五，总结：
至此我们就完成了从论坛入手夺取系统管理员权限的攻击实战，当然我们还介绍了如何防范SQL注入漏洞的方法，从防御角度讲解了六个不同手段阻挠入侵者的SQL注入攻击。总之SQL注入的防范并不难，只要你已经通过本文注意到他的问题和危害，就一定会在意识上明白防范他的重要性。很多网络管理员新手往往都太在意某某漏洞带来的危害，认为最多就是改改页面信息而已，大不了到时恢复备份文件即可。然而事实是残酷的，很多漏洞带来的危害是巨大的，我们可以轻松的利用他敲开操作系统的大门，让企业服务器成为别人的“肉鸡”。希望本文能够起到抛砖引玉的效果让更多的IT168网络管理员读者将企业站点的SQL注入漏洞大门彻底关闭，让入侵者无路可走。
