SQL Server存在的安全漏洞及缺陷（sqlserver缺陷）
SQL Server是功能强悍的数据管理系统，在企业中得以广泛应用。尽管其在使用方便和安全性上进行了不断改进，但仍然存在着很多安全漏洞和缺陷。下面就来介绍一下这些安全漏洞及应对方案。
首先，SQL Server存在着默认安装安全缺陷，如通用登录名和密码，未对开放端口采取任何保护措施、特殊系统用户帐户等。针对此类漏洞，可以采取如下措施：首先要改变通用登录名和密码；其次，在提供SQL Server服务之前，需要禁用开放端口；此外，也可以采用安全工具，如Windows的身份验证技术、火墙策略、数据加密密码等，来确保服务器安全。其次，SQL Server中也存在着常见的注入漏洞，比如SQL注入、XML注入和存储过程注入等。
针对这些攻击，可以采取如下防护措施：首先要及时更新系统，尤其是核心代码；其次，应当合理地使用SQL语言，并采用最新的技术；此外，还可以采取如下SQL脚本防御：
//防御SQL注入
USE AdventureWorks2012;
GO
–不使用动态SQL
CREATE PROCEDURE sp_anti_injection
@UserName NVARCHAR(100)
AS
BEGIN
SET NOCOUNT ON;
DECLARE @SQL NVARCHAR(500);
–检查合法性
IF @UserName LIKE ‘%[^a-zA-Z0-9]%’
BEGIN
–抛出异常
RAISERROR(‘非法字符！’,16,1);
RETURN;
END
–加引号确保与后台数据匹配
SET @UserName = QUOTENAME(@UserName);
–直接操作
SELECT * FROM Employee WHERE UserName = @UserName
END;
GO
//防御XML注入
USE AdventureWorks2012;
GO
— 不使用动态SQL
CREATE PROCEDURE dbo.sp_XMLInjection
@InputXML XML
AS
BEGIN
SET NOCOUNT ON;
DECLARE @Query VARCHAR(1000);
— 检查合法性
IF @InputXML LIKE ‘%[^a-zA-Z0-9]%’
BEGIN
— 抛出异常
RAISERROR(‘非法字符！’,16,1);
RETURN;
END
–实际查询
SET @Query = ‘SELECT * FROM Employee WHERE UserName = ‘ + @InputXML;
EXEC sp_executesql @Query;
END;
GO
最后，还应当注意安全设置漏洞，比如SYSADMIN权限不当设置、没有正确配置数据库访问权限等。这些漏洞的解决方法很简单，只要合理设置SQL Server的数据库访问权限，尽量避免使用SYADMIN超级权限登录数据库。
以上就是有关SQL Server存在的安全漏洞及缺陷的介绍，如果能够正确理解这些概念，能够采取有效的措施来解决漏洞及缺陷，势必能够大幅提升SQL Server服务器安全性。
