sql电脑被人入侵怎么办
愿我的答案 能够解决您的烦忧 这个是端口被锁定了吧，先把DNS改成114或者8，然后按我说的查杀病毒 1，这病毒真心可恶啊！按我说的查杀把。2，下载腾讯电脑管家“5”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。3，打开杀毒页面开始查杀，切记要打开小红伞引擎。
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
在网站搜索框中能SQL注入吗
SQL注入一般在网站中可以输入的文本框中进行。比如：很多网站主页都有搜索文本框，而我们就可以利用这个文本框进行与数据库的交互。
POST注入，通用防注入一般限制get，但是有时候不限制post或者限制的很少，这时候你就可以试下post注入，比如登录框、搜索框、投票框这类的。
如图3所示，页面中如果返回了类似的错误信息，说明该网站可能存在SQL注入攻击的漏洞。.“1=1和1=2”法 “加引号”法很直接，也很简单，但是对SQL注入有一定了解的程序员在编写程序时，都会将单引号过滤掉。如果再使用单引号测试，就无法检测到注入点了。
涉及在web应用程序的输入框中插入恶意SQL语句来执行未经授权操作的攻击类型被称为**SQL注入攻击**。这种攻击方式利用了Web应用程序对用户输入数据的验证不严谨，攻击者通过构造恶意的SQL查询语句，插入到用户输入的数据中，从而篡改数据库查询的行为，执行未授权的操作，如获取敏感信息、修改或删除数据等。
SQL 注入需要的只是，懂多种数据库语言，和网页编程语言。
如何防护网站存在的sql注入攻击漏洞
首先，参数化查询是基础防御手段。通过预编SQL语句，将用户输入参数和查询语句分开，避免恶意代码注入。避免直接在SQL语句中嵌入用户输入，对输入数据进行严格的过滤和格式检查。其次，实施多层验证策略，对用户输入进行严格检查，确保只有预期的数据才能进入系统。
防范SQL注入方法主要有：严格区分用户权限、强制使用参数化语句、使用数据库安全参数、增强用户输入验证和多层环境下的身份验证。确保数据库操作安全，避免SQL注入攻击，需要开发者在设计时严格控制用户输入，使用安全的编程实践。
系统漏洞防护：首先及时更新系统补丁，以修复已知漏洞。接着，禁用潜在危险的服务、删除不必要的组件、关闭不必要的端口，从而降低系统被攻击的风险。 软件漏洞防护：针对常用的数据库和服务器软件，如SQL Server、MySQL、Apache、Nginx、Tomcat、Serv-u等，采取降权措施，防止黑客通过这些软件提升权限。
