sql修改密码

sql注入万能密码原理

SQL注入，是指攻击者通过在Web应用程序提交恶意的SQL代码，来访问和操作数据库中的数据的一种攻击手段。而SQL注入万能密码，则是一种特殊类型的SQL注入攻击，攻击者利用已知的SQL语句，注入恶意代码，从而绕过验证，成功地访问目标数据库。下面将为你介绍SQL注入万能密码的原理。

SQL注入万能密码的原理是通过绕过服务端的验证校验，直接访问数据库，以实现对目标数据库的操纵。攻击者通常会利用已知的SQL语句模板，向目标数据库提交伪造的请求，以达到绕过验证的目的。例如，一个常见的SQL注入语句模板如下：

SELECT * FROM users WHERE username='输入的用户名' AND password='输入的密码';

攻击者会意识到，该SQL语句是通过从输入框获取用户的用户名和密码，然后检查这些输入是否与数据库中存储的详细信息匹配来完成的。因此，如果攻击者能够通过某种方式告诉数据库，用户名和密码已经被匹配，那么该数据库就可以被攻击者轻松地绕过验证。

为了做到这一点，攻击者会向用户名输入框中注入一些恶意代码。例如，如果攻击者在用户名框中输入以下内容：

' OR 1=1

#那么，数据库将会认为攻击者已经输入了用户名，并且尝试用正确的密码进行登录。使用前面的SQL语句模板，攻击者的注入行为将导致SQL语句变成以下内容：

当这个SQL语句发送到数据库时，数据库会执行其中的代码，而不是进行验证用户名和密码是否匹配。那么这个 SQL 查询就会在数据库中检索到“users”表的所有行，并返回它们到攻击者的web应用程序中。这就相当于攻击者获得了访问数据库的权限，因为攻击者已成功地绕过了验证和限制。

最后需要注意的是，很多的Web应用程序通常使用全局万能密码，让攻击者可以轻松地绕过验证。例如，经典的全局万能密码（root, abc123等）马上成为了历史。攻击者经常使用此类万能密码来搜索目标数据库，成功绕过验证和访问数据库中的病史信息或其他机密信息。因此，在设计Web应用程序时，一定要注意强化账户密码验证过程，以防止SQL注入等攻击行为。

情况一：只是忘记了密码

sp_password Null,'123,'sa'

把sa的密码设为“123”

执行成功后有“Command(s) completed successfully.” OK!

情况二：忘记了密码，而且从sysadmin中删除了builtin\Administrators帐号，现在没其他人是sysadmin了

A:

SQL Server 2005/2008提供了针对该情况的更好的灾难恢复方法，无需侵入master数据库，不会对master数据库中的对象和数据（例如登陆帐号，证书等）造成损坏。Windows管理员组的成员现在当SQL Server以单用户模式启动（另外一个名称为维护模式）的情况下对SQL Server有了访问权限。

通过使用单用户模式，SQL Server 2005/2008避免了Windows管理员以sysadmin的身份在不被发现的情况下滥用权限。Windows管理员帐号能进行部分维护任务，例如安装补丁等。

要将SQL Server以单用户模式启动，您可以在命令行模式下增加“-m”参数。您也可以使用SQL Server配置管理员工具。它提供了对文件访问和其他权限的合适控制。要是用配置管理工具来恢复您的系统，您可以根据如下步骤：

1. 从菜单->SQL Server 2005->配置，打开配置管理工具(SQL Server

Configuration Manager)

2. 停止您想要恢复的SQL Server实例

3. 找到“高级”标签，“启动参数”选项文本框中增加“;–m”

4. 点击“是”按钮，重新启动SQL Server实例

请注意：请确保在“;”和“-m”之间没有空格。注册参数解析器对类似的输入错误非常敏感。您可以在SQL Server的ERRORLOG文件内看到显示“SQL Server

started insingle-user mode.”

Oracle 10g 以上密码失效问题

oracle em无法登录，我自己遇到的问题总结如下：

其中有两个用户可能密码失效

1、sysman

2、dbsnmp

首先，以SYS DBA身份进入sqlpuls

打开sqlpuls

SQL->请输入用户名：sys as sysdba

SQL->密码：

登录成功以后查询DBA用户状态

SQL->select username,account_status from dba_users;

查看其中常用的用户状态是否是EXPIRED 还是LOCKED

有的是LOCKED

如果sysman状态是过期，修改密码方法：

1、执行emctl stop dbconsole

执行完成后再停止agent：emctl stop agent

使用下面的命令来检查是否缺失停止了：

emctl status dbconsole

emctl status agent

确认停止以后就可以在sqlpuls里改密码了

如果提示错误：

Environment variable ORACLE_SID not defined. Please define it.

执行：setoracle_sid=orcl

2、执行下面的命令修改sysman密码：

SQL->alter user sysman identified by ;

不过首先你得确认一下sysman是否被锁定，就是执行

SQL->select username,account_status from dba_users;

看sysman的状态，如果是LOCKED，那么你先得解锁：

SQL->alter user sysman account unlock;

解锁完成后再修改密码，或者修改后再解锁都行，步骤可以颠倒，但是绝对不能少。

sql不记得⽤户名跟密码怎么办

⽤windows管理员账户登录SQL server 2005后在

对象资源管理器,安全性,登录名中双击登录名 可以修改密码

然后再通过SQL server⾝份验证登录即可

-------------------------------------------------------------

上⾯是2014-05-26遇到的问题，今天打开数据库⼜莫名其妙出现新的问题，我明明什么都没改啊，郁闷

①

⾸先是数据库的实例名，之前登录直接就是localhost做服务器名就可以登录了，今天还要加个实例名才能通过windows⾝份验证登录(localhost\SQLEXPRESS)，真是奇怪。

②

通过windows⾝份验证登录进去之后就去改sa⽤户的密码，就是⽂章最上⾯的操作，

点击【确定】保存修改的时候，⼜报错了：TITLE: Microsoft SQL Server Management Studio------------------------------更改登录 'sa' 失败。 (Microsoft.SqlServer.Smo)------------------------------其他信息： 执⾏⼀个 Transact-SQL 语句或批处理时发⽣的异常。 (Microsoft.SqlServer.ConnectionInfo)------------------------------不能为主体 sa 中设置凭据。 （Microsoft SQL Server、 错误： 15535)------------------------------

解决办法：对话框选项卡 【映射到凭据】复选框未选中，把【映射到凭据】勾选上点击【确定】

③

之后⽤sql⾝份验证⽅式再去登录，⼜出现这个问题：

已成功与服务器建⽴连接，但是在登录过程中发⽣错误的解决⽅案 (provider: 共享内存提供程序, error: 0 - 管道的另⼀端上⽆任何进程。)