打造网站的坚盾——SQL注入防范专题——SQL注入防范之完善网站程序

• 作者: 冰河洗剑
• 来源期刊: 网上俱乐部：电脑安全专家
• 学科: 工学
• 关键词: 网络安全 入侵检测系统 网站 SQL 网站程序 计算机网络
• 年，卷（期）: 2005,（2）
• 页码范围: 57-61
• 页数: 5页
• 分类号: TP393.08

摘要

针对2005年1月号本栏目SQL注入专题揭示的在ASP与PHP两种环境下实施SOL注入攻击的不同之处。对SQL注入进行防范可以采取以下措施：一是增强网站程序的安全性堵住从网页进行注入的途径，二是设置数据库用户权限，配置足够安全的数据库服务器，三是防范网页木马后门。下面就这三部分展开一一论述。