歐維斯福利設

        相信大家都很害怕電腦中毒，但是市面上許多防毒軟體不知道哪個好，也不確定哪個能檢測出比較新的病毒變種，即使看了網路上網友寫的文章，也不知道從哪一個下手，而且防毒軟體也不算便宜，所以今天要介紹一個網站給大家，該網站集成了60幾種防毒軟體，只要把檔案上傳，就能立即分析、查看那些防毒軟體檢測出有毒，檢測網址也可以。

         用了那麼多電腦軟體，應該會好奇這些程式是怎麼執行的吧!今天就來大致講一下程式執行的背後原理吧!

相信大家都知道電腦裡可以「跑」的東西叫程式吧!!!(廢話)那大家都知道任何的資料(包括程式、圖檔等...)存放在電腦底層都是0和1吧!!因為如此一來只須找到一種物質能輕易保持兩種型態就可以拿來做為電腦的晶片了，事情當然是越簡單越好嘛!因為廠商很懶...不是，是因為越簡單越好控制，也可以越做越小...哀，扯太遠了，拉回來。好，所以現在我們知道程式是
由1和0所組成...ㄟ，不對阿，我看駭都可以打一些程式碼...不用廢話，就是1跟0，我知道，一定沒人看得懂1、0阿，所以我們假設有一對資料長這樣:

SQL 注入漏洞又名：資料隱碼攻擊，在談到 SQL 注入漏洞時一定要知道什麼是 SQL，SQL 是結構化查詢語言（英語：Structured Query Language，縮寫：SQL），這專有名詞很惱人，所以先不理他，簡單來說，SQL 是一種資料庫語言，而資料庫常用來做登入系統，例如建立一個有帳戶名稱和密碼的資料庫，可以很方便地進行管理，但也有一個缺點，那就是你的資料庫若沒做好安全防護，很有可能讓你的客戶個資外洩，其中一種攻擊方式就是今天要講的 SQL 注入攻擊，這種攻擊常用在當你用 SQL 資料庫來當你的網站後台(就是編輯網站和管理網站的地方)的登入系統時，有可能遭駭客利用 SQL 注入漏洞，導致你的網站首頁可能被惡搞之類的後果，所以我要來介紹一下 SQL 注入的攻擊手法和防範方法。

攻

首先，我們先站在攻擊者的角度來思考，假設有一個網站叫灰狼87網，他的後台登入頁面長這樣：
這樣的登入頁面很陽春，但很多小型網站的登入系統都是自己設計的，懶得加美邊及防護，所以可能漏洞百出，在這裡，我們先想想，如果我正常的輸入帳密會登入到系統中，但若我不知道帳密，想繞過登入保護機制呢？
這時 SQL 注入就派上用場了，我們以一個簡單的範例來看：
我們假設存密碼的變數叫 A
正常輸入會變 A=1234
但我們如果輸入 "=A" 呢?這樣 A==A 就變恆等式了，條件一定成立，所以回到灰狼87網的登入頁面，我們在帳號的地方輸入特定句子後說不定能繞過登入機制
先看到網址列尾端，
如果是 XXX.php，就是 PHP 網頁
如果是 XXX.asp ，就是 ASP 網頁
這兩種網頁要分別使用不同的測試語句

PHP 網頁的測試語句

1. ' or 1=1--
2. " or 1=1--
3. or 1=1--
4. ' or '' = '
5. ' or 'a'='a
6. " or "a"="a
7. ') or ('a' 'a
8. ' or 1=1
9. ' or '1=1

ASP網頁的測試語句

防