Web安全开发：SQL注入攻击和网页挂马

• 作者: 褚诚云
• 来源期刊: 程序员
• 学科: 工学
• 关键词: SQL注入攻击 WEB安全 网页 开发 普通用户 攻击手法 木马 网站
• 年，卷（期）: 2008,（7）
• 页码范围: 102-104
• 页数: 3页
• 分类号: TP393.08

摘要

SQL注入攻击是最为常见的网站攻击的手段。本文剖析了这一攻击手法,并给出了在代码中采用的相应防范措施。概述网页挂马这个话题想来大家并不陌生。为什么有这么多的网页上存在着木马去攻击普通用户？不可否认,相当一部分网页原本就是恶意的：网页的作者故意在上面放上木马,然后通过各种手段引诱用户去浏览。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	褚诚云	微软Windows安全部门反病毒组	5	0	0.0	0.0