基于指令集随机化的SQL注入防御技术研究

• 作者: 李原 蒋华伟
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: SQL注入 令集随机化 用层安全 络攻击
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: 信息与网络安全
• 页码范围: 96-99
• 页数: 4页
• 分类号: TP393.08
• 字数: 3409字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2009.01.026

摘要

WEB应用程序广泛受到SQL注入攻击的威胁,SQL攻击易于实施且危害严重.分析了现有的各种防范技术,在此基础上提出了一种基于指令集随机化技术的SQL注入防范原型系统.该系统首先对SQL关键字经过特殊的随机化处理,然后与用户输入组装成完整的SQL语句,再使用随机化的SQL语法分析程序对语句是否存在注入进行判定.系统的实现不依赖于现有WEB应用程序和服务器平台.实验表明,此系统具有较好的防范SQL注入的效果和较低的运行开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋华伟	河南工业大学信息科学与工程学院	39	183	8.0	12.0
2	李原	河南工业大学信息科学与工程学院	2	17	2.0	2.0