分析判断一个网站的后台数据库管理系统是什么的方法:1、根据网页编程语言去判断;2、根据数据库报错判断。根据网页编程语言去判断是指结合网页编程语言和后台数据库系统的常见搭配可以判断出该网站的后台数据库管理系统是什么。
一、分析判断一个网站的后台数据库管理系统是什么的方法
1、根据网页编程语言去判断
结合网页编程语言和后台数据库系统的常见搭配可以判断出该网站的后台数据库管理系统是什么。
常见的搭配有:
- ASP和.NET:Microsoft SQL Server
- PHP:MySQL、PostgreSQL
- Java:Oracle、MySQL
2、根据数据库报错判断
输入单引号报错:
mysql:
error:You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1
mssql:
Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e14'
[Microsoft][ODBC SQL Server Driver][SQL Server]Line 1:
二、常用的数据库类型
1、Access
Access数据库是微软把数据库引擎的图形用户界面和软件开发工具结合在一起的一个数据库管理系统。具有界面友好、操作简单、简单易学、功能强大等特点,适用日常管理工作需要。Access在处理少量数据和单机访问时效率很高,适合中小型网站或者个人独立博客使用。Access有强大的数据处理、统计分析能力,利用access的查询功能,可以方便地进行各类数据汇总、分析;此外还可用来开发软件,比如生产管理、销售管理、库存管理等各类企业管理软件,简单易学,即使用户不懂编程也可以使用。
2、SQLServer
SQLServer是基于服务器端的中型数据库,有专业的管理客户端,提供图形化用户界面,在处理海量数据的效率、后台开发的灵活性、可扩展性等方面有着其它数据库不可比拟的优势。可以适合大容量数据应用,在功能上管理上也比Access强得多。很多采用ASP程序的大 数据量的网站,当Access数据库不能满足实际需求时,往往会采用SQLServer数据库。此外SQLServer还提供丰富的编程接口工具,为用户进行程序设计提供了更大的选择余地。
SQLServer是企业级数据库,具备完全Web支持的数据库产品,提供了对可扩展标识语言(XML)的核心支持,结合了分析、报表、集成和通知功能,以及具备在Internet上和防火墙外进行查询的能力,凭借其易用性和兼容性,成为Windows环境下商业应用的优选数据库。
3、MySQL
MySQL是一个开放源码的关系型数据库,短小精悍,负载量大,支持多用户、多线程,安全性也比较好。由于体积小、速度快、总体拥有成本低,加上开放源码的特点,许多网站都选择MySQL作为网站的数据库。MySQL具有很高的效率,胜任大中小各种类型的网站应用,是UNIX或Linux服务器上广泛使用的Web数据库系统,也可以运行于Windows平台。
由于不支持事务处理,MySQL的速度比一些商业数据库块2-3倍,并且MySQL还针对很多操作平台做了优化,完全支持多CPU系统的多线程方式。在编程方面,MySQL也提供了C、C++、Java、Perl、Python和TCL等API接口,支持任何使用ODBC接口的语言采用。MySQL在Linux下应用较多,Linux+MySQL+PHP是基于Linux的优异组合。由于属开放源代码自由软件,性价比较高,是中小企业网站、个人网站不错的选择。
延伸阅读1:SQL注入攻击是什么
SQL注入攻击是目前web应用网络攻击中最常见的手段之一,曾被冠以 “漏洞之王” 的称号,其安全风险高于缓冲区溢出漏洞等所有其他漏洞,而市场上的防火墙又不能对SQL注入漏洞进行有效的检测和防范。SQL注入攻击普遍存在范围广、实现容易、破坏性大等特点。