SQL注入攻击举例

下面通过一个登录时对用户验证来说明：
验证时的sql语句：
select * from where user='"+txtUsername.Text+"' and pwd='"+txtPwd.Text+"'

这是一段从数据库中查询用户，对用户名，密码验证。看上去好象没有什么问题，但是实际这里面浅藏着问题，

用户名：admin   密码：admin
select * from where user='admin' and pwd='admin'

如果用户和密码正确就可通验证。如果我用户名：asdf' or 1=1 -- 密码：随意输入.我们再来看语句：
select * from where user='asdf' or 1=1 -- and pwd=''
执行后看到什么？是不是所有记录，如果程序只是简单判断返回的条数，这种方法就可以通验证。
如果执行语句是SA用户，再通过xp_cmdshell添加系统管理员，那么这个服务器就被拿下了。
解决方法：
a. 这个问题主要是由于传入特殊字符引起的，我们可以在对输入的用户名密码进入过滤特殊字符处理。
b. 使用存储过程通过传入参数的方法可解决此类问题（注意：在存储过程中不可使用拼接实现，不然和没用存储过和是一样

的）。