SQL语句因编写不当 可能导致系统不安全

源代码网整理以下在一般的多用户应用系统中，只有拥有正确的用户名和密码的用户才能进入该系统。我们通常需要编写用户登录窗口来控制用户使用该系统，这里以Visual Basic+ADO为例：

源代码网整理以下一、漏洞的产生

源代码网整理以下用于登录的表：Users(name,pwd)。

源代码网整理以下建立一个窗体Frmlogin，其上有两个文本框Text1，Text2和两个命令按钮cmdok，cmdexit。两个文本框分别用于让用户输入用户名和密码，两个命令按钮用于“登录”和“退出”。

源代码网整理以下1、定义Ado Connection对象和ADO RecordSet对象：

源代码网整理以下

源代码网整理以下2、在Form_Load中进行数据库连接：

源代码网整理以下

源代码网整理以下cmdok中的代码

源代码网整理以下

源代码网整理以下 
运行该程序，看起来这样做没有什么问题，但是当在Text1中输入任意字符串(如123)，在Text2中输入a" or "a"="a时，我们来看sqlstr此时的值：

源代码网整理以下

源代码网整理以下这样的问题将会出现在所有使用select * from usersswheresname="" && name && "" and pwd="" && password &&""的各种系统中，无论你是使用那种编程语言。

源代码网整理以下二、漏洞的特点

源代码网整理以下在网络上，以上问题尤其明显，笔者在许多网站中都发现能使用这种方式进入需要进行用户名和密码验证的系统。这样的一个SQL漏洞具有如下的特点：

源代码网整理以下1、与编程语言或技术无关:无论是使用VB、Delphi还是ASP、JSP。

源代码网整理以下2、隐蔽性:现有的系统中有相当一部分存在着这个漏洞，而且不易觉察。

源代码网整理以下3、危害性:不需要进行用户名或密码的猜测即可轻易进入系统。

源代码网整理以下三、解决漏洞的方法

源代码网整理以下1、控制密码中不能出现空格。

源代码网整理以下2、对密码采用加密方式。

源代码网整理以下这里要提及一点，加密不能采用过于简单的算法，因为过于简单的算法会让人能够构造出形如a" or "a"="a的密文，从而进入系统。

源代码网整理以下3、将用户验证和密码验证分开来做，先进行用户验证，如果用户存在，再进行密码验证，这样一来也能解决问题。