引言：備份不等於可恢復 許多 DBA 以為「排程跑完、檔案存在」就高枕無憂。實際上，唯有經過還原演練的備份，才算真正的備份。以下整理 7 大盲點與對策。 陷阱

前置作業：啟用 Service Broker SQL Server 2005 的查詢通知機制仰賴 Service Broker。請先確認資料庫是否已啟用： SE

前言：為何需要資料列層級安全性？ 在企業資料庫環境中，資料安全早已非選配項目。法規遵循（如 SOX、HIPAA）、頻傳的資安事件，皆要求我們做到「最小權限原則」

經典 ASP 登入頁注入點 var sql = SELECT * FROM users WHERE username = + username + AND

結構探測：HAVING + GROUP BY 逐步揭露欄位 HAVING 1=1 -- → 錯誤揭露第一欄 users.id GROUP BY users

錯誤回顯竊取資料進階 利用型別轉換錯誤將查詢結果強制顯示於錯誤訊息中： @ret; SELECT @ret AS ret INTO foo; -- 建立臨時

危險擴展預存程序清單 xp_cmdshell：以 SQL Server 服務帳號執行任意命令（dir, net user）。若服務跑 SYSTEM/域管理員，

無引號字串構造 利用 CHAR() 或十六進位構造字串，繞過單引號過濾： INSERT INTO users VALUES (666, CHAR(0x6

二次注入實戰 攻擊者註冊用戶名 admin--，程式正確轉義存入 admin--。後續修改密碼功能若直接拼接資料庫讀回的用戶名： sql = UPDATE us

攻擊者可將單引號分散在已知惡意字串中（如 union select @@version--）繞過簡單過濾器。防禦端常見三種驗證策略： 1. 整理資料（轉義） f

事務日誌核心角色 **寫前日誌 (WAL)**：資料變更先寫日誌緩衝區 → 刷盤 (強制) → 異步寫入資料頁 (Checkpoint/Lazy Wr

SQL 注入發生於攻擊者將惡意 SQL 片段插入應用程式查詢中。典型查詢： SELECT id, forename, surname FROM authors

實戰環境：經典 ASP 登入頁 前端表單 (Login.asp) UserName: PassWord: 後端處理 (Proces

登入頁面代碼 (經典 ASP + JScript) var sql = SELECT * FROM Users WHERE UserName = + Req

目標：登入頁 SQL 拼接點 var sql = SELECT * FROM Users WHERE UserName = + txtUser.Text +

利用類型轉換錯誤回顯資料 (核心技術) 原理：嘗試將 `VARCHAR/NVARCHAR` 轉換為 `INT`，失敗時錯誤訊息**包含原始字串內容**。SQL

其他實用擴展存儲 (偵察/橫向/持久化) 擴展存儲功能攻擊價值 xp_servicecontrol啟動/停止/暫停/繼續服務停用防毒、備份、監

sp_OA* 系列：讓 SQL Server 執行任意 COM 物件 (相當於 ASP/WSH) SQL Server 內建 `sp_OACreate`, `s

前置條件：應用已過濾單引號、限制長度 開發者常以為 `Replace(, )` + 長度限制 = 安全。**錯誤**。 1. 無單引號字串構造 (CHAR/C

長度限制並非萬能盾牌 輸入長度限制 (如用戶名 16 字元、密碼 16 字元) 可阻擋部分長 Payload，但**極短惡意語句**同樣毀滅性： -- 僅 1