Windows Server 2003，PHP连接SQL Server 2005

关注

原创最新推荐文章于 2026-02-27 11:38:36 发布 1.6k 阅读 AI 写同款· GEO 优化 ›

Windows Server 2003渗透实战：从SQL注入到3389远程桌面控制 SQL注入作为一种经典的Web安全漏洞，其原理在于攻击者通过构造恶意输入，篡改后端数据库查询语句的逻辑，从而窃取、篡改或破坏数据。在早期Windows Server环境中，数据库服务（如SQL Server）常以高权限运行，并与操作系统紧密集成，这使得利用SQL注入漏洞获取系统命令执行权限成为可能。通过数据库内置的扩展存储过程（如xp_cmdshell），攻击者能将数据库权限提升为操作系统权限，进而执行任意命令。这种技术路径在安全评估中具有重要价值，尤其在内网渗透测试中，常被用于突破边界服务器，建立初始立足阅读详情

PHP的Http post接口，接受post请求，输出JSON字符串。

不过在搭建环境时出现了好多问题，服务器环境是WIndows Server 2003 + SQL Server 2005 +IIS。

PHP链接SQL Server需要微软提供的sqlsrv。具体可以参考微软官方的文档：

https://msdn.microsoft.com/en-us/library/cc296170.aspx。

sqlsrv下载地址：http://www.microsoft.com/en-us/download/confirmation.aspx?id=20098。

主要问题在于PHP5.4之后不再支持Server 2003，于是最初，把PHP降到5.3之后发现5.3使用的sqlsrv30版本的需要安装一个SQL Server ODBC Driver 11，而这个驱动无法在03系统上安装，于是PHP只能再降。

最终，PHP选择的版本是PHP5.2.13，使用的是官方的安装版本，安装后需要进行IIS等的一些配置，这里不进行详细描述了。可以百度IIS配置PHP的相关文章，主要就是配置ISAPI和程序映射。这里也不推荐使用XAMPP等集成软件来安装PHP，因为PHP5.2.13对应XAMPP版本是1.7.x，不能自由选择要安装的组件，会把Apache、MySql、Perl、FileZilla等等都安装上。

对应sqlsrv的20版本，在上面的URL中下载SQLSRV20.EXE这个文件即可，是一个自解压文件，解压后文件如下：

里面，对应PHP5.2.x的是52版本，ts代表线程安全，nts代表线程不安全。vc6和vc9是编译的vc版本，在当前环境，我用的是php_sqlsrv_52_ts_vc6.dll这个文件，将文件复制到php目录下的ext文件，并在php.ini中添加一行extension=php_sqlsrv_52_ts_vc6.dll。

运行php测试页，打印phpinfo，看看sqlsrv是添加成功，如果成功，会显示如下信息：

此时sqlsrv就安装成功了，如果设置没有问题仍然没看到此信息，则重启iis即可。

sqlsrv的使用方法和mysql函数差不多，可以参考SQLSRV20.EXE解压出来的SQLSRV_Help.chm文件，里面有详细的使用说明。

使用如下代码测试能否连接SQL Server数据库（如果中文有乱码，则加上"CharacterSet"=>"UTF-8"这句）。

<span style="white-space:pre">	</span>$serverName = "服务器地址";
<span style="white-space:pre">	</span>$connectionInfo = array("Database"=>"数据库名","UID"=>"用户名","PWD"=>"密码","CharacterSet"=>"UTF-8");
	$conn = sqlsrv_connect($serverName, $connectionInfo);
	if($conn){
		echo '连接成功';
	}else{
		echo '连接失败';
		die(print_r(sqlsrv_errors(),true));
	}

有可能会提示错误，说需要安装一个Microsoft SQL Server 2008 R2 Native Client，看官方帮助文档https://msdn.microsoft.com/en-us/library/cc296170.aspx中这段描述：