4、說明:子查詢(表名1:a 表名2:b)

              select a,b,c from a where a IN (select d from b ) 或者: select a,b,c from a where a IN (1,2,3)

              5、說明:顯示文章、提交人和最后回復時間

              select a.title,a.username,b.adddate from table a,(select max(adddate) adddate from table where table.title=a.title) b

              6、說明:外連接查詢(表名1:a 表名2:b)

              select a.a, a.b, a.c, b.c, b.d, b.f from a LEFT OUT JOIN b ON a.a = b.c

              7、說明:在線視圖查詢(表名1:a )

              select * from (SELECT a,b,c FROM a) T where t.a > 1;

              8、說明:between的用法,between限制查詢數(shù)據(jù)范圍時包括了邊界值,not between不包括

              select * from table1 where time between time1 and time2

              select a,b,c, from table1 where a not between 數(shù)值1 and 數(shù)值2

              9、說明:in 的使用方法

              select * from table1 where a [not] in (‘值1’,’值2’,’值4’,’值6’)

              10、說明:兩張關聯(lián)表,刪除主表中已經(jīng)在副表中沒有的信息

              delete from table1 where not exists ( select * from table2 where table1.field1=table2.field1 )