基于恶意注入和行为监控的SQL注入安全测试和评估

• 作者: 刘真 李宗伯 郑理华
• 来源期刊: 株洲工学院学报
• 学科: 工学
• 关键词: WEB应用 SQL注入 探测 评估
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 计算机技术
• 页码范围: 18-21
• 页数: 4页
• 分类号: TP393.08
• 字数: 4466字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-9833.2006.04.006

摘要

SQL注入是黑客使用的一种攻击方式,该攻击主要通过WEB应用来获取、操纵、伪造或删除WEB应用后端的关系型数据库.论述了SQL注入的原理和方法,研究如何生成一个SQL注入自动探测和评估工具及关键技术,并讨论了一定数量的软件测试方法(包括黑盒测试、恶意注入和行为监控).

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李宗伯	国防科技大学计算机学院	14	74	6.0	7.0
2	刘真	国防科技大学计算机学院	9	88	5.0	9.0
3	郑理华	国防科技大学计算机学院	1	6	1.0	1.0