注入法，什么是電流注入法

談到注入電流就不得不談電力系統(tǒng)分析的三種節(jié)點：PQ節(jié)點、PV節(jié)點和平衡節(jié)點。注入電流的大小為該節(jié)點的電源電流和負荷電流之和，并規(guī)定電源流向網(wǎng)絡(luò)的注入電流為正。也就是說，僅有負荷的節(jié)點注入電流為負，沒有電源且沒有負荷的節(jié)點注入電流為零，有電源和負荷且電源功率大于負荷功率的節(jié)點注入電流才為正。

SQL注入是: 　　許多網(wǎng)站程序在編寫時，沒有對用戶輸入數(shù)據(jù)的合法性進行判斷，使應(yīng)用程序存在安全隱患。用戶可以提交一段數(shù)據(jù)庫查詢代碼(一般是在瀏覽器地址欄進行,通過正常的www端口訪問)，根據(jù)程序返回的結(jié)果，獲得某些想得知的數(shù)據(jù)，這就是所謂的SQL Injection，即SQL注入。 　　網(wǎng)站的惡夢——SQL注入 　　SQL注入通過網(wǎng)頁對網(wǎng)站數(shù)據(jù)庫進行修改。它能夠直接在數(shù)據(jù)庫中添加具有管理員權(quán)限的用戶，從而最終獲得系統(tǒng)管理員權(quán)限。黑客可以利用獲得的管理員權(quán)限任意獲得網(wǎng)站上的文件或者在網(wǎng)頁上加掛木馬和各種惡意程序，對網(wǎng)站和訪問該網(wǎng)站的網(wǎng)友都帶來巨大危害。 　　防御SQL注入有妙法 　　第一步：很多新手從網(wǎng)上下載SQL通用防注入系統(tǒng)的程序，在需要防范注入的頁面頭部用 來防止別人進行手動注入測試。可是如果通過SQL注入分析器就可輕松跳過防注入系統(tǒng)并自動分析其注入點。然后只需要幾分鐘，你的管理員賬號及密碼就會被分析出來。 　　第二步：對于注入分析器的防范，筆者通過實驗，發(fā)現(xiàn)了一種簡單有效的防范方法。首先我們要知道SQL注入分析器是如何工作的。在操作過程中，發(fā)現(xiàn)軟件并不是沖著“admin”管理員賬號去的，而是沖著權(quán)限(如flag=1)去的。這樣一來，無論你的管理員賬號怎么變都無法逃過檢測。 　　第三步：既然無法逃過檢測，那我們就做兩個賬號，一個是普通的管理員賬號，一個是防止注入的賬號，為什么這么說呢?筆者想，如果找一個權(quán)限最大的賬號制造假象，吸引軟件的檢測，而這個賬號里的內(nèi)容是大于千字以上的中文字符，就會迫使軟件對這個賬號進行分析的時候進入全負荷狀態(tài)甚至資源耗盡而死機。下面我們就來修改數(shù)據(jù)庫吧。 　　1.對表結(jié)構(gòu)進行修改。將管理員的賬號字段的數(shù)據(jù)類型進行修改，文本型改成最大字段255(其實也夠了，如果還想做得再大點，可以選擇備注型)，密碼的字段也進行相同設(shè)置。 　　2.對表進行修改。設(shè)置管理員權(quán)限的賬號放在ID1，并輸入大量中文字符(最好大于100個字)。 　　3.把真正的管理員密碼放在ID2后的任何一個位置(如放在ID549上)。 　　我們通過上面的三步完成了對數(shù)據(jù)庫的修改。 　　這時是不是修改結(jié)束了呢?其實不然，要明白你做的ID1賬號其實也是真正有權(quán)限的賬號，現(xiàn)在計算機處理速度那么快，要是遇上個一定要將它算出來的軟件，這也是不安全的。我想這時大多數(shù)人已經(jīng)想到了辦法，對，只要在管理員登錄的頁面文件中寫入字符限制就行了!就算對方使用這個有上千字符的賬號密碼也會被擋住的，而真正的密碼則可以不受限制。

你在每個需要提交的頁面，加入一個提交驗證代碼 或者你直接買防注入的空間

相關(guān)問題? 黑客這一段時間為什么老是攻擊網(wǎng)站的服務(wù)器呢? 特聘專家更多? 網(wǎng)站設(shè)計 擅長分類 網(wǎng)頁制作 聲望排行榜 Emptiness 聲望排行 球球快跑 四通互聯(lián)-… 眼淚分子式 將煙困柳 簡清 詻噝犸婯 隨意 Rose Sai… ︶ㄣFans/… 待解決的問題收藏 檢舉 網(wǎng)站服務(wù)器防黑客注入的方法? dragon★龍 人氣 10 回答 2 提問時間 2008-01-03 13:40 我的網(wǎng)頁最近老是被注入一段代碼,誰能給我提供一個非常 不錯的方法,謝謝了! 問題補充： 請說的詳細點,有代碼的能否粘貼出來,謝謝了! 2008-01-03 14:03 我來回答 答案你在每個需要提交的頁面，加入一個提交驗證代碼 或者你直接買防注入的空間