SQL服务器高危功能与注入攻击的关联
SQL注入攻击的本质是攻击者通过构造特殊的输入内容，让SQL服务器执行非预期的SQL语句。部分SQL服务器默认开启的高危功能，会为这类攻击提供便利条件，比如允许执行动态拼接的SQL语句、支持外部脚本执行、开放不必要的系统存储过程等。关闭这些非必要的高危功能，能从源头减少攻击者可利用的路径，是SQL服务器安全加固的重要基础环节。
需要关闭的常见高危功能
- xp_cmdshell存储过程：该存储过程允许SQL服务器直接执行操作系统命令，攻击者注入成功后可通过它控制整个服务器，非必要场景下必须关闭。
- OPENROWSET和OPENDATASOURCE功能：这两个功能支持SQL服务器连接外部数据源，攻击者可能利用它们读取其他数据库或文件系统的内容，无跨数据源需求时应禁用。
- 动态SQL的ad hoc分布式查询：允许临时执行分布式查询，容易被注入恶意查询语句，非业务必需时建议关闭。
- CLR集成功能：支持在SQL服务器中运行.NET程序集，若被攻击者上传恶意程序集，可造成严重的系统破坏，无自定义CLR需求时应当禁用。
关闭高危功能的具体操作步骤
1. 关闭xp_cmdshell存储过程
可以通过系统存储过程来禁用xp_cmdshell，操作代码如下：
-- 查看xp_cmdshell当前状态 EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure 'xp_cmdshell'; -- 关闭xp_cmdshell EXEC sp_configure 'xp_cmdshell', 0; RECONFIGURE;
2. 禁用OPENROWSET和OPENDATASOURCE
这两个功能属于即席分布式查询的一部分，关闭即席分布式查询即可同时禁用这两个功能：
-- 禁用即席分布式查询 EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure 'Ad Hoc Distributed Queries', 0; RECONFIGURE;
3. 关闭CLR集成功能
CLR集成默认是关闭状态，若之前手动开启过，可通过以下代码关闭：
-- 关闭CLR集成 EXEC sp_configure 'show advanced options', 1; RECONFIGURE; EXEC sp_configure 'clr enabled', 0; RECONFIGURE;
其他辅助加固措施
关闭高危功能只是SQL服务器加固的一部分，还需要配合其他措施提升整体安全性：
- 使用
参数化查询代替动态拼接SQL语句，从代码层面避免注入风险。 - 为数据库账户分配最小必要权限，禁止使用sa等高权限账户运行业务程序。
- 定期更新SQL服务器补丁，修复已知的安全漏洞。
- 开启SQL服务器的审计功能，记录异常的SQL执行操作，便于事后溯源。
操作注意事项
关闭高危功能前需要先确认业务是否依赖这些功能，比如部分老旧业务可能使用了OPENROWSET做数据同步，直接关闭会导致业务故障。建议先在测试环境验证关闭操作的影响，确认无问题后再在生产环境执行。所有配置变更都需要做好记录，方便后续运维排查问题。