点击登录，返回的信息如下：
Conversion failed when converting the nvarchar value 'master' to data type int.
数据库名称“master”通过异常被显示出来！依次改变上面SQL语句中的序号，
就能得到服务器上所有数据库的名称。
接着，输入信息如下：
得到返回信息如下：
Conversion failed when converting the nvarchar value 'spt_fallback_db' to data type int.
我们得到了master数据库中的第一张表名：“spt_fallback_db”，
同上，依次改变序号，可得到该库全部表名。
现在我们以“spt_fallback_db”表为例，尝试获取该表中所有的字段名。在输入框中输入以下代码：
于是，得到错误提示如下：
"Conversion failed when converting the nvarchar value 'xserver_name' to data type int.";
这样第一个字段名“xserver_name”就出来了，依次改变序号，就能遍历出所有的字段名。
最终目的--获取数据库中的数据
写到这里，我们已知通过SQL注入能获取全部的数据库，表，及其字段，为了防止本文完全沦为注入教程，获取数据的代码就不再描述，而这篇文章的目的也已达到，SQL注入意味着什么？意味着数据库中所有数据都能被盗取。
当知道这个危害以后，是否还能有人对SQL注入漏洞置之不理？
结语
关于安全性，本文可总结出一下几点：
1. 对用户输入的内容要时刻保持警惕。
2. 只有客户端的验证等于没有验证。
3. 永远不要把服务器错误信息暴露给用户。
除此之外，我还要补充几点：
1. SQL注入不仅能通过输入框，还能通过Url达到目的。
2. 除了服务器错误页面，还有其他办法获取到数据库信息。
3. 可通过软件模拟注入行为，这种方式盗取信息的速度要比你想象中快的多。
4. 漏洞跟语言平台无关。
标签：SQL
相关阅读 >>
java使用jdbc技术操作sqlserver数据库实例代码
更多相关阅读请进入《sql》频道 >>
数据库系统概念 第6版
本书主要讲述了数据模型、基于对象的数据库和XML、数据存储和查询、事务管理、体系结构等方面的内容。
