一种新的反SQL注入策略的研究与实现

• 作者: 余胜生 周敬利 夏洪涛 王晓锋
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 应用层安全 SQL注入 入侵预防
• 年，卷（期）: 2006,（11）
• 所属期刊栏目: 计算机网络与信息技术
• 页码范围: 64-68
• 页数: 5页
• 分类号: TP3
• 字数: 5865字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2006.11.019

摘要

SQL注入是一种常用的且易于实施的攻击手段,对网络应用程序的安全构成严重威胁.本文提出并实现了一种新的反SQL注入策略:SQL语法预分析策略.该策略首先将SQL注入分类,并抽象出各类注入的语法结构;然后将用户输入预先组装成完整的SQL语句,对该语句进行语法分析,如果发现具有SQL注入特征的语法结构,则判定为SQL注入攻击.策略的实现不需要修改已有的应用程序代码,也不需要修改任何服务器平台软件.实验表明,新的策略具有极好的SQL注入识别能力,并成功地避免了传统的特征字符串匹配策略固有的高识别率和低误判率之间的矛盾.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余胜生	华中科技大学计算机科学与技术学院	229	2241	22.0	34.0
2	周敬利	华中科技大学计算机科学与技术学院	248	2424	23.0	36.0
3	夏洪涛	华中科技大学计算机科学与技术学院	6	102	5.0	6.0
4	王晓锋	华中科技大学计算机科学与技术学院	4	72	3.0	4.0