| sp_dropextendedproc ''''xp_cmdshell''''
如果需要的话，再用
sp_addextendedproc ''''xp_cmdshell'''', ''''xpsql70.dll''''
进行恢复。如果你不知道xp_cmdshell使用的是哪个.dll文件的话，可以使用
sp_helpextendedproc xp_cmdshel
来查看xp_cmdshell使用的是哪个动态联接库。另外，将xp_cmdshell屏蔽后，我们还需要做的步骤是将xpsql70.dll文件进行改名，以防止获得SA的攻击者将它进行恢复。
1.5. 结语
我们做到这儿，你的SQL SERVER就基本上安全了。但是信息还是能一样的外泄。毕竟SELECT我们是无法取消的，除非你的网站用的是HTML。SQL INJECTION的防范还需要我们这些程序员来注意，这才是治本之法。我们在高级设置篇再接着对SQL SERVER的安全做下一步的分析。该篇文章如果有什么错漏，请大家多多包涵。谢谢……
另外推荐一下，SQL INJECTION的测试工具NBSI，这是由NB联盟中小竹同志开发，对SQL
INJECTION的注入有代表性的作用，另外一个就是小弟的NBWEBSHELL了。这些工具都可以到NB联盟网站进行下载。
上一页 [1] [2] [3] [4] [5] [6] | 
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 