打破SQL Injection的神秘光环

• 作者: 戢俊卫
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SQL INJECTION 数据库 脚本代码 ASP
• 年，卷（期）: hkfx_2004,（08S）
• 页码范围: 6-12
• 页数: 7页
• 分类号: TP311.13

摘要

对于ASP脚本安全，造成漏洞的主要原因有两大点。第一是程序员在脚本代码的编写中对特殊字符的过滤不严，第二是数据库的安全设置没有到位。时下网上流行的注入漏洞就是程序员没有对脚本进行严格的过滤而造成的对数据库的攻击。无数网络管理员在这方面吃尽了苦头，却苦于找不到全面、精