存档在 ‘数据库技术’ 分类

SQL2000如何实现建立跨数据库的视图?

2009年11月23日 发表在数据库技术

在写数据库名称的时候用【数据库】.【用户】.【表名】那种格式可以

SELECT dbo.FEEDBACK_VIEW.PK_ID, dbo.FEEDBACK_VIEW.fld_channel_id, dbo.FEEDBACK_VIEW.fld_feedback_type, dbo.FEEDBACK_VIEW.fld_feedback,
  dbo.FEEDBACK_VIEW.fld_createtime, dbo.FEEDBACK_VIEW.fld_service1mail, dbo.FEEDBACK_......[阅读全文]

黑客是怎么挂马的以及网站被挂马后如何清除

2009年11月19日 发表在数据库技术

黑客挂马的方式五花八门,技术更新的速度和花样的变换真是层出不穷
我把挂马大致分了这几种,如果有补充可以我讲完后补充 谢谢合作
第一种一. 代码挂马
这种挂马方式就是在通过入侵手段拿到控制网站程序的权限,然后把以下代码嵌入到程序中
实现方式有以下几种
一:框架挂马
<ifr......[阅读全文]

防范MSSQL数据库被挂马插入JS/sql注入的解决方法

2009年11月19日 发表在数据库技术

   这阵子,采用ASP+MSSQL设计的很多网站可能遭遇到sql数据库被挂马者插入JS木马的经历;这不,朋友的一个网站就被黑客忽悠了一把,mssql的每个varchar、text字段都被自动插入一段js代码,即使删除这段代码,如果没有从源头上解决,几分钟后,js代码就又会自动插入数据库。

 

    经过飘易的观察,......[阅读全文]

巧用触发器防止SQL注入数据库挂马

2009年11月19日 发表在数据库技术

  自平安夜来,网上开始爆发大面积的数据库挂马,被挂马的网站特征是网站文件并没有多出可疑文件,而且被挂马的网站基本都是asp+sqlserver的架构。从企业管理器打开数据库,可以看到数据库的表里字段字符型的字段都被加上了script木马。

  打开网站日志,可以看到代码是......[阅读全文]

Sql server 2000导入 Sql server 2005的数据

2009年11月18日 发表在数据库技术

  从sql server2005中导入2000的数据不是难事。

  做法如下:

  1:把sql server 2000的数据库backup,做成一个bak的备份文件

  2:在sql server 2005中新建数据库,然后选择恢复数据库,选择刚才的bak文件

  3:选择可以覆盖原来的数据文件。

  4:搞定。

  但......[阅读全文]