SQL注入漏洞的分析及防范

• 作者: 钟增胜
• 来源期刊: 重庆工商大学学报（自然科学版）
• 学科: 工学
• 关键词: ASP SQL注入 入侵攻击 安全防范
• 年，卷（期）: 2005,（6）
• 所属期刊栏目: 电子信息技术
• 页码范围: 592-596
• 页数: 5页
• 分类号: TP391
• 字数: 4767字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-058X.2005.06.016

摘要

阐述了SQL注入的原理,对SQL注入的一般思路进行了详细分析;通过整形参数和字符串参数来判断是否存在注入漏洞,再通过判断数据库类型和数据库表名及字段名来达到注入的不同目的;介绍了多种注入方式,并从服务器管理员和程序员2个方面对SQL注入漏洞提出了防范措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	钟增胜	重庆工商大学招生就业处	5	89	4.0	5.0