如何利用“EXEC@sql”?

1. 告诉你的同事他是个白痴。

2. obfuscated SQL query ,类似于:

   select @sql = 0x44524f5020426f627350616e7473

这将需要一些调整,这取决于代码的其余部分看起来像什么,但想法是用十六进制编码代码并执行它(或者更确切地说,让它执行)。还有其他方法可以混淆要注入的代码。

你的安全漏洞很大。有趣的是,这甚至不是需要重新发明的东西。阻止此类事情发生的正确方法是创建并使用具有正确权限的帐户(例如:只能执行 select

看一看 ASCII Encoded/Binary attacks

应该让你的朋友相信他是命中注定的。。;)

Converting a String to HEX in SQL