RISING 瑞星
首页 » 资讯频道 » IT 业界 » 厂商动态 » 正文 rss
 资讯  病毒

微软否认大量网站遭SQL注入攻击与其编码处理有关

来源:PConline 时间:2008-04-30 14:04:35

    微软宣布,使用Microsoft IIS Web Server与MicrosoftSQLServer的网站遭到大量SQL注入式攻击与其编码处理过程无关。

  微软某经理在博客中写道,“那些攻击都是SQL注入式的,与IIS6.0、ASP、ASP.Net或者微软SQL技术无关。SQL注入式攻击可以使恶意用户在应用程序数据库里执行命令。”

  SQL注入式攻击是在用户输入时,编码提交给SQL数据库时未经过完全过滤而导致的。


相关文章

推荐阅读