防止hacker注入式攻擊

若網站的網頁中未對sql injection做防護 ,且DataBase權限又控管不'當,以致程式中對資料庫的執行權限過大,將可能如同在SQL QA中執行
use master
exec xp_cmdshell 'ping 127.0.0.1'
或進一步下達更具破壞性的指令,只提供防護方式：

刪除xp_cmdshell
Use Master Exec sp_dropextendedproc N’xp_cmdshell’ Go