Web环境下SQL注入攻击的检测与防御

• 作者: 张勇 李力 薛倩
• 来源期刊: 现代电子技术
• 关键词: 系统安全 SQL Server SQL注入攻击 IDS检测 DDL模型
• 年，卷（期）: 2004,（15）
• 所属期刊栏目: 监测与分析
• 页码范围: 103-105,108
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2004.15.040

摘要

简要介绍了SQL注入式攻击的原理.在前人提出的 "对用户输入信息实施过滤"的技术基础上,建立了一个针对SQL注入攻击的检测/防御/备案通用模型.该模型在客户端和服务器端设置两级检查.对于一般性用户误操作和低等级恶意攻击,客户端的检查将自动做出反应 ;考虑到客户端检查有可能被有经验的攻击者绕开,特在服务器端设定二级检查.在文中还提出了对高等级恶意攻击的自动备案技术,并给出了相应代码.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张勇	中国科学院地球环境研究所黄土与第四纪地质国家重点实验室	140	1936	22.0	41.0
2	李力	中国科学院地球环境研究所黄土与第四纪地质国家重点实验室	45	407	11.0	19.0
3	薛倩		23	146	5.0	12.0