网络安全第六讲数据库安全实例sql注入.pptxVIP

数据库安全实例： SQL注射 ;本讲目标;一 网站是如何构成的;了解网页的类型;网页的类型;思考:  动态网站后台支持的数据库有哪些?;动态网页的组合;思 考：;数据库连接文件;二 SQL注射的基本原理;SQL注射的历史;什么是SQL注射及其原理;SQL注射的优点;三 实施SQL注射攻击;准备工作－概 念 ;Webshell 的优点  webshell 最大的优点就是可以穿越防火墙，由于与被控制的服务器或远程主机交换的数据都是通过80端口传递的，因此不会被防火墙拦截。并且使用webshell一般不会在系统日志中留下记录，只会在网站的web日志中留下一些数据提交记录，没有经验的管理员是很难看出入侵痕迹的。 ;什么是“木马”？ “木马”全称是“特洛伊木马(Trojan Horse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。 在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。 ;附: 什么是特洛伊木马?;什么是后门？ 大家都知道，一台计算机上有65535个端口，那么如果把计算机看作是一间屋子，那么这65535个端口就可以它看做是计算机为了与外界连接所开的65535扇门。每个门的背后都是一个服务。有的