其中，那存在于网站漏洞里的SQL注入漏洞，是属于高危漏洞范畴的，并且排列位次处于前三，其受影响范围较为广泛，诸如像以asp程序语言编写那些代码，还有以.net程序语言编写的代码，以及以PHP程序语言编写的代码，甚至是以java程序语言编写的代码等，均是存在着sql注入漏洞的，那么究竟该如何去检测网站有没有存在sql注入漏洞呢 ？
SQL注入漏洞测试方法
在程序代码当中，不管是采用get提交的方式，还是post提交的方式，亦或是cookies的方式，都能够拥有随意操控参数的一个参数值，借助使用sql注入工具，也就是经典的sqlmap来开展检测以及漏洞利用，也能够运用一些国内的SQL代码注入工具，最为简单的安全测试办法就是利用数据库的单引号， AND 1=1 AND 1=2等等的字符型注入去进行测试sql注入漏洞。
SQL注入漏洞解剖
在网站程序代码当中，存在诸多用户需提交的参数值，像是get、post数据提交之际，部分程序员未对其开展详尽的安全过滤，致使能够直接执行SQL语句，于提交的参数内，能够掺入某些恶意的sql语句命令，诸如查询admin的账号密码，查询数据库的版本，及查询用户的账号密码，执行写入一句话木马至数据库配置文件，执行系统命令提权等 。
SQL注入漏洞修复
于最底层之下的程序代码当中，去开展sql漏洞的修补及其防护工作，于代码之内增添过滤某些非法的参数这项操作，在服务器端实施绑定变量的举措，促使SQL语句实现标准化，这乃是防止网站遭受sql注入攻击的最为有效的办法。Sine安全公司是一家专营于：网站安全、服务器安全、网站安全检测、网站漏洞修复、渗透测试以及安全服务融合为一体的网络安全服务供应商 。
程序代码当中的全部查询语句，运用标准化的数据库查询语句 API 接口，设定语句的参数对一些非法字符予以过滤，以此防止用户输入的恶意字符传入数据库去执行 sql 语句。
二、针对用户提交的参数，实施安全过滤，对此需把诸如一些特殊字符，像逗号、括号、星号、与号、省略号、百分号、井号等等，进行字符转义操作，并展开编码的安全转换。
三、网站的代码层编码，要尽可能保持统一，建议采用utf8编码，若是代码里编码有所不同，就会致使一些过滤被直接避开 。
四、网站的数据类型，得明确，若它是数字型，那就是数字型，要是字符型，便是字符型，并且数据库里的存储字段类型还设置成ini型。
对用户操作权限予以安全限制，普通用户仅赋予普通权限，管理员后台操作权限需放开，尽可能减少对数据库的恶意攻击。
六、网站报错信息，尽量别返回给客户端，像某些字符错误，数据库报错信息，要尽可能防止泄露给客户端 。
七、要是对于网站程序代码这般事物并不熟悉的情形下，那么建议把相关事宜交付给专门做安全方面的公司予以专业处理，在国内，推荐Sinesafe这家公司，还有绿盟公司，以及启蒙星辰公司。
