removed all the footers; formated all the files

9.4.md

@@ -1,4 +1,4 @@
-# 9.4 避免SQL注入 
+# 9.4 避免SQL注入
 ## 什么是SQL注入
 SQL注入攻击（SQL Injection），简称注入攻击，是Web开发中最常见的一种安全漏洞。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。
 
@@ -20,7 +20,7 @@ SQL注入攻击（SQL Injection），简称注入攻击，是Web开发中最常
 
 	username:=r.Form.Get("username")
 	password:=r.Form.Get("password")
-	sql:="SELECT * FROM user WHERE username='"+username+"' AND password='"+password+"'" 
+	sql:="SELECT * FROM user WHERE username='"+username+"' AND password='"+password+"'"
 
 如果用户的输入的用户名如下，密码任意
 
@@ -29,7 +29,7 @@ SQL注入攻击（SQL Injection），简称注入攻击，是Web开发中最常
 那么我们的SQL变成了如下所示：
 
 	SELECT * FROM user WHERE username='myuser' or 'foo'=='foo' --'' AND password='xxx'
-	
+
 在SQL里面`--`是注释标记，所以查询语句会在此中断。这就让攻击者在不知道任何合法用户名和密码的情况下成功登录了。
 
 对于MSSQL还有更加危险的一种SQL注入，就是控制系统，下面这个可怕的例子将演示如何在某些版本的MSSQL数据库上执行系统命令。
@@ -37,15 +37,15 @@ SQL注入攻击（SQL Injection），简称注入攻击，是Web开发中最常
 	sql:="SELECT * FROM products WHERE name LIKE '%"+prod+"%'"
 	Db.Exec(sql)
 
-如果攻击提交`a%' exec master..xp_cmdshell 'net user test testpass /ADD' --`作为变量 prod的值，那么sql将会变成	
+如果攻击提交`a%' exec master..xp_cmdshell 'net user test testpass /ADD' --`作为变量 prod的值，那么sql将会变成
 
 	sql:="SELECT * FROM products WHERE name LIKE '%a%' exec master..xp_cmdshell 'net user test testpass /ADD'--%'"
-	
+
 MSSQL服务器会执行这条SQL语句，包括它后面那个用于向系统添加新用户的命令。如果这个程序是以sa运行而 MSSQLSERVER服务又有足够的权限的话，攻击者就可以获得一个系统帐号来访问主机了。
-	
+
 >虽然以上的例子是针对某一特定的数据库系统的，但是这并不代表不能对其它数据库系统实施类似的攻击。针对这种安全漏洞，只要使用不同方法，各种数据库都有可能遭殃。
 
-	
+
 ## 如何预防SQL注入
 也许你会说攻击者要知道数据库结构的信息才能实施SQL注入攻击。确实如此，但没人能保证攻击者一定拿不到这些信息，一旦他们拿到了，数据库就存在泄露的危险。如果你在用开放源代码的软件包来访问数据库，比如论坛程序，攻击者就很容易得到相关的代码。如果这些代码设计不良的话，风险就更大了。目前Discuz、phpwind、phpcms等这些流行的开源程序都有被SQL注入攻击的先例。
 
@@ -63,10 +63,7 @@ SQL注入攻击的危害这么大，那么该如何来防治呢?下面这些建
 ## 总结
 通过上面的示例我们可以知道，SQL注入是危害相当大的安全漏洞。所以对于我们平常编写的Web应用，应该对于每一个小细节都要非常重视，细节决定命运，生活如此，编写Web应用也是这样。
 
-## links
-   * [目录](<preface.md>)
-   * 上一节: [避免XSS攻击](<9.3.md>)
-   * 下一节: [存储密码](<9.5.md>)
-
-## LastModified 
-   * $Id$
+## links
+   * [目录](<preface.md>)
+   * 上一节: [避免XSS攻击](<9.3.md>)
+   * 下一节: [存储密码](<9.5.md>)