① 怎么修改语句防sql注入攻击，我想把密码换成列表的形式，怎么操作
用户名规则定为只能英文、数字，不支持特殊符号；用sql检查前先过滤用户名中的特殊字符。
密码在数据库中应该为md5形式，注册的时候就将明文密码md5后存储在库中。
在sql验证前先将输入的密码用md5函数转换一下，这样出来的md5串都是合法字符不会干扰sql语句。数据库用md5形式存密码也防止密码泄露。
搜搜 密码+盐 md5
不要相信任何能提交的东西，全要过滤一遍。所有过滤、校验都在后台，靠前台js是拦不住curl伪造的。
② sql注入 form过滤怎么绕过
我常用的三种方法复：
1，参数制过滤，过滤掉 单引号，or，1=1 等类似这样的 。
2，使用 参数化方法格式化 ，不使用拼接SQL 语句。
3，主要业务使用存储过程，并在代码里使用参数化来调用（存储过程和方法2结合）
③ sql 注入过滤代码的问题
过滤好你的参数就OK了,Delect 或 DELECT 或 DelecT 这些没必要过滤的, 坚决过滤掉 ' , " 这些符号,尤其是单引号,就OK了. Delect这些是正常的英文单词 这个都过滤的 国外网站就不用说话啦....
istr = Replace(istr,CHR(32),"& nbsp;")
istr = Replace(istr,CHR(9),"& nbsp;")
istr = Replace(istr,CHR(10), "<b r />")
istr = Replace(istr,CHR(13), "")
istr = Replace(istr,"<","& lt;")
istr = Replace(istr,">","& gt;")
istr = Replace(istr,CHR(34),"& quot;")
istr = Replace(istr," ","& nbsp;")
istr = Replace(istr,CHR(39), "& #39;")
一般过滤掉这些就OK了,把&后面的空格去掉
④ 如何在下面的代码中添加过滤来防止SQL注入
楼主的是什么语音，看着有点想VB。但是又有点想NET，下面是一个ASP.NET的例子，希望对楼主回有所启示。
在判断前先做一答个筛选：
string str = txtusername.text
if ValiParms(str) then msgbox "非法字符"
ValiParms()的方法：http://www.glslian.com/article.asp?id=45
希望楼主早日解除疑惑。有什么不明白的可以HI网络我~~~
⑤ sql防注入+自动反击
准确的说，
SQL注入，就是利用欺
骗的方式，通过网页的查询功能，或查询命令注入。
当用户来到网站，会提交一些数据，再到数据库进行查询，确定此用户的身份。
举个简单的例子来说吧，你去一个站点的论坛，那么，你会输入你的用户名和
密码，点“确定”，网站会通过数据库的查询来判断你是不是他们的用户，
你的用户名和密码是否正确。而利用SQL注入，通过构造特殊的语句，来查找我
们所想要得到的信息，如管理员的帐号密码。
⑥ 怎么帮自己的 网页过滤 SQL注入 关键词的代码怎么写！ 麻烦谁有代码 直接给我 一份 谢谢
如果使用的是Java的JDBC，可以采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setString方法传值即可：
Stringsql="selectbfrom表1wherea='?'";
PreparedStatementpreState=conn.prepareStatement(sql);
preState.setString(1,keyword);
ResultSetrs=preState.executeQuery();
⑦ sql注入对用户输入的用replace过滤
sql注入有很多形式，不一定只有这一种，你需要了解当前所用数据库的一些特性，进而写出相应的对策
⑧ 求助，关于SQL注入如何绕过SELECT语句的过滤
1,：转换抄个别字母大小写，无袭效
2：输入SESELECTLECT之类的语句来代替SELECT，无效
3：用转义的URL编码来代替SELECT（不知道这么表述对不对，就是%后面跟上16进制的ascii码……），无效
4：用/**/来隔开SELECT中的各个字母，无效
⑨ 如何防止SQL注入，并通过脚本来过滤SQL中注入的字符
如果您通过网页获取用户输入的数据并将其插入一个MySQL数据库，那么就有可能专发生属SQL注入安全的问题。
本章节将为大家介绍如何防止SQL注入，并通过脚本来过滤SQL中注入的字符。
http://e.cnzz.cn/201509/96863872.shtml