关于SQL2005的XP_cmdshell

SOL2005默认设置中删除了XP_cmdshell，导致注入过程中产生了点困难。其实用下面的命令就可以解决了。

在SQL Server服务器上执行DOS命令的工具制作

SQL Server提供的扩展存储过程xp_cmdshell支持以操作系统命令行解释器的方式执行给定的命令字符串,并以文本行的方式返回执行输出,利用C#调用xp_cmdshell便可制作一个可以在SQL Server服务器上执行DOS命令的工具。

SQL注入攻击与安全策略

简要介绍了SQL注入式攻击的基本原理，分析了几种典型的攻击利用方法，从强化安全管理意识人手，制订出规范过滤制度、完善服务器配置、建立攻击报警和锁定机制等防御策略，并提供了相应的可执行代码．

SQL注入在RFID系统后台中的分析

病毒攻击已经成为阻碍电子标签与RFID应用系统普及和发展的威胁,较大程度上影响了RFID后端系统的运行效率和信息的安全性。本文对入侵RFID后端系统的基于数据库组件的SQL注入攻击的实施方式进行了阐述。并且模拟了SQL注入攻击的实施。论证了在RFID系统中病毒攻击的危害。