最近，因存在严重的SQL漏洞，雅虎的网站遭到了侵入，受到了很大的的影响（注：该网站并不是yahoo主站，而是隶属于yahoo的一个印度创意征集网站，详情见文末） 安全专家、渗透测试师Ebrahim Hegazy（来自的埃及的Zigoo），发现了这枚严重的SQL漏洞。
据ZDnet网7月25日报道，戴尔安全子公司SonicWall发布了补丁以修复其两款产品中的关键结构化查询语言命令注入（SQLi）漏洞并建议客户立即进行补丁。受影响的产品是SonicWall全球管理系统（GMS）和Analytics流量数据分析器的本地版本。
当Web应用程序未对用户输入的数据进行足够的安全处理，而直接拼接SQL语句执行时，攻击者可以精心构造参数值，使服务器执行非预期的SQL语句并返回结果，造成数据库信息泄露。利用SQL注入漏洞，攻击者可获取数据库的增、删、改、查权限，甚至执行系统命令，上传后门文件等。
在数据库的防护过程中，除了对数据库登录限定，恶意sql操作拦截，以及批量数据删改进行安全防护以外。数据库自身存在的一些漏洞缺陷所引发的安全隐患，也在安华金和数据库防火墙的防护范围之内。对于这些风险行为进行周密而严谨的防护也是安华金和数据库防火墙价值体现的重点项。
周末的时分和论坛里的一些兄弟一同去爬山了，我们都是拍摄的爱好者，所以人人都有带相机，我呢，刚巧是碰上相机坏了，所以只能趁着他人不用的时分去蹭上几张相片，特别是有一个兄弟的相机，好几万的东西，的确比我们的低端相机好许多，专业许多，由于那个兄弟爬山的时分累了，所以就刚好廉价了我。
SQL注入是发生在web端的安全漏洞，实现非法操作，欺骗服务器执行非法查询，他的危害有会恶意获取，甚至篡改数据库信息，绕过登录验证，原理是针对程序员编写时的疏忽，通过执行SQL语句，实现目的性攻击，他的流程可以分为判断注入类型，判断字段数，判断显示位，获取数据库中的信息。
