MSSQL 显错模式注入：安全隐患与防御（mssql显错模式注入）

MSSQL 显错模式注入是指 SQL 显错模式，这种模式是采用显式（explicit）错误来确定注入攻击，继而开始进行攻击。当用户提交一条 SQL 语句时，如果这条 SQL 语句中含有某种形式的错误，MSSQL 将显示一条详细的错误信息并中断执行。

MSSQL 显错模式注入不仅适用于 MSSQL 数据库，对于其他一些数据库也同样适用，例如MySQL，Oracle等。它的原理就是如果数据库可以将错误显露出来，黑客就可以利用此特点来进行注入攻击。

MSSQL 显错模式注入带来的安全隐患非常大，因为数据库在报错时可能会透露大量敏感信息，例如数据库版本、用户名、表名等，这些敏感信息被泄露出来很可能就会被黑客利用，对系统带来不可估量的安全隐患。

应对 MSSQL 显错模式注入，应先采取过滤语句技术，过滤用户提交的 SQL 语句，去掉注入脚本，以防止 SQL 注入。同时，可以将不必要的错误消息进行精简，来防止黑客从返回结果中获取信息。

具体实现代码如下：

SET ANSI_WARNINGS OFF

GO

SET QUOTED_IDENTIFIER OFF

GO

SET SHOW_ERRORS OFF

GO

— 其他SQL语句

GO

最后，应一般多测试，及早发现问题，以免出现安全漏洞。

总之，MSSQL 显错模式注入的安全隐患极大，要想防范这类安全风险，最好的方法就是弱点加固、过滤脚本、精简错误消息并测试等方法。