防止SQL注入式攻击的3个免费工具——在黑客攻击前找出网站和数据库中的漏洞

• 作者: Kevin Kline 肖欣(译)
• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: 黑客攻击 注入式 SQL WEB应用程序 数据库 网站 工具 免费
• 年，卷（期）: witpmgjzw_2009,（5）
• 页码范围: 26-26
• 页数: 1页
• 分类号: TP393.08

摘要

今年早些时候，针对微软技术客户的SQL注入式攻击事件数量出现一个明显的激增。SQL注入式攻击是一种很常见的技术，它利用Web应用程序上未进行过滤的输入字段对程序进行攻击。例如，假设你有一个程序，让用户在网页的两个单独的字段上填写姓和名。