電腦雜記 收集程式設計中好用的功能。

8愛的鼓勵 0訂閱站台

解決方式可以將 xp_cmdshell功能關閉，關閉方式如下：
   Use Master
   Exec sp_dropextendedproc N'xp_cmdshell'
   Go
  
   如果需要的話，可以把xp_cmdshell恢復回來：
   Use Master
   Exec sp_addextendedproc N'xp_cmdshell', N'xplog70.dll'
---關閉 xp_dirtree
sp_dropextendedproc N'xp_dirtree' 
----遭入侵方式  利用 ASP 網頁
XXX.asp id=1558;DROP%20TABLE%20D99_Tmp;CREATE%20TABLE%20D99_Tmp(subdirectory%20nvarchar(256)%20NULL,depth%20tinyint%20NULL,[file]%20bit%20NULL);DELETE%20D99_Tmp;%20Insert%20D99_Tmp%20exec%20master..xp_dirtree%20'd:',%201,1
紅色字為SQL指令部份
預防方式 ： ID=request("ID") =>修改為 ID=int(request("Id"))
這樣紅色的指令字串就會被刪除了。