讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 数据库 > mysql教程 > 正文

防止SQL注入式攻击的免费工具【转载】

php中文网
发布： 2016-06-07 17:39:42
原创
1493人浏览过

随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。 Scrawlr 下载地址：https://download.spidynamics.com/Products/scrawlr/ 这个微软和 HP合作开发的工具，会在网站中爬行，对所有

随着 sql injection 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。

Scrawlr

下载地址：https://download.spidynamics.com/Products/scrawlr/

这个微软和 HP合作开发的工具，会在网站中爬行，网站空间，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect  相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。

 

Microsoft Source Code Analyzer for SQL Injection

下载地址：?FamilyId=58A7C46E-A599-4FCB-9AB4-A4334146B6BA&displaylang=en

这款被称作 MSCASI 的工具可以检测 ASP 代码并发现其中的 SQL INJECTION 漏洞（ASP 代码以 SQL INJECTION 漏洞著称），美国服务器，你需要向 MSCASI 提供原始代码，网站空间，MSCASI 会帮你找到存在风险的代码位置。

 

URLScan 3.0

下载地址： ?tabid=34&g=6&i=1697

该工具会让 IIS 限制某些类型的 HTTP 请求，通过对特定 HTTP 请求进行限制，可以防止某些有害的请求在服务器端执行。UrlScan 通过一系列关键词发现恶意请求，并阻止恶意请求的执行。

相关标签：
工具

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇： CROSS JOIN 下一篇： 介绍一个开源的在线管理SQLServer的小工具--SQLEntMan
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
mysql连接未释放怎么办_mysql连接泄漏排查 MySQL连接未释放本质是应用层未正确关闭连接，导致连接数增长并可能触发“Toomanyconnections”错误；需通过SHOWPROCESSLIST和SHOWSTATUS确认泄漏，修复忘关连接、异常绕过关闭、连接被持有及连接池配置等问题。
2025-12-21 20:18:09
244
mysql线程模型是什么_mysql线程模型原理解析 MySQL采用连接驱动、分层协作的多线程架构，分为前台连接线程（每连接一线程或线程池复用）和后台系统线程（IO、Purge、PageCleaner等），通过线程池机制平衡高并发与资源消耗。
2025-12-21 20:15:07
271
mysql如何更新表数据_mysql UPDATE表数据操作方法 UPDATE语句用于修改表中数据，基本语法为UPDATE表名SET字段=新值WHERE条件；可更新单行（如UPDATEusersSETage=25WHEREid=1）、多行（如UPDATEproductsSETprice=price*1.1WHEREcategory=‘electronics’），需注意使用WHERE限定范围，建议先用SELECT测试、操作前备份、在事务中执行以确保安全，避免无条件更新影响全表数据。
2025-12-21 20:13:02
899
如何在mysql中创建索引_mysql索引创建方法说明 MySQL中创建索引核心用CREATEINDEX语句或建表时定义，单列索引语法为CREATEINDEXidx_nameONtable_name(column_name)，联合索引需遵循最左前缀原则并合理排序字段，主键和UNIQUE约束会自动创建对应索引，可用SHOWINDEX、EXPLAIN查看，DROPINDEX删除。
2025-12-21 20:06:52
352
mysql存储引擎如何支持事务_mysql存储引擎事务特性 MySQL中是否支持事务取决于存储引擎，InnoDB支持事务并具备ACID特性，而MyISAM等不支持。1.InnoDB是默认引擎，支持完整事务处理，包括原子性、一致性、隔离性和持久性；2.其通过undolog实现回滚，redolog保障持久性，MVCC提升并发性能，默认隔离级别为可重复读；3.支持自动提交与手动事务控制（BEGIN/COMMIT/ROLLBACK）及XA分布式事务；4.MyISAM不支持事务，操作立即生效且不可回滚，适用于读多写少场景；5.Memory引擎数据存于内存，无事务支
2025-12-21 20:02:02
379
mysql如何优化外键约束查询_mysql外键查询优化方法 外键约束需合理优化以平衡一致性与性能。应确保外键字段有高效索引，避免冗长索引和过度级联操作，优先通过应用层控制大规模删除，优化JOIN查询的执行计划，必要时去除外键约束以提升高并发场景下的吞吐量。
2025-12-21 19:59:02
153
mysql中唯一索引是什么_mysql唯一索引使用说明 唯一索引是强制列值唯一但允许多个NULL的约束机制，支持单列/组合列、可多建、基于B+Tree加速查询，违例报ERROR1062，适用于手机号等天然唯一字段、逻辑主键及幂等写入。
2025-12-21 19:46:02
146
如何在mysql中开启事务_mysql事务开启语法 MySQL事务默认自动提交，需先SETautocommit=0关闭自动提交，再用STARTTRANSACTION显式开启；之后执行DML操作，最后用COMMIT或ROLLBACK结束事务。
2025-12-21 19:24:01
693
如何在mysql中使用exists_mysql exists用法说明 EXISTS用于判断子查询是否返回至少一行，返回TRUE或FALSE，具短路特性且对NULL安全；常用于存在性检查，效率通常优于IN，需确保关联字段有索引。
2025-12-21 19:23:02
366
如何安装mysql客户端工具_mysql客户端安装方法 最常用、最轻量的MySQL客户端安装方式是仅安装mysql-client或mysql-shell，不安装服务端；各系统对应命令为：Ubuntu/Debian用sudoaptinstallmysql-client，CentOS/RHEL/Rocky用sudodnfinstallmysql，macOS用brewinstallmysql-client并配置PATH，Windows可选官网ZIP免装版或MySQLInstaller的Clientonly模式。
2025-12-21 19:22:02
191
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部