SQL注入攻击全面预防办法及其应用

• 作者: 姚国祥 徐陋
• 来源期刊: 科技与创新
• 关键词: ASP SQL Server SQL注入攻击 IDS 入侵检测
• 年，卷（期）: 2006,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 10-12
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.09.004

摘要

介绍了SQL注入攻击原理,以ASP+SQL Server型网站为基础,从应用服务器、数据服务器、功能代码本身三个方面详细介绍了如何避免SQL注入攻击.尤其在功能程序本身方面,在前人提出的检测/防御/备案通用模型基础上,提出一个改良的SQL注入攻击通用检验模型.该模型只在服务器端设置一级检查,对攻击者进行备案,攻击次数过多的用户的请求服务器将不予理会,而且被抽象出来以单独函数形式存在,使用时直接调用即可,适用于所有页面.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐陋	广东广州暨南大学网络中心	1	84	1.0	1.0
2	姚国祥	广东广州暨南大学网络中心	3	119	2.0	3.0