备案控制台
探索云世界
开发者社区 数据库 文章 正文

DNN(DotNetNuke) Sql Injection 攻击

2008-08-21 580
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 最近有一些DNN网站报告收到Sql Injection攻击   因为Sql injection 攻击利用的是网站中动态执行的sql语句比如通过字符串连接生成并直接执行的sql语句，或者通过EXEC或sp_execute执行的存储过程。

最近有一些DNN网站报告收到Sql Injection攻击

 

因为Sql injection 攻击利用的是网站中动态执行的sql语句比如通过字符串连接生成并直接执行的sql语句，或者通过EXEC或sp_execute执行的存储过程。但DNN主程序避开了这些弱点，只使用带参数的存储过程，所以DNN主程序不会受Sql Injection的影响。

 

但自动的Sql Injection 攻击会导致IIS死机，CPU占用率高的问题。这时你可以通过UrlScan 3.0 来解决问题。

 

其它的一些参考链接：


http://www.dotnetnuke.com/Community/Blogs/tabid/825/EntryID/1930/Default.aspx

http://www.hanselman.com/blog/HackedAndIDidntLikeItURLScanIsStepZero.aspx

http://twitter.com/haacked (See august 8 entries)


 

 

文章标签：
SQL
机器学习/深度学习
关键词：
SQL攻击
SQL Injection
264971589117404837
目录
相关文章
桃李春风一杯酒
|
3月前
|
SQL 存储 数据库
Python 的安全性和测试：什么是 SQL 注入攻击？如何防范 SQL 注入？
Python 的安全性和测试：什么是 SQL 注入攻击？如何防范 SQL 注入？
桃李春风一杯酒
30 1
德迅云安全陈琦琦
|
3月前
|
SQL 安全 网络安全
确保你的数据库安全：如何防止SQL注入攻击
确保你的数据库安全：如何防止SQL注入攻击
德迅云安全陈琦琦
113 2
wljslmz
|
1月前
|
SQL 安全 API
什么是SQL注入攻击，如何防范这种类型的攻击？
【2月更文挑战第10天】
wljslmz
160 0
什么是SQL注入攻击，如何防范这种类型的攻击？
No8g攻城狮
|
6月前
|
SQL Java 数据库连接
sql injection violation, syntax error: syntax error, error in :‘**‘expect IDENTIFIER, actual IDENTIF
sql injection violation, syntax error: syntax error, error in :‘**‘expect IDENTIFIER, actual IDENTIF
No8g攻城狮
118 0
沐尘而生
|
7月前
|
SQL 安全 Linux
Kali Linux中的SQL注入攻击如何进行
Kali Linux中的SQL注入攻击如何进行
沐尘而生
104 0
程序员徐师兄
|
7月前
|
SQL 安全 PHP
什么是 SQL 注入攻击，SQL 注入攻击的原理是什么
什么是 SQL 注入攻击，SQL 注入攻击的原理是什么
程序员徐师兄
213 1
wljslmz
|
7月前
|
SQL Linux 数据库
如何保护 Linux 数据库免受 SQL 注入攻击？
如何保护 Linux 数据库免受 SQL 注入攻击？
wljslmz
124 4
如何保护 Linux 数据库免受 SQL 注入攻击？
阿甘兄
|
5月前
|
SQL 安全 JavaScript
互联网并发与安全系列教程（05） - 常见的Web安全漏洞（XSS攻击、SQL注入、防盗链）
互联网并发与安全系列教程（05） - 常见的Web安全漏洞（XSS攻击、SQL注入、防盗链）
阿甘兄
60 0
黑客网络安全
|
6月前
|
SQL 安全 关系型数据库
渗透攻击实例-SQL注射漏洞
渗透攻击实例-SQL注射漏洞
黑客网络安全
32 0
Python知识大全
|
8月前
|
SQL 关系型数据库 数据库
使用Python防止SQL注入攻击（上）
使用Python防止SQL注入攻击（上）
Python知识大全
117 0

热门文章

最新文章

  • 1
    一文搞懂SQL优化——如何高效添加数据
  • 2
    【SQL server】玩转SQL server数据库：第三章 关系数据库标准语言SQL（二）数据查询
  • 3
    【SQL server】玩转SQL server数据库：第二章 关系数据库
  • 4
    SQL常见面试题总结2
  • 5
    NL2SQL实践系列(2)：2024最新模型实战效果(Chat2DB-GLM、书生·浦语2、InternLM2-SQL等)以及工业级案例教学
  • 6
    NL2SQL进阶系列(5)：论文解读业界前沿方案（DIN-SQL、C3-SQL、DAIL-SQL）、新一代数据集BIRD-SQL解读
  • 7
    数据库管理与电脑监控软件：SQL代码优化与实践
  • 8
    【MySQL技术之旅】（7）总结和盘点优化方案系列之常用SQL的优化
  • 9
    大模型与数据分析：探索Text-to-SQL（上）
  • 10
    SQL，Group By 真扎心，原来是这样
  • 1
    :“You have an error in your SQL syntax; check the manual that corresponds to your MySQL server versi
    8
  • 2
    mybatis 调用修改SQL时 出现了一个问题 没有修改成功也没有报错
    11
  • 3
    sql语句创建数据库
    20
  • 4
    sql 数据库优化
    38
  • 5
    sql导入数据库命令
    12
  • 6
    一文解析 ODPS SQL 任务优化方法原理
    33
  • 7
    Oracle的PL/SQL游标属性：数据的“导航仪”与“仪表盘”
    27
  • 8
    sql 性能优化基于explain调优（二）
    12
  • 9
    Oracle的PL/SQL循环语句：数据的“旋转木马”与“无限之旅”
    10
  • 10
    Oracle的PL/SQL条件控制：数据的“红绿灯”与“分岔路”
    12

    • 相关课程

    更多
  • 如何在 PolarDB-X 中优化慢 SQL
  • SQL完全自学手册
  • SQL Server on Linux入门教程
  • SQL入门与实践
  • 数据库及SQL/MySQL基础
  • SQL进阶及查询

    • 相关电子书

    更多
  • SQL Server 2017
  • GeoMesa on Spark SQL
  • 原生SQL on Hadoop引擎- Apache HAWQ 2.x最新技术解密malili

    • 相关实验场景

    更多
  • PolarDB for AI：在数据库中通过SQL实现AI能力
  • 玩转MaxCompute SQL! 30分钟搞定数据分析挖掘
  • 使用SQL语句实现数据表管理
  • 使用SQL语句实现数据插入、修改和删除操作
  • 使用SQL语句实现数据查询操作
  • 使用SQL语句管理索引
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）