Web应用中的SQL注入攻击与防护方案研究

• 作者: 刘彤 王树威 蒋继娅
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: SQL注入 攻击 防护模型
• 年，卷（期）: 2008,（5）
• 所属期刊栏目: 学术·技术
• 页码范围: 9-12
• 页数: 4页
• 分类号: TP3
• 字数: 3275字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2008.05.005

摘要

SQL注入是Web应用中常见的一种攻击方法,危害性极大,网络开发工程师通过严密的编程和设计,可以避免该类攻击的发生.该文介绍了SQL注入的攻击方法,并提出了一个基于JSP+tomcat5+SQL Server 2000应用的防护模型,经过适当修改也可以用于其他类型的Web应用中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘彤		29	263	9.0	15.0
2	蒋继娅		11	67	4.0	8.0
3	王树威		3	16	1.0	3.0