如题所述
1.打开SQL Server Management Studio，按图中的路径进入导入数据界面。
2.导入的时候需要将EXCEL的文件准备好，不能打开。点击下一步。
3.数据源：选择“Microsoft Excel”除了EXCEL类型的数据，SQL还支持很多其它数据源类型。
4.选择需要导入的EXCEL文件。点击浏览，找到导入的文件确定。
5.再次确认文件路径没有问题，点击下一步。
6.默认为是使用的WINODWS身份验证，改为使用SQL身份验证。输入数据库密码，注意：数据库，这里看看是不是导入的数据库。也可以在这里临时改变，选择其它数据库。
7.选择导入数据EXCEL表内容范围，若有几个SHEET表，或一个SHEET表中有些数据不想导入，则可以编写查询指定的数据进行导入。点击下一步。
8.选择需要导入的SHEET表，比如我在这里将SHEET表名改为price，则导入后生面的SQL数据库表为price$。点击进入下一步。
9.点击进入下一步。
10.在这里完整显示了导入的信息，执行内容，再次确认无误后，点击完成，开始执行。
11.可以看到任务执行的过程和进度。
12.执行成功：可以看看执行结果，已传输1754行，表示从EXCEL表中导入1754条数据，包括列名标题。这样就完成了，执行SQL查询语句：SELECT * FROM price$就可以查看已导入的数据内容。
温馨提示：答案为网友推荐，仅供参考
第1个回答 2018-12-20
首先要解释一下什么是注入（inject），因为动态网站多少会涉及到数据库操作，如果我有一个页面atricle.php 它需要获取一个参数id -> article.php?cat=recent
网站后台逻辑就是截取这个GET上来的cat，然后把这个id带入sql查询。
$cat = $_GET['cat']$sql = "select * from article where 'cat' = '$cat'"
我们查询语句可能是这样的
select * from article where 'cat' = 'recent'
正常用户访问的情况下是没有问题，那么要是别人对id这个参数动手脚，同时网站又没有做相关的限制(magic_quotes_gpc = off )
我们可以构造URL ： article.php?cat=recent' union select * from user where 'username' = 'test
这个时候 网站GET到的cat就会变成recent' union select * from user'
sql语句就会变成
select * from article where 'cat' = 'recent' union select * from user where 'username' = 'test'
这样就会导致user表泄露
大概理解了原理之后Sebug说faq.php有注入漏洞，那么就是faq.php在处理接收数据的时候没有做处理。（防范SQL注入的方法有很多，常见的是特殊字符转义，即是把一些SQL关键字转义为空或者其他的）
然后文章说的UC_KEY不是指UC浏览器，而是UCenter旗下的软件
网站后台逻辑就是截取这个GET上来的cat，然后把这个id带入sql查询。
$cat = $_GET['cat']$sql = "select * from article where 'cat' = '$cat'"
我们查询语句可能是这样的
select * from article where 'cat' = 'recent'
正常用户访问的情况下是没有问题，那么要是别人对id这个参数动手脚，同时网站又没有做相关的限制(magic_quotes_gpc = off )
我们可以构造URL ： article.php?cat=recent' union select * from user where 'username' = 'test
这个时候 网站GET到的cat就会变成recent' union select * from user'
sql语句就会变成
select * from article where 'cat' = 'recent' union select * from user where 'username' = 'test'
这样就会导致user表泄露
大概理解了原理之后Sebug说faq.php有注入漏洞，那么就是faq.php在处理接收数据的时候没有做处理。（防范SQL注入的方法有很多，常见的是特殊字符转义，即是把一些SQL关键字转义为空或者其他的）
然后文章说的UC_KEY不是指UC浏览器，而是UCenter旗下的软件
