假如被黑客得知了數(shù)據(jù)庫的密碼。 那我們就可以執(zhí)行任意系統(tǒng)命令了。 例如：xp_cmdshell 'dir c:/' 另外還有 tasklist taskkill pslist pskill net user net user guest /active:yes net user hack hack /add net user hack /del net localgruop administrators hack /add query user logoff 1 這些命令是不是很恐怖？呵呵。所以一定不要給web數(shù)據(jù)庫連接帳號管理權(quán)限。
8、代碼要嚴(yán)謹(jǐn)，修改用戶資料、修改用戶數(shù)據(jù)都要跟用戶關(guān)聯(lián)起來，比如update news set title='新的標(biāo)題' where id=新聞編號，這里還要加一個限制：userid=用戶編號，這樣可以防止一個人修改別人的新聞。
