以下我们从一个网站www.19cn.com开始(注:本文发表前已征得该站站长同意,大部分都是真实数据)。
在网站首页上,有名为“IE不能打开新窗口的多种解决方法”的链接,地址为:http://www.19cn.com/showdetail.asp?id=49,我们在这个地址后面加上单引号’,服务器会返回下面的错误提示:
Microsoft
JET
Database
Engine
错误
'80040e14'
字符串的语法错误
在查询表达式
'ID=49''
中。
/showdetail.asp,行8
从这个错误提示我们能看出下面几点:
1.网站使用的是Access数据库,通过JET引擎连接数据库,而不是通过ODBC
纠正下楼上的大哥 不是说“ASPX的话,就是连的SQL数据库,如果是PHP的,就是连的MYSQL数据库” 这样说JSP的就连接oracle的了?? 不管什么编程语言 都可以连接不同的数据库如果要知道是使用了什么数据库 可以用SQL注射的方法 看看程序是否有数据库的报错 除此之外 没有什么更简便的方法了比如 这是我们学校的网站 http://www.jnez.cn在搜索中输入' (单引号) 会出现mysql的数据库报错 这样就知道了这个最好有改网站的源码,从源码可以找到数据库的源,比如后最为.mdb的就是Access文件;因为牵涉数据库一般都是动态网页,而动态网页返回客户浏览器时是生成经过编译的html文件,所以看不到ASP源码。你也可以根据经验来判断,asp中小型网站一般是Access做数据库,大型网站可能会用SQL Server;ASP.NET的网站一般以SQL Server居多,PHP的网站会用MySql;JSP的网站会用SQL Server或Oracle!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)