指令碼攻擊與Sql注入

                                                                                      指令碼攻擊

1. 什麼是Sql注入

Sql注入是通過瀏覽器裡輸入一些特殊代碼和一些sql資料庫查詢、修改、刪除語句，來讓伺服器執行系統管理員所禁止的活動，可以攻佔網站，取得系統管理權限，擷取資料庫中的敏感性資料，或者刪除資料，修改資料。

    如：文字框中輸入一些：<>、<!、!>、=、！=、Update、delete、select、count、sum、max、

Min、from,select.

防止注入：這些動態Sql注入用””替換。

1. 什麼javascrpt攻擊

Javascrpt是輸入一些指令碼，動態化的截取敏感性資料,或者修改，刪除網頁裡面的資訊。

如：script|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|都是一些指令碼攻擊語句。

防止：用替換的方法把攻擊語句替換成空白字元“”。

3.什麼是跨站攻擊

跨站指令碼攻擊（也稱為XSS）指利用網站漏洞從使用者那裡惡意盜取資訊。使用者在瀏覽網站、使用即時通訊軟體、甚至在閱讀電子郵件時，通常會點擊其中的連結。攻擊者通過在連結中插入惡意代碼，就能夠盜取使用者資訊。攻擊者通常會用十六進位（或其他編碼方式）將連結編碼，以免使用者懷疑它的合法性。網站在接收到包含惡意代碼的請求之後會產成一個包含惡意代碼的頁面，而這個頁面看起來就像是那個網站應當產生的合法頁面一樣。許多流行的留言本和論壇程式允許使用者發表包含HTML和javascript的文章。假設使用者甲發表了一篇包含惡意指令碼的文章，那麼使用者乙在瀏覽這篇文章時，惡意指令碼就會執行，盜取使用者乙的session資訊。有關攻擊方法的詳細情況將在下面闡述。